ANTD.VN – Før den første transaksjonen foretas med mobilbankapplikasjonen, eller før en transaksjon foretas på en annen enhet enn den som sist foretok mobilbanktransaksjonen, må individuelle kunder autentisere seg biometrisk.
Guvernøren i Vietnams statsbank (SBV) har nettopp gitt beslutning nr. 2345/QD-NHNN om implementering av sikkerhetsløsninger for nettbetalinger og bankkortbetalinger.
I henhold til innholdet i beslutningen skal kredittinstitusjoner, utenlandske bankfilialer og leverandører av betalingsformidlingstjenester, basert på transaksjonsklassifiseringen som er foreskrevet i denne beslutningen, implementere og anvende autentiseringstiltak i online betalinger på internett (nettbank, mobilbank).
Kunder vil bli pålagt å autentisere seg biometrisk når de foretar sin første betaling med mobilbanken. |
Løsninger for å minimere risikoen ved nettbetalinger
Kredittinstitusjoner, utenlandske bankfilialer og leverandører av betalingsformidlingstjenester må implementere følgende løsninger for å minimere risikoen ved nettbetalinger:
For individuelle kunder må kunden autentiseres før den første transaksjonen foretas med Mobilbank-applikasjonen, eller før en transaksjon foretas på en annen enhet enn den som sist utførte Mobilbank-transaksjonen:
Ved kundens biometriske identifikasjonsmerke: (i) samsvarer med de biometriske dataene som er lagret i brikken i kundens borger-ID-kort utstedt av det offentlige sikkerhetsbyrået; (ii) eller gjennom autentisering av kundens elektroniske identifikasjonskonto opprettet av det elektroniske identifikasjons- og autentiseringssystemet;
Eller ved at kundens biometriske identifikasjonsmerke samsvarer med de biometriske dataene som er lagret i den innsamlede og verifiserte kundens biometriske database, kombinert med OTP-autentiseringsmetoden sendt via SMS/tale eller myk OTP/token OTP.
Samtidig må du varsle kunden om den første påloggingen til nettbanken/mobilbanken, eller påloggingen til nettbanken/mobilbanken på en annen enhet enn den som sist ble brukt til å logge på nettbanken/mobilbanken, via SMS eller andre kanaler som kunden har registrert (e-post, telefon...).
På den annen side, lagre informasjon om enheten som utfører kundenes netttransaksjoner og transaksjonsautentiseringslogger i minst 3 måneder.
For leverandører av kortbetalingstjenester
Avgjørelsen slår tydelig fast at leverandører av kortbetalingstjenester må implementere følgende risikoreduserende løsninger:
Transaksjonsvarsel via SMS eller e-post.
Sett daglige transaksjonsgrenser.
Konfigurer funksjoner for å tillate/forby online betalinger.
Sett en daglig grense for nettbaserte kortbetalinger.
Konfigurer funksjoner for å tillate/forby utenlandsbetalinger (unntatt netttransaksjoner).
Implementer 3D Secure-autentiseringsløsning (eller tilsvarende) for online betalinger med internasjonale kort.
Denne beslutningen trer i kraft fra 1. juli 2024 og erstatter beslutning nr. 630/QD-NHNN datert 31. mars 2017 fra sentralbanksjefen i Vietnams statsbank om kunngjøring av planen for å anvende sikkerhetsløsninger i online betalinger og bankkortbetalinger.
For kredittinstitusjoner under særlig kontroll er tidspunktet for å anvende bestemmelsene i denne beslutningen fra 1. januar 2025.
[annonse_2]
Kildekobling
Kommentar (0)