Le gouverneur de la Banque d'État du Vietnam (SBV) vient de publier la décision n° 2345/QD-NHΝΝ sur la mise en œuvre de solutions de sécurité et de sûreté dans les paiements en ligne et les paiements par carte bancaire.

Conformément au contenu de la Décision, les établissements de crédit, les succursales de banques étrangères et les prestataires de services intermédiaires de paiement doivent, sur la base de la classification des transactions spécifiée dans la présente Décision, mettre en œuvre et appliquer des mesures d'authentification dans les paiements en ligne sur Internet (Internet Banking, Mobile Banking).

Les clients devront authentifier leurs données biométriques lors de leur premier paiement via Mobile Banking.

Solutions pour minimiser les risques dans les paiements en ligne

Les établissements de crédit, les succursales de banques étrangères et les prestataires de services intermédiaires de paiement doivent mettre en œuvre les solutions suivantes pour minimiser les risques liés aux paiements en ligne :

Pour les clients particuliers, avant d'effectuer la première transaction via l'application Mobile Banking ou avant d'effectuer une transaction sur un appareil différent de celui ayant effectué la dernière transaction Mobile Banking, le client doit être authentifié :

Par la marque d'identification biométrique du client : (i) correspond aux données biométriques stockées dans la puce de la carte d'identité de citoyen du client délivrée par l'agence de sécurité publique ; (ii) ou par authentification du compte d’identification électronique du client créé par le système d’identification et d’authentification électronique ;

Ou par la marque d'identification biométrique du client correspondant aux données biométriques stockées dans la base de données biométrique du client collectée et vérifiée, combinée à la méthode d'authentification OTP envoyée par SMS/Voix ou Soft OTP/Token OTP.

Parallèlement à cela, notifiez la première connexion à l'application Internet Banking/Mobile Banking ou la connexion à l'application Internet Banking/Mobile Banking sur un appareil différent de l'appareil avec lequel vous vous êtes connecté en dernier à l'application Internet Banking/Mobile Banking via SMS ou d'autres canaux enregistrés par le client (e-mail, téléphone...).

D'autre part, conservez les informations sur l'appareil qui effectue les transactions en ligne des clients et les journaux d'authentification des transactions pendant au moins 3 mois.

Pour les organisations fournissant des services de paiement par carte

La décision stipule clairement que les organisations fournissant des services de paiement par carte doivent mettre en œuvre les solutions d’atténuation des risques suivantes :

Notification de transaction par SMS ou email.

Définissez des limites de transaction quotidiennes.

Configurez des fonctionnalités pour autoriser/interdire les paiements en ligne.

Définissez une limite de paiement quotidienne par carte en ligne.

Configurez des fonctionnalités pour autoriser/interdire les paiements étrangers (à l'exception des transactions en ligne).

Mettre en œuvre une solution d’authentification 3D Secure (ou équivalent) pour les paiements en ligne avec des cartes internationales.

Cette décision entre en vigueur à compter du 1er juillet 2024 et remplace la décision n° 630/QD-NHNN du 31 mars 2017 du gouverneur de la Banque d'État du Vietnam portant promulgation du plan d'application de solutions de sécurité dans les paiements en ligne et les paiements par carte bancaire.

Pour les établissements de crédit sous contrôle spécial, le délai d'application des dispositions de la présente Décision est à compter du 1er janvier 2025.