Bắt đầu từ ngày 1/7, quy định mới tại Thông tư số 77/2025/TT-NHNN (sửa đổi Thông tư 50/2024/TT-NHNN) về an toàn, bảo mật dịch vụ trực tuyến trong ngành ngân hàng chính thức có hiệu lực. Đây là bước tiến quan trọng nhằm thắt chặt an ninh tài chính, giảm thiểu rủi ro gian lận đối với các khách hàng tổ chức.
Quy định xác thực sinh trắc học đối với doanh nghiệp
Theo quy định mới, các doanh nghiệp thuộc nhóm đối tượng là tổ chức mới thành lập trong vòng 12 tháng hoặc mới thiết lập quan hệ với ngân hàng trong cùng thời gian này bắt buộc phải thực hiện xác thực sinh trắc học hoặc sử dụng chữ ký điện tử an toàn khi giao dịch.
Cụ thể, người đại diện hợp pháp (người phê duyệt giao dịch – Approver) của doanh nghiệp phải thực hiện xác thực khuôn mặt khi giao dịch thuộc các trường hợp sau:
* Giao dịch đơn lẻ có giá trị trên **50 triệu đồng**.
* Tổng giá trị giao dịch trong ngày vượt **100 triệu đồng**.
Để đảm bảo dòng tiền và hoạt động kinh doanh không bị gián đoạn, các ngân hàng khuyến nghị khách hàng tổ chức sớm hoàn tất việc bổ sung thông tin sinh trắc học của người đại diện theo pháp luật hoặc người đại diện theo ủy quyền.
### Cách thức cập nhật thông tin sinh trắc học
Doanh nghiệp có thể thực hiện đăng ký thông tin sinh trắc học thông qua hai hình thức chính:
1. **Trực tuyến:** Sử dụng ứng dụng ngân hàng số, quét chip NFC trên căn cước công dân hoặc liên kết dữ liệu qua ứng dụng VNeID.
2. **Trực tiếp:** Người đại diện hợp pháp đến trực tiếp các điểm giao dịch của ngân hàng mở tài khoản trên toàn quốc để thực hiện thủ tục xác thực.
### Siết chặt tiêu chuẩn bảo mật theo tiêu chuẩn FIDO
Bên cạnh việc xác thực người dùng, Thông tư 50 cũng yêu cầu các tổ chức tín dụng nâng cao tiêu chuẩn kỹ thuật. Cụ thể, các giải pháp phát hiện tấn công giả mạo sinh trắc học (PAD) phải được cấp chứng nhận bởi các tổ chức uy tín thuộc Liên minh FIDO (Fast Identity Online).
Tiêu chuẩn FIDO sử dụng thuật toán khóa không đối xứng (gồm khóa bí mật và khóa công khai) để đảm bảo tính toàn vẹn và xác thực chữ ký số. Từ ngày 1/7, các ngân hàng và đơn vị cung cấp dịch vụ trung gian thanh toán có trách nhiệm báo cáo Ngân hàng Nhà nước về các chứng nhận an toàn, bảo mật, phòng chống gian lận nhằm đảm bảo hệ sinh thái ngân hàng trực tuyến (Online Banking) vận hành an toàn tuyệt đối.
Việc tuân thủ đúng và kịp thời các quy định này không chỉ giúp doanh nghiệp bảo vệ tài sản mà còn đảm bảo các giao dịch tài chính diễn ra thông suốt trong môi trường số hóa hiện nay.
