ANTD.VN - Перед совершением первой транзакции с использованием приложения мобильного банкинга или перед совершением транзакции на устройстве, отличном от устройства, на котором была совершена последняя транзакция мобильного банкинга, индивидуальные клиенты должны пройти биометрическую аутентификацию.
Глава Государственного банка Вьетнама (SBV) только что издал Решение № 2345/QD-NHΝΝ о внедрении решений по обеспечению безопасности при онлайн-платежах и платежах по банковским картам.
Согласно содержанию настоящего Решения кредитные организации, филиалы иностранных банков, поставщики услуг посредничества в области платежей обязаны на основании классификации операций, указанной в настоящем Решении, внедрять и применять меры аутентификации при осуществлении онлайн-платежей в сети Интернет (интернет-банкинг, мобильный банкинг).
 |
При совершении первого платежа с использованием мобильного банкинга клиентам необходимо будет пройти биометрическую аутентификацию. |
Решения для минимизации рисков при онлайн-платежах
Кредитные организации, филиалы иностранных банков и поставщики посреднических услуг по платежам должны внедрить следующие решения для минимизации рисков при осуществлении онлайн-платежей:
Для клиентов-физических лиц перед совершением первой транзакции с использованием приложения «Мобильный банкинг» или перед совершением транзакции на устройстве, отличном от устройства, на котором была совершена последняя транзакция «Мобильный банкинг», клиент должен пройти аутентификацию:
По биометрической идентификационной метке клиента: (i) путем сопоставления биометрических данных, хранящихся в чипе удостоверения личности гражданина клиента, выданного агентством общественной безопасности; (ii) или путем аутентификации электронной идентификационной учетной записи клиента, созданной электронной системой идентификации и аутентификации;
Или с помощью биометрической идентификационной метки клиента, совпадающей с биометрическими данными, хранящимися в собранной и проверенной базе биометрических данных клиентов, в сочетании с методом аутентификации OTP, отправляемым с помощью SMS/голоса или Soft OTP/Token OTP.
При этом уведомлять о первом входе в приложение «Интернет-банкинг/Мобильный банкинг» или о входе в приложение «Интернет-банкинг/Мобильный банкинг» на устройстве, отличном от устройства, с которого был выполнен последний вход в приложение «Интернет-банкинг/Мобильный банкинг», посредством SMS-сообщений или других каналов связи, зарегистрированных клиентом (электронная почта, телефон...).
С другой стороны, храните информацию об устройстве, которое выполняет онлайн-транзакции клиентов, а также журналы аутентификации транзакций не менее 3 месяцев.
Для организаций, предоставляющих услуги по оплате картами
В решении четко указано, что организации, предоставляющие услуги по оплате картами, должны внедрить следующие решения по снижению рисков:
Уведомление о транзакции по SMS или электронной почте.
Установите ежедневные лимиты транзакций.
Настройте функции, разрешающие/запрещающие онлайн-платежи.
Установите лимит ежедневных онлайн-платежей по карте.
Настройте функции, разрешающие/запрещающие иностранные платежи (за исключением онлайн-транзакций).
Внедрить решение аутентификации 3D Secure (или эквивалент) для онлайн-платежей с использованием международных карт.
Настоящее Решение вступает в силу с 1 июля 2024 года и заменяет Решение № 630/QD-NHNN от 31 марта 2017 года Управляющего Государственного банка Вьетнама об обнародовании Плана по применению решений по обеспечению безопасности при онлайн-платежах и платежах по банковским картам.
Для кредитных организаций, находящихся под особым контролем, срок применения положений настоящего Решения — с 1 января 2025 года.
Ссылка на источник
![[Инфографика] В 2025 году 47 продуктов получат национальный сертификат OCOP](https://vphoto.vietnam.vn/thumb/402x226/vietnam/resource/IMAGE/2025/7/16/5d672398b0744db3ab920e05db8e5b7d)
Комментарий (0)