CÔNG NGHỆ

Từ ngày 1 tháng 1 năm 2025, Thông tư 50/2024/TT-NHNN sẽ chính thức có hiệu lực. Thông tư này đặt ra các quy định về an toàn và bảo mật trong việc cung cấp dịch vụ trực tuyến trong lĩnh vực Ngân hàng, đảm bảo một môi trường giao dịch an toàn và đáng tin cậy cho người dùng. Đây được xem là bước tiến quan trọng trong việc nâng cao chất lượng dịch vụ tài chính trực tuyến, bảo vệ quyền lợi của khách hàng cũng như tăng cường tính minh bạch và trách nhiệm trong ngành ngân hàng.

Các giao dịch thanh toán trực tuyến được phân chia thành bốn loại chính: Giao dịch loại A, Giao dịch loại B, Giao dịch loại C và Giao dịch loại D. Mỗi loại giao dịch sẽ đi kèm với hình thức xác nhận riêng biệt nhằm đảm bảo sự an toàn và minh bạch trong quá trình thanh toán. Điều này giúp người dùng dễ dàng nhận diện và lựa chọn phương thức thanh toán phù hợp với nhu cầu của mình.

Theo quy định mới, các giao dịch chuyển khoản trên 10 triệu đồng giữa các tài khoản thanh toán, thẻ và ví điện tử khác nhau sẽ được phân loại là giao dịch loại C. Để xác nhận các giao dịch này, người dùng cần sử dụng hình thức xác thực tối thiểu là OTP gửi qua SMS hoặc Voice. Ngoài ra, họ có thể sử dụng Soft OTP, Token OTP cơ bản, hoặc chữ ký điện tử. Đặc biệt, cần phải khớp chính xác thông tin sinh trắc học để đảm bảo an toàn cho giao dịch.

Theo Quyết định 2345 sẽ có hiệu lực từ ngày 1/7/2024, Ngân hàng Nhà nước Việt Nam (NHNN) yêu cầu tất cả các giao dịch loại C phải được xác thực chính xác bằng thông tin sinh trắc học. Đồng thời, NHNN khuyến khích người dùng sử dụng thêm các phương thức xác thực như OTP qua SMS hoặc Voice, cũng như Soft OTP/Token OTP để tăng cường tính bảo mật cho các giao dịch này.

Theo quy định mới tại Thông tư, xác nhận thông tin sinh trắc học sẽ được thực hiện qua phương pháp đối chiếu và so sánh. Mục tiêu chính là đảm bảo tính khớp đúng giữa thông tin sinh trắc học của khách hàng hiện tại với dữ liệu đã được thu thập và lưu trữ tại các đơn vị, theo chỉ đạo của Thống đốc Ngân hàng Nhà nước. Việc này nhằm nâng cao tính bảo mật và an toàn cho giao dịch, giúp tạo sự an tâm cho người dùng khi thực hiện các giao dịch tài chính.

Hệ thống nhận diện sinh trắc học dựa trên khuôn mặt cần đạt được độ chính xác theo tiêu chuẩn quốc tế. Đồng thời, công nghệ này phải có khả năng phát hiện các hình thức tấn công giả mạo từ vật thể sống. Điều này sẽ giúp ngăn chặn hiệu quả tình trạng gian lận và giả mạo nhân thân khách hàng thông qua hình ảnh, video và mặt nạ 3D. Chất lượng và độ tin cậy của các phương pháp này là rất quan trọng trong việc bảo vệ thông tin cá nhân và đảm bảo an toàn cho người dùng.

Trong các trường hợp áp dụng các phương thức xác thực sinh trắc học, cần phải đảm bảo rằng có những biện pháp hiệu quả để ngăn chặn các hành vi gian lận và giả mạo. Điều này phải được thực hiện theo các tiêu chuẩn chất lượng tương đương nhằm bảo vệ quyền lợi của khách hàng cũng như duy trì tính toàn vẹn của dữ liệu cá nhân. Việc tuân thủ những tiêu chuẩn này không chỉ giúp nâng cao sự tin tưởng từ người dùng mà còn góp phần giảm thiểu rủi ro cho các tổ chức trong ngành.

Với công nghệ sinh trắc học hiện đại, thời gian xác thực thông tin đã được rút ngắn đến mức tối đa chỉ trong 3 phút. Điều này không chỉ tạo ra sự thuận tiện cho người dùng mà còn nâng cao tính bảo mật trong các giao dịch trực tuyến. Nhờ vậy, người chơi có thể nhanh chóng tham gia vào game mà không phải trải qua quá trình xác minh phức tạp. Sự tiến bộ này mở ra cánh cửa cho trải nghiệm chơi game liền mạch và an toàn hơn bao giờ hết.

Thông tư mới đã đưa ra hướng dẫn rõ ràng về việc xác thực các phương thức OTP, bao gồm Soft OTP, Token OTP và chữ ký điện tử. Cụ thể, thời gian hiệu lực của các loại OTP được quy định như sau: SMS OTP có hiệu lực trong 5 phút, Voice OTP là 3 phút, trong khi Email OTP và Thẻ ma trận OTP đều có thời gian hiệu lực là 5 phút. Đối với Soft OTP và Token OTP, thời gian tối đa được thiết lập là 2 phút. Những quy định này nhằm nâng cao tính bảo mật và đáp ứng nhanh chóng trong các giao dịch điện tử.

Từ ngày 1/1/2025, theo quy định của Thông tư 17 và Thông tư 18/2024, tất cả chủ tài khoản ngân hàng sẽ phải thực hiện xác thực sinh trắc học và cập nhật giấy tờ tùy thân hợp lệ. Việc này là điều kiện tiên quyết để tiếp tục tham gia các giao dịch trực tuyến. Nếu không hoàn thành yêu cầu này, khách hàng có nguy cơ phải đối mặt với việc hạn chế hoặc tạm dừng nhiều dịch vụ ngân hàng, bao gồm cả giao dịch trực tuyến và các hoạt động tại ATM/CDM như nạp, rút tiền hay chuyển khoản. Hãy chuẩn bị ngay để không bị gián đoạn trong các giao dịch tài chính quan trọng của bạn.