Yêu cầu xác thực sinh trắc học với giao dịch chuyển tiền trên 10 triệu đồng

Quyết định 2345 của Ngân hàng Nhà nước về áp dụng giải pháp an toàn, bảo mật trong thanh toán trực tuyến và thanh toán thẻ ngân hàng vừa ban hành có yêu cầu từ 1/7/2024 chuyển tiền trực tuyến hoặc nạp tiền vào ví điện tử trên 10 triệu đồng hoặc tổng giá trị giao dịch chuyển tiền, thanh toán trong ngày vượt quá 20 triệu phải được xác thực sinh trắc học (có thể dùng căn cước công dân gắn chip, tài khoản VneID hoặc dữ liệu sinh trắc học lưu trong cơ sở dữ liệu của ngân hàng).

Các khách hàng cá nhân trước khi giao dịch lần đầu bằng ứng dụng ngân hàng (mobile banking) hoặc trước khi giao dịch trên thiết bị khác với thiết bị đang giao dịch lần gần nhất, cũng phải được nhận dạng sinh trắc học.

Quyết định nêu một số yêu cầu cho các ngân hàng như cần có thêm phương thức xác thực OTP gửi qua tin nhắn/giọng nói hoặc Soft OTP/Token OTP.  Gửi SMS hoặc email cho khách hàng (theo thông tin khách hàng đăng ký), thông báo về việc đăng nhập lần đầu ứng dụng Internet Banking/Mobile Banking hoặc đăng nhập trên thiết bị khác với thiết bị đăng nhập lần gần nhất.

Ngân hàng Nhà nước yêu cầu các ngân hàng lưu trữ thông tin về thiết bị giao dịch trực tuyến của khách hàng và nhật ký xác thực giao dịch tối thiểu trong vòng 3 tháng.

Quyết định 2345 có hiệu lực từ 1/7/2024 thay thế Quyết định số 630 ban hành trước đó. Đối với các tổ chức tín dụng được kiểm soát đặc biệt, thời gian áp dụng các quy định này là từ đầu 2025.