Dự thảo Thông tư hướng dẫn xác thực thông tin thuê bao viễn thông di động

Dự thảo Thông tư hướng dẫn xác thực thông tin thuê bao viễn thông di động

Dự thảo Thông tư

Bộ Khoa học và Công nghệ đang lấy ý kiến về dự thảo Thông tư Hướng dẫn việc xác thực thông tin thuê bao đối với số thuê bao viễn thông di động mặt đất (sau đây gọi tắt là Dự thảo Thông tư).

Dự thảo Thông tư hướng dẫn xác thực thông tin thuê bao viễn thông di động

Dự thảo Thông tư hướng dẫn chi tiết việc xác thực thông tin thuê bao đối với thuê bao di động mặt đất tại Việt Nam.

Dự thảo Thông tư áp dụng cho:

- Cá nhân, tổ chức đăng ký, sử dụng số thuê bao di động mặt đất tại Việt Nam.

- Doanh nghiệp viễn thông cung cấp dịch vụ viễn thông di động mặt đất  tại Việt Nam.

Theo đó, căn cứ tại Điều 3 Dự thảo Thông tư có quy định chung việc đề xuất xác thực thông tin thuê bao đối với thuê bao di động mặt đất tại Việt Nam như sau:

Nhằm bảo đảm triển khai các giải pháp xác thực phù hợp, các số thuê bao di động mặt đất đang hoạt động phải được đánh giá, phân loại tối thiểu theo: giấy tờ sử dụng để đăng ký thông tin thuê bao di động, hoạt động của khách hàng và tuân thủ các quy định của pháp luật liên quan . Trên cơ sở đó, các doanh nghiệp viễn thông có các hình thức xác thực phù hợp, tuân thủ tối thiểu các quy định sau:

- Trường hợp số thuê bao viễn thông dùng cho dịch vụ viễn thông di động mặt đất không thực hiện phương thức giao tiếp giữa người với người (chỉ nhận được cuộc gọi đến, tin nhắn đến và sử dụng dịch vụ truy nhập Internet, dịch vụ viễn thông khẩn cấp):

Áp dụng tối thiểu các yêu cầu được quy định tại Điều 18 Nghị định 163/2024/NĐ-CP.

- Trường hợp số thuê bao viễn thông dùng cho dịch vụ viễn thông di động mặt đất thực hiện phương thức giao tiếp giữa người với người (số thuê bao di động H2H):

+ Đối với số thuê bao di động H2H được đăng ký, sử dụng bởi các cá nhân là người có quốc tịch Việt Nam; tổ chức đang hoạt động tại Việt Nam:

++ Thực hiện biện pháp xác thực tại điểm a, c  khoản 2 Điều 18 Nghị định 163/2024/NĐ-CP thông qua xác thực điện tử  giữa thông tin trên giấy tờ tùy thân, thông tin sinh trắc học sử dụng khuôn mặt của cá nhân hoặc của người đại diện của tổ chức đến đăng ký số thuê bao với thông tin Cơ sở dữ liệu quốc gia về dân cư, đảm bảo trùng khớp tối thiểu 04 trường thông tin bao gồm: số định danh cá nhân; họ, chữ đệm và tên; ngày, tháng, năm sinh; dữ liệu sinh trắc học khuôn mặt.

