Quyết định 630/QĐ-NHNN 2017 Kế hoạch áp dụng các giải pháp về an toàn bảo mật trong thanh toán trực tuyến

Ngày 31/3/2017, Ngân hàng Nhà nước Việt Nam đã ra Quyết định số 630/QĐ-NHNN ban hành Kế hoạch áp dụng các giải pháp về an toàn bảo mật trong thanh toán trực tuyến và thanh toán thẻ ngân hàng. Sau đây là một số nội dung đáng chú ý của Quyết định này.

1. Từ 01/01/2019, các tổ chức cung ứng dịch vụ thanh toán, trung gian thanh toán trên mạng Internet phải triển khai áp dụng các giải pháp xác thực tối thiểu như sau:

- Đối với giao dịch loại A: Tên đăng nhập, mật khẩu hoặc mã PIN.

- Đối với giao dịch loại B:

• SMS OTP;
• Hoặc Thẻ ma trận OTP;
• Hoặc Token OTP loại cơ bản, không có chức năng xác thực người sử dụng Token.

- Đối với giao dịch loại C:

• Soft OTP hoặc Token OTP loại cơ bản, có chức năng xác thực người sử dụng phần mềm, Token;
• Giải pháp xác thực qua hai kênh;
• Hoặc xác thực bằng dấu hiệu nhận dạng sinh trắc học.

- Đối với giao dịch loại D:

• Soft OTP hoặc Token OTP loại nâng cao, có chức năng ký giao dịch;
• Hoặc xác thực bằng thiết bị U2F/UAF;
• Hoặc xác thực bằng chứng thư số.

2. Các tổ chức cung ứng dịch vụ thanh toán thẻ phải triển khai các giải pháp giảm thiểu rủi ro theo lộ trình như sau:

- Từ 01/01/2018: hoàn thành thông báo giao dịch qua tin nhắn SMS hoặc thư điện tử;

- Từ 01/01/2019:

• Hoàn thành thiết lập hạn mức giao dịch trong ngày;
• Hoàn thành thiết lập tính năng cho phép/không cho phép thanh toán trực tuyến;
• Hoàn thành thiết lập hạn mức thanh toán thẻ trực tuyến trong ngày …

Quyết định có hiệu lực thi hành kể từ ngày ký.

Xem chi tiết Quyết định 630/QĐ-NHNN có hiệu lực kể từ ngày 31/03/2017