Solutions proactives aux difficultés des services d'authentification biométrique

Déploiement de solutions de sécurité dans les paiements en ligne et les paiements par carte bancaire

Le 18 décembre 2023, le gouverneur de la Banque d'État du Vietnam (SBV) a publié la décision n° 2345/QD-NHNN sur la mise en œuvre de solutions de sécurité et de sûreté dans les paiements en ligne et les paiements par carte bancaire (décision 2345), en vigueur à compter du 1er juillet 2024.

Pour les clients qui ne disposent pas d'une carte d'identité ou d'une carte d'identification de citoyen (CCCD) avec puce , la mesure d'authentification utilisant la marque d'identification biométrique du client pour les transactions de type C et D spécifiées à l'article 1 de la décision 2345 est mise en œuvre en faisant correspondre les données biométriques stockées dans la base de données biométriques du client collectée et vérifiée, dans laquelle la vérification est effectuée par rencontre en face à face.

Pour les clients possédant des cartes d'identité à puce intégrée mais utilisant des téléphones qui ne prennent pas en charge NFC, la méthode d'authentification utilisant la marque d'identification biométrique du client pour les transactions de types C et D telle que prescrite à l'article 1 de la Décision 2345 est mise en œuvre de la manière suivante : Par l'authentification du compte d'identification électronique du client créé par le système d'identification et d'authentification électronique ; ou par correspondance avec les données biométriques stockées dans la base de données biométriques du client collectée et vérifiée.

Pour le stockage d'informations sur les appareils (y compris les ordinateurs utilisant des navigateurs web) effectuant des transactions : l'unité stocke les informations d'identification de l'appareil effectuant les transactions, selon le principe selon lequel seules les informations nécessaires à l'identification unique de l'appareil sont nécessaires. Les informations mentionnées à l'article 2, clause 3, de la Décision 2345 sont des informations suggérées ; leur stockage complet n'est pas obligatoire.

Pour les opérations de dépôt et de retrait effectuées à partir de portefeuilles électroniques via des comptes de paiement/cartes de débit liés au titulaire , si le client a authentifié le titulaire auprès de la banque lors de l'établissement du lien à l'aide de mesures d'authentification pour les opérations de type B ou supérieur (à l'exception des mesures d'authentification utilisant des signes d'identification biométriques attachés aux appareils portables intelligents), il n'est pas obligatoire d'appliquer des mesures d'authentification pour les opérations de dépôt et de retrait effectuées à partir de portefeuilles électroniques dont le montant est inférieur ou égal à 10 millions de VND et inférieur ou égal à 20 millions de VND. Les autres opérations sont mises en œuvre conformément aux dispositions de la Décision 2345.

Exigences pour les organismes de mise en œuvre des paiements

Pour préparer la mise en œuvre de la décision 2345 à compter du 1er juillet 2024, les unités réaliseront les tâches suivantes :

Organiser la communication et fournir des instructions à tous les clients sur la mise en œuvre des mesures d’authentification des transactions correspondant aux limites de transaction telles que prescrites dans la Décision 2345.

Préparez des plans, des canaux d'assistance téléphonique et organisez du personnel en service 24h/24 et 7j/7 pour guider et assister rapidement les clients dans l'enregistrement et l'utilisation des informations d'authentification biométrique.

Coordonner de manière proactive avec le Centre national de données démographiques - Département de la police administrative pour l'ordre social - Ministère de la sécurité publique et d'autres organisations concernées pour préparer des plans visant à gérer les difficultés et les problèmes dans le processus d'enregistrement et d'utilisation des services d'authentification biométrique à partir du 1er juillet 2024.

Déployer des solutions techniques pour assurer la sécurité et la sûreté des informations et des données clients, respecter les réglementations légales sur la protection des données personnelles et les réglementations légales sur la garantie de la sécurité et de la sûreté des systèmes d'information.

Afin d'éviter la congestion des transactions et d'aider rapidement les clients, nous encourageons les unités qui ont terminé la mise en œuvre à fournir rapidement des services aux clients.

Source : https://laodong.vn/kinh-doanh/chu-dong-phuong-an-xu-ly-kho-khan-trong-dich-vu-xac-thuc-bang-sinh-trac-hoc-1358032.ldo