Первая транзакция с использованием мобильного банкинга потребует биометрической аутентификации

22 декабря 2023 г., 09:00 Ха Лоан Распечатать статью

ANTD.VN - Перед совершением первой транзакции с использованием приложения мобильного банкинга или перед совершением транзакции на устройстве, отличном от устройства, на котором была совершена последняя транзакция мобильного банкинга, индивидуальные клиенты должны пройти биометрическую аутентификацию.

Глава Государственного банка Вьетнама (SBV) только что издал Решение № 2345/QD-NHNN о внедрении решений по обеспечению безопасности при онлайн-платежах и платежах по банковским картам.

Согласно содержанию настоящего Решения кредитные организации, филиалы иностранных банков, поставщики посреднических услуг по платежам обязаны на основании классификации транзакций, установленной настоящим Решением, внедрять и применять меры аутентификации при осуществлении онлайн-платежей в сети Интернет (интернет-банкинг, мобильный банкинг).

Khách hàng sẽ phải xác thực sinh trắc học khi thanh toán lần đầu bằng Mobile Banking

При совершении первого платежа с использованием мобильного банкинга клиентам потребуется пройти биометрическую аутентификацию.

Решения для минимизации рисков при онлайн-платежах

Кредитные организации, филиалы иностранных банков и поставщики посреднических услуг по платежам должны внедрить следующие решения для минимизации рисков при осуществлении онлайн-платежей:

Для клиентов-физических лиц перед совершением первой транзакции с использованием приложения «Мобильный банкинг» или перед совершением транзакции на устройстве, отличном от устройства, на котором в последний раз была выполнена транзакция «Мобильный банкинг», клиент должен пройти аутентификацию:

По биометрической идентификационной метке клиента: (i) сопоставляется с биометрическими данными, хранящимися в чипе удостоверения личности гражданина клиента, выданного агентством общественной безопасности; (ii) или посредством аутентификации электронной идентификационной учетной записи клиента, созданной электронной системой идентификации и аутентификации;

Или с помощью биометрической идентификационной метки клиента, совпадающей с биометрическими данными, хранящимися в собранной и проверенной базе биометрических данных клиентов, в сочетании с методом аутентификации OTP, отправляемым с помощью SMS/голоса или Soft OTP/Token OTP.

При этом уведомлять о первом входе в приложение «Интернет-банкинг/Мобильный банкинг» или о входе в приложение «Интернет-банкинг/Мобильный банкинг» на устройстве, отличном от устройства, с которого был выполнен последний вход в приложение «Интернет-банкинг/Мобильный банкинг», посредством SMS-сообщений или других каналов связи, зарегистрированных клиентом (электронная почта, телефон...).

С другой стороны, храните информацию об устройстве, которое выполняет онлайн-транзакции клиентов, а также журналы аутентификации транзакций не менее 3 месяцев.

Для поставщиков услуг по оплате картами

В решении четко указано, что поставщики услуг по оплате картами должны внедрить следующие решения по снижению рисков:

Уведомление о транзакции по SMS или электронной почте.

Установите ежедневные лимиты транзакций.

Настройте функции, разрешающие/запрещающие онлайн-платежи.

Установите лимит ежедневных онлайн-платежей по карте.

Настройте функции, разрешающие/запрещающие иностранные платежи (за исключением онлайн-транзакций).

Внедрить решение аутентификации 3D Secure (или эквивалент) для онлайн-платежей с использованием международных карт.

Настоящее Решение вступает в силу с 1 июля 2024 года и заменяет Решение № 630/QD-NHNN от 31 марта 2017 года Управляющего Государственного банка Вьетнама об обнародовании Плана по применению решений по обеспечению безопасности при онлайн-платежах и платежах по банковским картам.

Для кредитных организаций, находящихся под особым контролем, срок применения положений настоящего Решения — с 1 января 2025 года.

Ссылка на источник