Ngân hàng Nhà nước đã ban hành Thông tư 50/2024/TT-NHNN quy định về an toàn, bảo mật cho việc cung cấp dịch vụ trực tuyến trong ngành Ngân hàng. Thông tư này có hiệu lực thi hành kể từ ngày 1/1/2025.
Các ứng dụng Mobile Banking không được có chức năng ghi nhớ mật khẩu từ 1/1/2025
Căn cứ tại Điều 8 Thông tư 50/2024/TT-NHNN có quy định về phần mềm ứng dụng Mobile Banking như sau:
Phần mềm ứng dụng Mobile Banking do đơn vị cung cấp phải bảo đảm tuân thủ các quy định tại Điều 7 Thông tư 50/2024/TT-NHNN và các yêu cầu sau đây:
- Phải được đăng ký và quản lý tại kho ứng dụng chính thức của hãng cung cấp hệ điều hành cho thiết bị di động và hướng dẫn cài đặt rõ ràng trên trang tin điện từ đơn vị để khách hàng tải và cài đặt phần mềm ứng dụng Mobile Banking.
Trường hợp vì lý do khách quan mà phần mềm ứng dụng Mobile Banking không được đăng ký và quản lý tại kho ứng dụng chỉnh thức của hãng cung cấp hệ điều hành cho thiết bị di động, đơn vị phải có phương thức hướng dẫn, thông báo, hỗ trợ cài đặt phần mềm ứng dụng Mobile Banking bảo đảm an toàn, bảo mật cho khách hàng và báo cáo về Ngân hàng Nhà nước (Cục Công nghệ thông tin) trước khi cung cấp dịch vụ.
- Phải được áp dụng các biện pháp bảo vệ để hạn chế dịch ngược mã nguồn.
- Có biện pháp bảo vệ, chống can thiệp vào luồng trao đổi dữ liệu trên ứng dụng Mobile Banking và giữa ứng dụng Mobile Banking với máy chủ cung cấp dịch vụ Online Banking.
- Triển khai các giải pháp nhằm phòng, chống, phát hiện các hành vi can thiệp trái phép vào ứng dụng Mobile Banking đã cài đặt trong thiết bị di động của khách hàng.
- Không cho phép chức năng ghi nhớ mã khóa bí mật truy cập
- Đối với khách hàng cá nhân, phái có chức năng kiểm tra khách hàng khi khách hàng truy cập lần đầu hoặc khi khách hàng truy cập trên thiết bị khác với thiết bị đã truy cập phần mềm ứng dụng Mobile Banking lần gần nhất. Việc kiểm tra khách hàng tối thiểu bao gồm:
+ Khớp đúng SMS OTP hoặc Voice OTP thông qua số điện thoại đã được khách hàng đăng ký hoặc Soft OTP/Token OTP;
+ Khớp đúng thông tin sinh trắc học theo quy định tại khoản 5 Điều 11 Thông tư 50/2024/TT-NHNN trong trường hợp văn bản pháp luật chuyên ngành liên quan đến dịch vụ cung cấp trên phần mềm ứng dụng Mobile Banking có quy định thu thập, lưu trữ thông tin sinh trắc học của khách hàng.
Theo đó, kể từ ngày Thông tư 50/2024/TT-NHNN có hiệu lực thi hành, các ứng dụng Mobile Banking không được phép có chức năng ghi nhớ mã khóa bí mật (password) khi truy cập.
Ngoài ra, thông tư phân loại các giao dịch thanh toán trực tuyến thành 4 loại: Giao dịch loại A, Giao dịch loại B, Giao dịch loại C và Giao dịch loại D. Tương ứng với các loại giao dịch là hình thức xác nhận giao dịch.
Trong đó, giao dịch chuyển khoản giữa các tài khoản thanh toán, thẻ, ví điện tử của các chủ tài khoản, chủ thẻ, chủ ví điện tử khác nhau trên 10 triệu đồng được xếp vào giao dịch loại C. Theo đó, hình thức xác nhận giao dịch thanh toán trực tuyến tối thiểu đối với giao dịch này gồm: OTP gửi qua SMS/Voice hoặc Soft OTP/Token OTP loại cơ bản hoặc chữ ký điện tử; Và kết hợp khớp đúng thông tin sinh trắc học.
Trước đó, tại Quyết định 2345 hiệu lực từ 1/7/2024, NHNN quy định giao dịch loại C phải được xác thực khớp đúng thông tin sinh trắc học và khuyến khích kết hợp với phương thức xác thực OTP gửi qua SMS/Voice hoặc Soft OTP/Token OTP.
