La Banca di Stato del Vietnam (SBV) ha ufficialmente emanato la Circolare n. 77/2025/TT-NHNN, che modifica e integra diversi articoli della Circolare 50/2024/TT-NHNN. Questo nuovo documento normativo stabilisce requisiti più rigorosi per gli istituti di credito nella gestione dei loro sistemi di mobile banking, con l'obiettivo di contrastare le forme sempre più sofisticate di criminalità informatica.
La sicurezza dell'applicazione viene valutata periodicamente, ogni tre mesi.
Secondo le nuove normative in vigore dal 1° marzo 2026, le banche e gli istituti di credito sono tenuti a condurre valutazioni di sicurezza di tutte le versioni delle proprie applicazioni di mobile banking almeno ogni tre mesi. Tale attività ha lo scopo di esaminare, individuare e correggere tempestivamente le vulnerabilità di sicurezza che potrebbero essere sfruttate dai criminali.
In particolare, quando i clienti attivano l'applicazione su un nuovo dispositivo o riattivano il servizio, gli istituti di credito sono autorizzati a fornire solo la versione più recente o la versione più recente che soddisfi pienamente gli standard di sicurezza. Questa normativa impone inoltre agli istituti di implementare soluzioni tecniche per impedire completamente agli utenti di effettuare il downgrade dell'applicazione a versioni precedenti, operazione che comporta numerosi rischi per la sicurezza.
Le negoziazioni vengono temporaneamente sospese in seguito al rilevamento di una vulnerabilità critica.
La Circolare 77/2025/TT-NHNN stabilisce chiaramente le procedure per la gestione dei rischi per la sicurezza una volta rilevati. Se una vulnerabilità viene classificata come elevata o grave, l'istituto di credito deve implementare immediatamente misure di controllo, tra cui la limitazione o la sospensione delle transazioni. Ciò contribuisce a prevenire attacchi al sistema e l'appropriazione indebita di beni dei clienti in attesa della risoluzione del problema e del rilascio di un nuovo aggiornamento.
Inoltre, l'applicazione di Mobile Banking deve essere dotata di una funzionalità per il rilevamento automatico di interferenze non autorizzate. L'applicazione si arresterà o chiuderà automaticamente il sistema se rileva che il dispositivo del cliente presenta segni di rooting, jailbreaking, sblocco del bootloader, esecuzione in un ambiente emulatore o infezione da malware o debugger.
Aggiornamento degli standard anticontraffazione per i deepfake.
In risposta all'aumento delle frodi basate sull'intelligenza artificiale, la Banca di Stato del Vietnam richiede che le soluzioni di rilevamento degli attacchi di presentazione biometrica (PAD) siano conformi allo standard internazionale ISO 30107 livello 2 o equivalente.
Queste soluzioni devono essere riconosciute da organizzazioni autorevoli e di alto livello come la FIDO Alliance. L'adozione dello standard ISO 30107 Livello 2 migliorerà la capacità di identificare gli attacchi deepfake, sia con immagini che con video , garantendo così in futuro il massimo livello di autenticità per ogni transazione bancaria digitale per gli utenti vietnamiti.
Fonte: https://baonghean.vn/mobile-banking-phai-dap-ung-chuan-bao-mat-moi-tu-ngay-132026-10319237.html
![[Foto] Il Segretario Generale e Presidente To Lam presiede la riunione per l'approvazione della bozza di relazione sui risultati della seconda ispezione da parte del Politburo del Comitato Permanente del Comitato del Partito della città di Hanoi.](https://vphoto.vietnam.vn/thumb/1200x675/vietnam/resource/IMAGE/2026/05/26/1779789811432_a2-bnd-4430-9620-jpg.webp)
Commento (0)