Проактивные решения проблем в службах биометрической аутентификации

Внедрение решений безопасности при онлайн-платежах и платежах по банковским картам

18 декабря 2023 года управляющий Государственного банка Вьетнама (SBV) издал Решение № 2345/QD-NHNN о внедрении решений по обеспечению безопасности при онлайн-платежах и платежах по банковским картам (Решение 2345), вступающее в силу с 1 июля 2024 года.

Для клиентов, не имеющих удостоверения личности или удостоверения личности гражданина (CCCD) с чипом , мера аутентификации с использованием биометрической идентификационной метки клиента для транзакций типа C и D, указанных в статье 1 Решения 2345, реализуется путем сопоставления биометрических данных, хранящихся в собранной и проверенной базе биометрических данных клиентов, в которой проверка выполняется путем личной встречи.

Для клиентов, имеющих чиповые удостоверения личности, но использующих телефоны, не поддерживающие NFC, метод аутентификации с использованием биометрической идентификационной метки клиента для транзакций типов C и D, как предписано в статье 1 Решения 2345, реализуется следующими способами: посредством аутентификации электронной идентификационной учетной записи клиента, созданной электронной системой идентификации и аутентификации; или сопоставления с биометрическими данными, хранящимися в собранной и проверенной базе биометрических данных клиентов.

Для хранения информации об устройствах (включая компьютеры, использующие веб-браузеры), выполняющих транзакции: Устройство хранит идентификационную информацию об устройстве, выполняющем транзакции, в соответствии с принципом, что ему необходимо хранить только информацию для уникальной идентификации устройства. Информация, указанная в пункте 3 статьи 2 Решения 2345, является рекомендуемой информацией, и хранить всю эту информацию не обязательно.

Для операций по внесению и снятию средств с электронных кошельков через платежные счета/дебетовые карты, привязанные к владельцу , если клиент аутентифицировал владельца в банке при связывании с использованием мер аутентификации для транзакций типа B или выше (за исключением мер аутентификации с использованием биометрических идентификационных знаков, прикрепленных к смарт-портативным устройствам), не является обязательным применение мер аутентификации для операций по внесению и снятию средств с электронных кошельков с лимитами: G ≤ 10 миллионов донгов и G + Tksth ≤ 20 миллионов донгов. Другие транзакции осуществляются в соответствии с положениями Решения 2345.

Требования к организациям, осуществляющим платежи

В целях подготовки к реализации Постановления 2345 с 1 июля 2024 года подразделения будут выполнять следующие задачи:

Организовать коммуникацию и предоставить инструкции всем клиентам по внедрению мер аутентификации транзакций в соответствии с лимитами транзакций, предписанными в Решении 2345.

Подготовьте планы, каналы горячей линии и организуйте круглосуточное дежурство сотрудников для оперативного консультирования и поддержки клиентов при регистрации и использовании биометрической информации для аутентификации.

Проактивно координировать действия с Национальным центром данных о народонаселении, Департаментом административной полиции по обеспечению общественного порядка, Министерством общественной безопасности и другими соответствующими организациями для подготовки планов по решению трудностей и проблем в процессе регистрации и использования услуг биометрической аутентификации с 1 июля 2024 года.

Внедрять технические решения, обеспечивающие безопасность и сохранность информации и данных клиентов, соблюдать требования законодательства о защите персональных данных и законодательства об обеспечении безопасности и сохранности информационных систем.

Чтобы избежать перегрузки транзакций и оперативно оказывать поддержку клиентам, мы призываем подразделения, завершившие внедрение, оперативно предоставлять услуги клиентам.

Источник: https://laodong.vn/kinh-doanh/chu-dong-phuong-an-xu-ly-kho-khan-trong-dich-vu-xac-thuc-bang-sinh-trac-hoc-1358032.ldo