Theo quy định tại Thông tư, hình thức xác nhận khớp đúng thông tin sinh trắc học là việc đối chiếu, so sánh để bảo đảm trùng khớp thông tin sinh trắc học của khách hàng đang thực hiện giao dịch với thông tin sinh trắc học của khách hàng đã thu thập, lưu trữ tại đơn vị theo quy định của Thống đốc Ngân hàng Nhà nước.
Hình thức khớp đúng thông tin sinh trắc học sử dụng khuôn mặt phải có độ chính xác được xác định theo tiêu chuẩn quốc tế, phải có khả năng phát hiện tấn công giả mạo thông tin sinh trắc học của vật thể sống để phòng, chống gian lận, giả mạo khách hàng qua hình ảnh, video, mặt nạ 3D.
Trường hợp áp dụng các hình thức khớp đúng thông tin sinh trắc học khác, phải bảo đảm phòng, chống gian lận, giả mạo khách hàng theo tiêu chuẩn tương đương.
Thời gian thực hiện khớp đúng thông tin sinh trắc học tối đa 03 phút.
Thông tư cũng quy định chi tiết về hình thức xác thực OTP, Soft OTP/Token OTP, chữ ký điện tử,…Trong đó, thời gian hiệu lực tối đa của SMS OTP là 5 phút, Voice OTP 3 phút, Email OTP 5 phút, Thẻ ma trận OTP 2 phút, Soft OTP 2 phút, Token OTP 2 phút.
Kể từ ngày 1/10, cá nhân đăng ký mở thẻ hoặc ví điện tử bằng phương tiện điện tử phải thực hiện xác thực sinh trắc học, theo quy định của Ngân hàng Nhà nước (NHNN).
Ủy ban Chứng khoán Nhà nước đã ban hành Quyết định số 191/QĐ-XPHC xử phạt vi phạm hành chính đối với Công ty cổ phần Đầu tư Năm Bảy Bảy (mã chứng khoán NBB) với tổng số tiền 262,5 triệu đồng.
Chứng khoán Mỹ áp sát đỉnh lịch sử, chứng khoán toàn cầu cũng đồng loạt khởi sắc, với các thị trường lớn tại châu Á và châu Âu đều tăng điểm, phản ánh kỳ vọng kinh tế thế giới tránh được kịch bản xấu nhất nếu căng thẳng địa chính trị tiếp tục hạ nhiệt.
Chứng khoán Việt Nam ngày 15/4 nổi vật với thông tin sau: Petrolimex không còn đủ điều kiện công ty đại chúng; Novaland sẽ được cấp tổng hạn mức tín dụng gần 30.500 tỷ đồng; SIC đăng ký mua 750.000 cổ phiếu FPT
Chứng khoán ngày 14/4 nổi bật với những thông tin sau: Xử phạt Công ty CP Xuất nhập khẩu Bình Định; Bao bì Goldsun tất toán trước hạn một mã trái phiếu; Khuyến nghị nhà đầu tư có thể tận dụng nhịp rung lắc mua mới
Ông Trần Vũ Minh, con trai Chủ tịch Tập đoàn Hòa Phát, tỷ phú Trần Đình Long đăng ký mua 50 triệu cổ phiếu HPG nhưng thực tế chỉ mua được hơn 33 triệu cổ phiếu.
Theo Quyết định số 187/QĐ-XPHC, Ủy ban Chứng khoán Nhà nước xử phạt Công ty cổ phần Nha Trang Seafoods - F17 tổng số tiền 152,5 triệu đồng do vi phạm trong lĩnh vực chứng khoán
Trong tuần từ 6/4 - 12/4 vừa qua, Ngân hàng Nhà nước (NHNN) đã quay đầu hút ròng hơn 66.200 tỷ đồng khi thanh khoản trên thị trường đỡ căng thẳng. Diễn biến xảy ra sau khi trong tuần trước đó nhà điều hành đã phải bơm ròng ra một lượng lớn thanh khoản để giảm áp lực trên hệ thống.
Chứng khoán ngày 13/4 nổi bật với những thông tin sau: Chủ tịch Phát triển Bất động sản Phát Đạt (PDR) hoàn tất mua 3 triệu cổ phiếu PDR; Tập đoàn NRC (NRC) gia hạn thời gian tổ chức ĐHĐCĐ thường niên năm 2026 chậm nhất ngày 30/6/2026...
Bí thư Trần Lưu Quang cho rằng bản đồ huy động nguồn lực sẽ giúp trả lời câu hỏi căn bản trong từng giai đoạn nên huy động vốn bằng cách phát hành trái phiếu địa phương, trái phiếu doanh nghiệp hay đẩy mạnh PPP.
