أصدر محافظ بنك الدولة الفيتنامي للتو القرار رقم 2345/QD-NHΝΝ بشأن تنفيذ حلول السلامة والأمان في المدفوعات عبر الإنترنت ومدفوعات البطاقات المصرفية.

وفقًا لمحتوى القرار، يجب على مؤسسات الائتمان وفروع البنوك الأجنبية ومقدمي خدمات الوساطة في الدفع، بناءً على تصنيف المعاملات المحدد في هذا القرار، تنفيذ وتطبيق تدابير المصادقة في المدفوعات عبر الإنترنت (الخدمات المصرفية عبر الإنترنت، الخدمات المصرفية عبر الهاتف المحمول).

سيتعين على العملاء التحقق من بياناتهم الحيوية عند إجراء الدفعة الأولى باستخدام الخدمات المصرفية عبر الهاتف المحمول.

حلول لتقليل المخاطر في المدفوعات عبر الإنترنت

يجب على مؤسسات الائتمان وفروع البنوك الأجنبية ومقدمي خدمات الوساطة في الدفع تنفيذ الحلول التالية لتقليل المخاطر في المدفوعات عبر الإنترنت:

بالنسبة للعملاء الأفراد، قبل إجراء المعاملة الأولى باستخدام تطبيق الخدمات المصرفية عبر الهاتف المحمول أو قبل إجراء معاملة على جهاز مختلف عن الجهاز الذي أجرى معاملة الخدمات المصرفية عبر الهاتف المحمول الأخيرة، يجب التحقق من هوية العميل:

من خلال علامة التعريف البيومترية للعميل: (أ) تتطابق مع البيانات البيومترية المخزنة في شريحة بطاقة هوية المواطن الخاصة بالعميل الصادرة عن وكالة الأمن العام؛ (ii) أو من خلال التحقق من صحة حساب التعريف الإلكتروني للعميل الذي تم إنشاؤه بواسطة نظام التعريف والمصادقة الإلكتروني؛

أو عن طريق علامة التعريف البيومترية للعميل التي تتطابق مع البيانات البيومترية المخزنة في قاعدة بيانات البيانات البيومترية للعميل المجمعة والمتحقق منها، جنبًا إلى جنب مع طريقة مصادقة OTP المرسلة عبر الرسائل القصيرة/الصوت أو Soft OTP/Token OTP.

إلى جانب ذلك، قم بإخطار تسجيل الدخول الأول إلى تطبيق الخدمات المصرفية عبر الإنترنت/الخدمات المصرفية عبر الهاتف المحمول أو تسجيل الدخول إلى تطبيق الخدمات المصرفية عبر الإنترنت/الخدمات المصرفية عبر الهاتف المحمول على جهاز مختلف عن الجهاز الذي سجل الدخول آخر مرة إلى تطبيق الخدمات المصرفية عبر الإنترنت/الخدمات المصرفية عبر الهاتف المحمول عبر الرسائل القصيرة أو القنوات الأخرى المسجلة من قبل العميل (البريد الإلكتروني، الهاتف...).

من ناحية أخرى، قم بتخزين المعلومات حول الجهاز الذي يقوم بإجراء المعاملات عبر الإنترنت للعملاء وسجلات مصادقة المعاملات لمدة لا تقل عن 3 أشهر.

للمؤسسات التي تقدم خدمات الدفع بالبطاقة

ينص القرار بوضوح على أن المنظمات التي تقدم خدمات الدفع بالبطاقات يجب أن تنفذ حلول التخفيف من المخاطر التالية:

إشعار بالمعاملة عبر الرسائل القصيرة أو البريد الإلكتروني.

تعيين حدود المعاملات اليومية.

إعداد الميزات للسماح/عدم السماح بالدفع عبر الإنترنت.

تعيين حد الدفع اليومي بالبطاقة عبر الإنترنت.

إعداد الميزات للسماح/عدم السماح بالمدفوعات الأجنبية (باستثناء المعاملات عبر الإنترنت).

تنفيذ حل المصادقة ثلاثية الأبعاد الآمنة (أو ما يعادلها) للمدفوعات عبر الإنترنت باستخدام البطاقات الدولية.

يدخل هذا القرار حيز التنفيذ اعتبارًا من 1 يوليو 2024 ويحل محل القرار رقم 630/QD-NHNN المؤرخ 31 مارس 2017 لمحافظ بنك الدولة في فيتنام بشأن إصدار خطة لتطبيق حلول الأمان في المدفوعات عبر الإنترنت ومدفوعات البطاقات المصرفية.

بالنسبة للمؤسسات الائتمانية الخاضعة لرقابة خاصة، فإن مدة تطبيق أحكام هذا القرار هي اعتباراً من 1 يناير 2025.