信用機関は、生体認証取引を行う際に問題が発生した場合に対処する計画を立てておく必要があります。

[広告_1]

ベトナム国家銀行（SBV）は、信用機関（CI）、外国銀行支店、決済仲介サービスプロバイダーに対する決定2345の実施に関するいくつかの内容をガイドする公式通達第5262号を発行しました。

これを受けて、ベトナム国家銀行総裁は2023年12月18日、オンライン決済および銀行カード決済における安全性とセキュリティのソリューションの実装に関する決定第2345号を発行し、2024年7月1日に発効しました。国家銀行は、実装状況の監視と統合を通じて、決定の実装に関連するいくつかのコンテンツを指導しています。

具体的には、IDカードまたはチップが埋め込まれた市民識別カード（CCCD）を所持していない顧客（法律上有効なIDカードまたはチップが埋め込まれていないCCCDのみを所持している顧客）については、決定2345第1条に規定されたC型およびD型の取引における顧客の生体認証マークを用いた認証措置を、収集・確認された当該顧客の生体認証データベースに保存されている生体認証データを照合することにより実施し、確認は対面で行われる。

CCCDチップを内蔵しているが、NFC（近距離無線通信規格）をサポートしていない携帯電話を使用している顧客の場合、決定2345第1条に規定されているC型およびD型の取引における顧客の生体認証マークを使用した認証措置は、電子識別認証システムによって作成された顧客の電子識別アカウントの認証を通じて実施されます。

金融 - 銀行 - 信用機関は、生体認証取引を実行する際に問題に対処する計画を立てておく必要があります。 — NFC対応携帯電話（イラスト写真）。

または、収集され検証された顧客生体認証データベースに保存されている生体認証データを照合します。この検証は、取引カウンターで、ユニットのチップ搭載 CCCD 読み取りデバイス/電話を使用して、顧客の生体認証識別データと警察機関が発行した顧客の CCCD カードのチップ内の生体認証データを照合することによって実行されます。

または、電子識別認証システムによって作成された顧客の電子識別アカウントの認証を通じて、顧客の生体認証データを照合します。

決定2345第2条第3項に規定されている取引を実行するデバイスに関する情報の保存に関して、取引を実行するデバイス（ウェブブラウザを使用するコンピュータを含む）に関する情報の保存については、デバイスを一意に識別するための情報のみを保存する必要があるという原則に従って、ユニットは取引を実行するデバイスの識別情報を保存します。

決定 2345 の第 2 条第 3 項に記載されている情報は提案情報であり、この情報をすべて保存する必要はありません。

決定2345の付録01に規定されている電子ウォレットからの入出金取引の取引認証について。具体的には、所有者にリンクされた支払口座/デビットカードを介した電子ウォレットからの入出金取引の場合、顧客がタイプB取引以上の認証手段を使用してリンク時に銀行に所有者を認証している場合。

スマートハンドヘルドデバイスに添付された生体認証マークを使用した認証手段を除き、G ≤ 1,000 万 VND および G + Tksth ≤ 2,000 万 VND の制限がある電子ウォレットからの入出金取引に認証手段を適用することは必須ではありません。その他の取引は決定2345の規定に従って行われるものとする。