Проактивные решения проблем в службах биометрической аутентификации

Внедрение решений безопасности при онлайн-платежах и платежах по банковским картам

18 декабря 2023 года управляющий Государственного банка Вьетнама (SBV) издал Решение № 2345/QD-NHNN о внедрении решений по обеспечению безопасности при онлайн-платежах и платежах по банковским картам (Решение 2345), вступающее в силу с 1 июля 2024 года.

Для клиентов, не имеющих удостоверения личности или удостоверения личности гражданина (CCCD) с чипом , мера аутентификации с использованием биометрической идентификационной метки клиента для транзакций типа C и D, указанных в статье 1 Решения 2345, реализуется путем сопоставления биометрических данных, хранящихся в собранной и проверенной базе биометрических данных клиентов, в которой проверка выполняется путем личной встречи.

Для клиентов, имеющих чиповые удостоверения личности, но использующих телефоны, не поддерживающие NFC, метод аутентификации с использованием биометрических идентификационных признаков клиента для транзакций типа C и D, указанный в статье 1 Решения 2345, реализуется следующими способами: посредством аутентификации электронной идентификационной учетной записи клиента, созданной электронной системой идентификации и аутентификации; или сопоставляется с биометрическими данными, хранящимися в собранной и проверенной базе биометрических данных клиентов.

Для хранения информации об устройствах (включая компьютеры, использующие веб-браузеры), выполняющих транзакции: Устройство хранит идентификационную информацию об устройстве, выполняющем транзакцию, в соответствии с принципом, согласно которому ему необходимо хранить только информацию, позволяющую однозначно идентифицировать устройство. Информация, указанная в пункте 3 статьи 2 Решения 2345, является рекомендуемой информацией, и хранить всю эту информацию не обязательно.

Для операций пополнения и снятия средств с электронных кошельков через привязанные платежные счета/дебетовые карты , если клиент аутентифицировал владельца в банке при привязке с использованием мер аутентификации для транзакций типа B или выше (за исключением мер аутентификации с использованием биометрических идентификационных знаков, прикрепленных к смарт-портативным устройствам), меры аутентификации не требуются для операций пополнения и снятия средств с электронных кошельков с лимитами: G ≤ 10 миллионов донгов и G + Tksth ≤ 20 миллионов донгов. Иные сделки осуществляются в соответствии с положениями Решения 2345.

Требования к организациям, осуществляющим платежи

В целях подготовки к реализации Постановления 2345 с 1 июля 2024 года подразделения будут выполнять следующие задачи:

Организовать коммуникацию и предоставить инструкции всем клиентам по внедрению мер аутентификации транзакций в соответствии с лимитами транзакций, предписанными в Решении 2345.

Подготовьте планы, каналы горячей линии и организуйте круглосуточное дежурство сотрудников для оперативного консультирования и поддержки клиентов при регистрации и использовании биометрической информации для аутентификации.

Проактивно координировать действия с Национальным центром данных о народонаселении, Департаментом административной полиции по обеспечению общественного порядка, Министерством общественной безопасности и другими соответствующими организациями для подготовки планов по решению трудностей и проблем в процессе регистрации и использования услуг биометрической аутентификации с 1 июля 2024 года.

Внедрять технические решения, обеспечивающие безопасность и сохранность информации и данных клиентов, соблюдать требования законодательства о защите персональных данных и законодательства об обеспечении безопасности и сохранности информационных систем.

Чтобы избежать перегрузки транзакций и оперативно оказывать поддержку клиентам, мы призываем подразделения, завершившие внедрение, оперативно предоставлять услуги клиентам.

Источник: https://laodong.vn/kinh-doanh/chu-dong-phuong-an-xu-ly-kho-khan-trong-dich-vu-xac-thuc-bang-sinh-trac-hoc-1358032.ldo