++ Khi đăng ký, kích hoạt từ số thuê bao di động H2H thứ hai trở đi (tính từ số thuê bao di động đã được xác thực điện tử): phải xác thực theo quy định điểm b khoản 2 Điều 18 Nghị định 163/2024/NĐ-CP  đồng thời thực hiện xác nhận khớp đúng 04 trường thông tin (bao gồm: số định danh cá nhân; họ, chữ đệm và tên; ngày, tháng, năm sinh; dữ liệu sinh trắc học khuôn mặt) đã được xác thực điện tử với SIM trước đó bảo đảm trùng khớp thông tin đã thu thập, lưu trữ tại doanh nghiệp theo quy định, trong đó hình thức khớp đúng thông tin sinh trắc học sử dụng khuôn mặt phải đảm bảo tương đương hình thức xác thực điện tử hoặc đáp ứng tối thiểu yêu cầu: có độ chính xác được xác định theo tiêu chuẩn quốc tế như sau (hoặc tương đương): Có tỷ lệ từ chối sai < 5% với tỷ lệ chấp nhận sai < 0,01% theo tiêu chuẩn FIDO Biometric Requirement (áp dụng đối với tập mẫu tối thiểu 10.000 mẫu); Có khả năng phát hiện tấn công giả mạo thông tin sinh trắc học của vật thể sống (Presentation Attack Detection - PAD) dựa trên các tiêu chuẩn quốc tế (như NIST Special Publication 800-63B Digital Identity Guidelines: Authentication and Lifecycle Management hoặc ISO 30107 - Biometric presentation attack detection hoặc FIDO Biometric Requirements) để phòng, chống gian lận, giả mạo khách hàng qua hình ảnh, video, mặt nạ 3D ; thông tin chứng minh đã xác thực trùng khớp sinh trắc học phải thể hiện được thời gian thực hiện xác thực của từng số thuê bao.

+ Đối với số thuê bao di động H2H được đăng ký, sử dụng bởi các cá nhân là người có quốc tịch nước ngoài, người gốc Việt Nam chưa xác định được quốc tịch

++ Với người có quốc tịch nước ngoài:

 Trong trường hợp giấy tờ sử dụng để đăng ký thông tin thuê bao là hộ chiếu còn thời hạn sử dụng ở Việt Nam: áp dụng tối thiểu các yêu cầu được quy định tại Điều 18 Nghị định 163/2024/NĐ-CP đồng thời doanh nghiệp với số thuê bao di động H2H đăng ký đầu tiên có thời gian sử dụng dịch vụ tối đa 30 ngày, sau 30 ngày số thuê bao chỉ nhận được cuộc gọi đến, tin nhắn đến và sử dụng dịch vụ truy nhập Internet, dịch vụ viễn thông khẩn cấp.

Trong trường hợp giấy tờ sử dụng để đăng ký thông tin thuê bao là tài khoản định danh điện tử: áp dụng tối thiểu các yêu cầu được quy định tại Điều 18 Nghị định 163/2024/NĐ-CP

++ Với người gốc Việt Nam chưa xác định được quốc tịch đăng ký thông tin thuê bao bằng giấy chứng nhận căn cước:

Thực hiện biện pháp xác thực tại điểm a, c khoản 2 Điều 18 Nghị định 163/2024/NĐ-CP thông qua xác thực giữa thông tin trên giấy tờ tùy thân, thông tin sinh trắc học sử dụng khuôn mặt của cá nhân hoặc của người đại diện của tổ chức đến đăng ký số thuê bao với thông tin Cơ sở dữ liệu quốc gia về dân cư, đảm bảo trùng khớp tối thiểu 04 trường thông tin bao gồm: số định danh cá nhân; họ, chữ đệm và tên; ngày, tháng, năm sinh; dữ liệu sinh trắc học khuôn mặt.

- Với trường hợp khách hàng cá nhân có thay đổi thiết bị đầu cuối sử dụng số thuê bao di động H2H so với thiết bị sử dụng đã gắn số thuê bao lần gần nhất:

Phải thực hiện xác thực lại thông tin thuê bao như trường hợp đăng ký, kích hoạt từ số thuê bao di động H2H thứ hai trở đi, trong đó với trường hợp cá nhân chỉ có một số thuê bao  mã xác thực một lần (mã OTP) sẽ trực tiếp gửi đến số đó.

Xem thêm chi tiết tại Dự thảo Thông tư hướng dẫn xác thực thông tin thuê bao viễn thông di động.