Chứng khoán APG bị phạt 92,5 triệu đồng theo quy định tại điểm a khoản 4 Điều 42 Nghị định số 156/2020/NĐ-CP ngày 31/12/2020 của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực chứng khoán và thị trường chứng khoán do có hành vi không công bố đối với thông tin phải công bố theo quy định pháp luật.
Báo cáo Triển vọng Phát triển châu Á (ADO) tháng 4/2026 được Ngân hàng Phát triển châu Á (ADB) công bố ngày 10/4 đánh giá, nền kinh tế Việt Nam vẫn duy trì khả năng chống chịu vững vàng trong bối cảnh thách thức toàn cầu.
Chiều 9/4, Ngân hàng Nhà nước Việt Nam (NHNN) họp với 46 ngân hàng thương mại về điều hành chính sách tiền tệ. Tại cuộc họp, các ngân hàng thống nhất thực hiện chủ trương giảm lãi suất huy động và cho vay, theo định hướng của Chính phủ và NHNN.
Theo tính toán, một cá nhân có thu nhập khoảng 28 triệu đồng/tháng và có người phụ thuộc có thể chưa phải nộp thuế thu nhập cá nhân. Chỉ khi thu nhập vượt khoảng 28,63 triệu đồng/tháng mới phát sinh nghĩa vụ thuế, và phần thu nhập tăng thêm chỉ chịu thuế suất 5% ở bậc thấp nhất.
Theo WB, xuất khẩu và đầu tư liên quan đến trí tuệ nhân tạo (AI) đang tăng mạnh tại Việt Nam. Tỷ trọng xuất khẩu thiết bị và linh kiện liên quan đến AI đã tăng vọt từ khoảng 20% GDP (năm 2023) lên xấp xỉ 32% GDP vào năm 2025, đưa Việt Nam vào nhóm cao nhất thế giới. Riêng xuất khẩu thiết bị phần cứng cho trung tâm dữ liệu đã tăng từ 7% lên hơn 15% GDP.
Các chỉ số chứng khoán Mỹ chốt phiên 8/4 tăng mạnh, khi thỏa thuận ngừng bắn trong hai tuần giữa Mỹ và Iran đạt được vào phút chót đã giảm bớt sức ép lên nhà đầu tư.
ACV là viết tắt của Airports Corporation of Vietnam tên giao dịch quốc tế của Tổng công ty Cảng hàng không Việt Nam - CTCP trên cơ sở hợp nhất 3 tổng công ty. ACV được giao quản lý, điều phối hoạt động và đầu tư khai thác toàn bộ hệ thống 22 cảng hàng không trên toàn lãnh thổ Việt Nam bao gồm 9 sân bay quốc tế và 13 sân bay nội địa.
Công ty CP Vietcap đứng vị trí 196 trong danh sách 500 doanh nghiệp tư nhân lớn nhất Việt Nam. Chứng khoán Vietcap là gì? Công ty CP Vietcap uy tín không? Có nên mở tài khoản tại chứng khoán Bản Việt không?
Công ty TNHH Thương mại và Công nghiệp Mỹ Việt đứng ở vị trí số 195 trong danh sách 500 doanh nghiệp tư nhân lớn nhất Việt Nam. Công ty TNHH Thương mại và Công nghiệp Mỹ Việt kinh doanh gì? Tấm lợp Olympic có tốt không?
ACV là viết tắt của Airports Corporation of Vietnam tên giao dịch quốc tế của Tổng công ty Cảng hàng không Việt Nam - CTCP trên cơ sở hợp nhất 3 tổng công ty. ACV được giao quản lý, điều phối hoạt động và đầu tư khai thác toàn bộ hệ thống 22 cảng hàng không trên toàn lãnh thổ Việt Nam bao gồm 9 sân bay quốc tế và 13 sân bay nội địa.
Công ty CP Vietcap đứng vị trí 196 trong danh sách 500 doanh nghiệp tư nhân lớn nhất Việt Nam. Chứng khoán Vietcap là gì? Công ty CP Vietcap uy tín không? Có nên mở tài khoản tại chứng khoán Bản Việt không?
Công ty TNHH Thương mại và Công nghiệp Mỹ Việt đứng ở vị trí số 195 trong danh sách 500 doanh nghiệp tư nhân lớn nhất Việt Nam. Công ty TNHH Thương mại và Công nghiệp Mỹ Việt kinh doanh gì? Tấm lợp Olympic có tốt không?
