Proaktive Lösungen für Schwierigkeiten bei biometrischen Authentifizierungsdiensten

[Anzeige_1]

Einsatz von Sicherheitslösungen bei Online-Zahlungen und Bankkartenzahlungen

Am 18. Dezember 2023 erließ der Gouverneur der Staatsbank von Vietnam (SBV) die Entscheidung Nr. 2345/QD-NHNN zur Implementierung von Sicherheitslösungen bei Online-Zahlungen und Bankkartenzahlungen (Entscheidung 2345), gültig ab 1. Juli 2024.

Bei Kunden, die weder über einen Personalausweis noch über einen Bürgerausweis mit eingebettetem Chip (CCCD) verfügen , wird die Authentifizierungsmaßnahme unter Verwendung des biometrischen Identifikationsmerkmals des Kunden für Transaktionen des Typs C und D gemäß Artikel 1 des Beschlusses 2345 durch Abgleich der in der gesammelten und überprüften biometrischen Kundendatenbank gespeicherten biometrischen Daten durchgeführt, wobei die Überprüfung in einem persönlichen Treffen erfolgt.

Für Kunden mit Chip-ID-Karten, die jedoch Telefone verwenden, die NFC nicht unterstützen, wird die Authentifizierungsmaßnahme unter Verwendung des biometrischen Identifikationszeichens des Kunden für Transaktionen des Typs C und D gemäß Artikel 1 des Beschlusses 2345 auf folgende Weise implementiert: Durch Authentifizierung des elektronischen Identifikationskontos des Kunden, das vom elektronischen Identifikations- und Authentifizierungssystem erstellt wurde; oder durch Abgleich mit biometrischen Daten, die in der gesammelten und überprüften biometrischen Kundendatenbank gespeichert sind.

Zum Speichern von Informationen auf Geräten (einschließlich Computern mit Webbrowsern), die Transaktionen durchführen: Die Einheit speichert Identifizierungsinformationen über das Gerät, das Transaktionen durchführt, nach dem Prinzip, dass sie nur Informationen speichern muss, die das Gerät eindeutig identifizieren. Die in Klausel 3, Artikel 2 der Entscheidung 2345 genannten Informationen sind empfohlene Informationen; es ist nicht zwingend erforderlich, alle diese Informationen zu speichern.

Bei Ein- und Auszahlungstransaktionen aus E-Wallets über mit dem Inhaber verknüpfte Zahlungskonten/Debitkarten ist die Anwendung von Authentifizierungsmaßnahmen für Ein- und Auszahlungstransaktionen aus E-Wallets mit den folgenden Limits nicht zwingend erforderlich: G ≤ 10 Millionen VND und G + Tksth ≤ 20 Millionen VND, sofern der Kunde den Inhaber bei der Herstellung der Verbindung mithilfe von Authentifizierungsmaßnahmen für Transaktionen des Typs B oder höher (ausgenommen Authentifizierungsmaßnahmen mit biometrischen Identifikationszeichen an intelligenten Handgeräten) bei der Bank authentifiziert hat. Andere Transaktionen werden gemäß den Bestimmungen des Beschlusses 2345 durchgeführt.

Anforderungen an Zahlungsabwicklungsorganisationen

Zur Vorbereitung der Umsetzung des Beschlusses 2345 ab dem 1. Juli 2024 werden die Einheiten folgende Aufgaben erfüllen:

Organisieren Sie die Kommunikation und geben Sie allen Kunden Anweisungen zur Implementierung von Maßnahmen zur Transaktionsauthentifizierung entsprechend den in Entscheidung 2345 vorgeschriebenen Transaktionslimits.

Bereiten Sie Pläne und Hotline-Kanäle vor und stellen Sie Personal bereit, das rund um die Uhr im Einsatz ist, um Kunden umgehend bei der Registrierung und Verwendung biometrischer Authentifizierungsinformationen anzuleiten und zu unterstützen.

Koordinieren Sie sich proaktiv mit dem Nationalen Bevölkerungsdatenzentrum – Abteilung der Verwaltungspolizei für soziale Ordnung – Ministerium für öffentliche Sicherheit und anderen relevanten Organisationen, um Pläne zur Bewältigung von Schwierigkeiten und Problemen im Prozess der Registrierung und Nutzung biometrischer Authentifizierungsdienste ab dem 1. Juli 2024 vorzubereiten.

Setzen Sie technische Lösungen ein, um die Sicherheit von Informationen und Kundendaten zu gewährleisten und die gesetzlichen Bestimmungen zum Schutz personenbezogener Daten sowie die gesetzlichen Bestimmungen zur Gewährleistung der Sicherheit von Informationssystemen einzuhalten.

Um Transaktionsstaus zu vermeiden und Kunden umgehend zu unterstützen, ermutigen wir Einheiten, die die Implementierung abgeschlossen haben, den Kunden umgehend Dienste bereitzustellen.

Kommentar (0)