Проактивные решения проблем в службах биометрической аутентификации

Внедрение решений по безопасности при онлайн-платежах и платежах по банковским картам

18 декабря 2023 года управляющий Государственного банка Вьетнама (SBV) издал Решение № 2345/QD-NHNN о внедрении решений по обеспечению безопасности при онлайн-платежах и платежах по банковским картам (Решение 2345), вступающее в силу с 1 июля 2024 года.

Для клиентов, у которых нет удостоверения личности или удостоверения личности гражданина (CCCD) с чипом , мера аутентификации с использованием биометрической идентификационной метки клиента для транзакций типов C и D, указанных в статье 1 Решения 2345, реализуется путем сопоставления биометрических данных, хранящихся в собранной и проверенной базе биометрических данных клиентов, в которой проверка осуществляется путем личной встречи.

Для клиентов, имеющих чиповые удостоверения личности, но использующих телефоны, не поддерживающие NFC, метод аутентификации с использованием биометрической идентификационной метки клиента для транзакций типов C и D, как предписано в статье 1 Решения 2345, реализуется следующими способами: путем аутентификации электронной идентификационной учетной записи клиента, созданной электронной системой идентификации и аутентификации; или путем сопоставления с биометрическими данными, хранящимися в собранной и проверенной базе биометрических данных клиентов.

Для хранения информации об устройствах (включая компьютеры с веб-браузерами), выполняющих транзакции: Устройство хранит идентификационную информацию об устройстве, выполняющем транзакции, исходя из принципа, что необходимо хранить только информацию, необходимую для уникальной идентификации устройства. Информация, указанная в пункте 3 статьи 2 Решения 2345, носит рекомендательный характер, и хранение всей этой информации не является обязательным.

Для операций пополнения и снятия наличных с электронных кошельков через платежные счета/дебетовые карты, привязанные к владельцу , если клиент аутентифицировал владельца в банке при подключении с использованием мер аутентификации для транзакций типа B или выше (за исключением мер аутентификации с использованием биометрических идентификационных знаков, прикрепленных к смарт-устройствам), применение мер аутентификации для операций пополнения и снятия наличных с электронных кошельков с лимитами: G ≤ 10 миллионов донгов и G + Tksth ≤ 20 миллионов донгов не является обязательным. Остальные операции осуществляются в соответствии с положениями Решения 2345.

Требования к организациям, осуществляющим платежи

В целях подготовки к реализации Постановления 2345 с 1 июля 2024 года подразделениям предстоит выполнить следующие задачи:

Организовать коммуникацию и предоставить инструкции всем клиентам по внедрению мер аутентификации транзакций в соответствии с лимитами транзакций, предписанными в Решении 2345.

Разработайте планы, каналы горячей линии и организуйте круглосуточное дежурство персонала для оперативного консультирования и поддержки клиентов при регистрации и использовании информации биометрической аутентификации.

Проактивно координировать действия с Национальным центром данных о народонаселении, Департаментом административной полиции по обеспечению общественного порядка, Министерством общественной безопасности и другими соответствующими организациями для подготовки планов по решению трудностей и проблем в процессе регистрации и использования услуг биометрической аутентификации с 1 июля 2024 года.

Внедрять технические решения, обеспечивающие безопасность и сохранность информации и данных клиентов, соблюдать требования законодательства в области защиты персональных данных и законодательства в области обеспечения безопасности и сохранности информационных систем.

Чтобы избежать перегрузки транзакций и оперативно оказывать поддержку клиентам, мы призываем подразделения, завершившие внедрение, оперативно предоставлять услуги клиентам.

Источник: https://laodong.vn/kinh-doanh/chu-dong-phuong-an-xu-ly-kho-khan-trong-dich-vu-xac-thuc-bang-sinh-trac-hoc-1358032.ldo