Solutions proactives aux difficultés rencontrées dans les services d'authentification biométrique

Solutions proactives aux difficultés rencontrées dans les services d'authentification biométrique. Illustration : Pham Dong.

Déploiement de solutions de sécurité pour les paiements en ligne et les paiements par carte bancaire

Le 18 décembre 2023, le gouverneur de la Banque d'État du Vietnam (SBV) a publié la décision n° 2345/QD-NHNN relative à la mise en œuvre de solutions de sécurité et de sûreté pour les paiements en ligne et les paiements par carte bancaire (décision 2345), applicable à compter du 1er juillet 2024.

Pour les clients qui ne possèdent pas de carte d'identité ou de carte d'identité de citoyen à puce (CCCD) , la mesure d'authentification utilisant la marque d'identification biométrique du client pour les transactions de type C et D spécifiées à l'article 1 de la décision 2345 est mise en œuvre en faisant correspondre les données biométriques stockées dans la base de données biométriques clients collectée et vérifiée, dans laquelle la vérification est effectuée par une rencontre en face à face.

Pour les clients possédant des cartes d'identité à puce mais utilisant des téléphones ne prenant pas en charge la technologie NFC, la mesure d'authentification utilisant la marque d'identification biométrique du client pour les transactions de type C et D spécifiées à l'article 1 de la décision 2345 est mise en œuvre de la manière suivante : par l'authentification du compte d'identification électronique du client créé par le système d'identification et d'authentification électronique ; ou par correspondance avec les données biométriques stockées dans la base de données biométriques clients collectées et vérifiées.

Pour le stockage d'informations sur les appareils (y compris les ordinateurs utilisant un navigateur web) effectuant des transactions : l'unité stocke les informations d'identification de l'appareil effectuant les transactions selon le principe selon lequel seules les informations nécessaires à l'identification unique de l'appareil sont requises. Les informations mentionnées au paragraphe 3 de l'article 2 de la décision 2345 sont des informations suggérées et leur stockage n'est pas obligatoire.

Pour les opérations de dépôt et de retrait effectuées depuis des portefeuilles électroniques via des comptes de paiement/cartes de débit liés au titulaire , si le client a authentifié ce dernier auprès de la banque lors de la connexion au moyen de mesures d'authentification de type B ou supérieur (à l'exception des mesures d'authentification biométriques apposées sur des appareils mobiles intelligents), l'authentification n'est pas obligatoire pour les opérations de dépôt et de retrait effectuées depuis des portefeuilles électroniques dont les limites sont les suivantes : G ≤ 10 millions de VND et G + Tksth ≤ 20 millions de VND. Les autres opérations sont traitées conformément aux dispositions de la décision n° 2345.

Exigences pour les organismes de mise en œuvre des paiements

En vue de préparer la mise en œuvre de la décision 2345 à compter du 1er juillet 2024, les unités réaliseront les tâches suivantes :

Organiser la communication et fournir des instructions à tous les clients sur la mise en œuvre des mesures d'authentification des transactions correspondant aux limites de transaction prescrites dans la décision 2345.

Préparez des plans, des lignes d'assistance téléphonique et assurez la présence de personnel 24h/24 et 7j/7 pour guider et aider rapidement les clients à s'inscrire et à utiliser les informations d'authentification biométrique.

Coordonner de manière proactive avec le Centre national de données démographiques - Département de la police administrative pour l'ordre social - Ministère de la Sécurité publique et d'autres organisations concernées afin de préparer des plans pour gérer les difficultés et les problèmes rencontrés lors de l'enregistrement et de l'utilisation des services d'authentification biométrique à compter du 1er juillet 2024.

Déployer des solutions techniques pour garantir la sécurité des informations et des données clients, se conformer aux réglementations légales en matière de protection des données personnelles et aux réglementations légales en matière de sécurité des systèmes d'information.

Afin d'éviter l'engorgement des transactions et d'assister rapidement les clients, nous encourageons les unités qui ont terminé la mise en œuvre à fournir rapidement leurs services aux clients.

Source : https://laodong.vn/kinh-doanh/chu-dong-phuong-an-xu-ly-kho-khan-trong-dich-vu-xac-thuc-bang-sinh-trac-hoc-1358032.ldo