Des solutions proactives aux difficultés des services d’authentification biométrique

Déploiement de solutions de sécurité dans les paiements en ligne et les paiements par carte bancaire

Le 18 décembre 2023, le gouverneur de la Banque d'État du Vietnam (SBV) a publié la décision n° 2345/QD-NHNN sur la mise en œuvre de solutions de sécurité et de sûreté dans les paiements en ligne et les paiements par carte bancaire (décision 2345), en vigueur à compter du 1er juillet 2024.

Pour les clients qui ne disposent pas d'une carte d'identité ou d'une carte d'identification de citoyen (CCCD) avec puce , la mesure d'authentification utilisant la marque d'identification biométrique du client pour les transactions de type C et D spécifiées à l'article 1 de la décision 2345 est mise en œuvre en faisant correspondre les données biométriques stockées dans la base de données biométriques du client collectée et vérifiée, dans laquelle la vérification est effectuée par rencontre en face à face.

Pour les clients possédant des cartes d'identité à puce intégrée mais utilisant des téléphones qui ne prennent pas en charge la technologie NFC, la méthode d'authentification utilisant les signes d'identification biométriques du client pour les transactions de type C et D spécifiées à l'article 1er de la décision 2345 est mise en œuvre de la manière suivante : Par l'authentification du compte d'identification électronique du client créé par le système d'identification et d'authentification électronique ; ou correspond aux données biométriques stockées dans la base de données biométrique client collectée et vérifiée.

Pour stocker des informations sur les appareils (y compris les ordinateurs utilisant des navigateurs Web) effectuant des transactions : l'unité stocke des informations d'identification sur l'appareil effectuant la transaction selon le principe selon lequel elle n'a besoin de stocker des informations que pour identifier de manière unique l'appareil. Les informations mentionnées à l'article 3 de l'article 2 de la décision 2345 sont des informations suggérées et il n'est pas obligatoire de stocker toutes ces informations.

Pour les transactions de dépôt et de retrait à partir de portefeuilles électroniques via des comptes de paiement/cartes de débit liés , si le client a authentifié le propriétaire auprès de la banque lors de la liaison à l'aide de mesures d'authentification pour les transactions de type B ou supérieur (à l'exception des mesures d'authentification utilisant des signes d'identification biométriques attachés aux appareils portables intelligents), les mesures d'authentification ne sont pas requises pour les transactions de dépôt et de retrait à partir de portefeuilles électroniques avec des limites : G ≤ 10 millions de VND et G + Tksth ≤ 20 millions de VND. Les autres opérations seront effectuées conformément aux dispositions de la Décision 2345.

Exigences pour les organismes de mise en œuvre des paiements

Pour préparer la mise en œuvre de la décision 2345 à compter du 1er juillet 2024, les unités réaliseront les tâches suivantes :

Organiser la communication et fournir des instructions à tous les clients sur la mise en œuvre des mesures d’authentification des transactions correspondant aux limites de transaction telles que prescrites dans la Décision 2345.

Préparez des plans, des canaux d'assistance téléphonique et organisez du personnel en service 24h/24 et 7j/7 pour guider et assister rapidement les clients dans l'enregistrement et l'utilisation des informations d'authentification biométrique.

Coordonner de manière proactive avec le Centre national de données démographiques - Département de la police administrative pour l'ordre social - Ministère de la sécurité publique et d'autres organisations concernées pour préparer des plans visant à gérer les difficultés et les problèmes dans le processus d'enregistrement et d'utilisation des services d'authentification biométrique à partir du 1er juillet 2024.

Déployer des solutions techniques pour assurer la sécurité et la sûreté des informations et des données clients, respecter les réglementations légales sur la protection des données personnelles et les réglementations légales sur la garantie de la sécurité et de la sûreté des systèmes d'information.

Afin d'éviter la congestion des transactions et d'aider rapidement les clients, nous encourageons les unités qui ont terminé la mise en œuvre à fournir rapidement des services aux clients.

Source : https://laodong.vn/kinh-doanh/chu-dong-phuong-an-xu-ly-kho-khan-trong-dich-vu-xac-thuc-bang-sinh-trac-hoc-1358032.ldo