Cơ sở pháp lý
Ngân hàng Nhà nước Việt Nam (NHNN) đã ban hành Thông tư 77/2025/TT-NHNN sửa đổi Thông tư 50/2024/TT-NHNN quy định về an toàn, bảo mật cho việc cung cấp dịch vụ trực tuyến trong ngành Ngân hàng, có hiệu lực từ 01/3/2026. Thông tư này được ban hành nhằm đối phó với thực trạng tội phạm lợi dụng tài khoản doanh nghiệp "ma" và các công nghệ như Deepfake để lừa đảo.
Nội dung chi tiết
Thông tư 77/2025/TT-NHNN đã bổ sung các quy định kỹ thuật nghiêm ngặt nhằm tăng cường an ninh mạng cho các tổ chức tín dụng và dịch vụ tài chính. Các nội dung sửa đổi, bổ sung chính bao gồm:
- Xác thực khách hàng tổ chức: Định nghĩa “khách hàng tổ chức mới” được bổ sung, yêu cầu áp dụng biện pháp xác thực mạnh cho nhóm khách hàng có mức độ rủi ro cao, bao gồm khớp đúng thông tin sinh trắc học hoặc chữ ký điện tử an toàn cho các giao dịch có giá trị trên 50 triệu đồng hoặc tổng giá trị giao dịch trong ngày vượt quá 100 triệu đồng.
- Tính tự vệ của ứng dụng Mobile Banking: Ứng dụng phải tự dừng hoạt động khi phát hiện thiết bị bị bẻ khóa, bị can thiệp hoặc môi trường giả lập, đồng thời kiểm soát lỗ hổng theo chuẩn quốc tế OWASP.
- Chống giả mạo sinh trắc học: Yêu cầu giải pháp phát hiện vật thể sống (PAD) đạt chuẩn quốc tế ISO 30107 Level 2.
- Đồng bộ chữ ký điện tử: Bãi bỏ chữ ký điện tử chuyên dùng cho khách hàng để phù hợp với Nghị định 23/2025/NĐ-CP.
- Xác nhận giao dịch bằng giải pháp PGP: Cho phép sử dụng tiêu chuẩn quốc tế PGP để xác nhận các giao dịch tự động giữa các hệ thống.
Đối tượng áp dụng của Thông tư bao gồm các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, tổ chức cung ứng dịch vụ Tiền di động và công ty thông tin tín dụng.
Quy trình thực hiện
- Đánh giá an toàn, bảo mật: Đơn vị phải đánh giá an toàn, bảo mật của các phiên bản phần mềm ứng dụng Mobile Banking ít nhất 03 tháng một lần.
- Cài đặt phiên bản mới: Khách hàng phải cài đặt và sử dụng phiên bản mới nhất hoặc phiên bản gần nhất bảo đảm yêu cầu an toàn, bảo mật khi kích hoạt trên thiết bị mới hoặc kích hoạt lại ứng dụng.
- Kiểm soát lỗ hổng bảo mật: Khi phát hiện lỗ hổng bảo mật nghiêm trọng, đơn vị phải kiểm tra và không cho phép thực hiện giao dịch cho đến khi khắc phục xong.
Lưu ý quan trọng
Minh họa: Doanh nghiệp & hộ kinh doanh — Ảnh: USAID Vietnam · Public domain
Lưu ý quan trọng: Nội dung bài viết chỉ mang tính chất tham khảo. Để được tư vấn cụ thể cho từng trường hợp, vui lòng liên hệ với Luật An Dân Việt hoặc cơ quan có thẩm quyền.
