Ứng dụng Online Banking phải có chức năng lưu trữ thông tin giao dịch của khách hàng tối thiểu trong 3 tháng

Ứng dụng Online Banking phải có chức năng lưu trữ thông tin giao dịch của khách hàng tối thiểu trong 3 tháng (Hình từ internet)

Ngày 31/10/2024, Thống đốc Ngân hàng Nhà nước Việt Nam ban hành Thông tư 50/2024/TT-NHNN quy định về an toàn, bảo mật cho việc cung cấp dịch vụ trực tuyến trong ngành Ngân hàng.

Ứng dụng Online Banking phải có chức năng lưu trữ thông tin giao dịch của khách hàng tối thiểu trong 3 tháng

Theo khoản 7 Điều 7 Thông tư 50/2024/TT-NHNN quy định phần mềm ứng dụng Online Banking phải có chức năng lưu trữ trực tuyến thông tin về thiết bị thực hiện các giao dịch của khách hàng, nhật ký (log) giao dịch, nhật ký xác nhận giao dịch tối thiểu trong vòng 03 tháng và sao lưu tối thiểu 01 năm, trong đó gồm:

(1) Thông tin định danh về thiết bị:

- Đối với thiết bị di động: thông tin để định danh duy nhất thiết bị (ví dụ như: số IMEI hoặc Serial hoặc WLAN MAC hoặc Android ID hoặc thông tin định danh khác);

- Đối với máy tính: thông tin để định danh duy nhất máy tính (ví dụ như địa chỉ MAC hoặc kết hợp các thông tin liên quan đến máy tính để có thể định danh duy nhất máy tính).

(2) Nhật ký (log) giao dịch tối thiểu gồm: mã giao dịch, mà khách hàng, thời gian khởi tạo giao dịch, loại giao dịch, giá trị giao dịch (nếu có);

(3) Nhật ký (log) xác nhận giao dịch tối thiểu gồm: hình thức xác nhận giao dịch, thời gian xác nhận giao dịch. Trường hợp xác nhận giao dịch bằng hình thức khớp đúng thông tin sinh trắc học, đơn vị thực hiện lưu trữ thông tin sinh trắc học của khách hàng khi thực hiện giao dịch đối với tối thiểu 10 giao dịch gần nhất của khách hàng đó.

Như vậy, từ 01/01/2025, phần mềm ứng dụng Online Banking phải có chức năng lưu trữ trực tuyến thông tin về thiết bị thực hiện các giao dịch của khách hàng, nhật ký (log) giao dịch, nhật ký xác nhận giao dịch tối thiểu trong vòng 03 tháng và sao lưu tối thiểu 01 năm.

Truy cập phần mềm ứng dụng Online Banking từ 01/01/2025

Truy cập phần mềm ứng dụng Online Banking được quy định tại Điều 9 Thông tư 50/2024/TT-NHNN như sau:

- Khách hàng đăng ký sử dụng phần mềm ứng dụng Online Banking phải được đơn vị nhận biết khách hàng và cấp tài khoản giao dịch điện tử. 

Tài khoản giao dịch điện tử gồm tên đăng nhập và tối thiểu một trong các hình thức xác nhận sau đây: 

(1) Hình thức xác nhận bằng mã khóa bí mật (Password);

(2) Hình thức xác nhận bằng mã PIN (Personal Identification Number); 

(3) Hình thức xác nhận bằng mã khóa bí mật dùng một lần (One Time Password - OTP);

(4) Hình thức xác nhận hai kênh;

(5) Hình thức xác nhận khớp đúng thông tin sinh trắc học;

(6) Hình thức xác nhận khớp đúng thông tin sinh trắc học thiết bị;

(7) Hình thức xác nhận FIDO (Fast IDentity Online); 

(8) Hình thức xác nhận bằng chữ ký điện tử;

(9) Hình thức xác nhận bằng chữ ký điện tử an toàn.

- Khách hàng truy cập phần mềm ứng dụng Online Banking bằng tài khoản giao dịch điện tử do đơn vị cấp hoặc truy cập bằng hình thức đăng nhập một lần (Single Sign On) thông qua tài khoản giao dịch điện tử của hệ thống thông tin khác đã được đơn vị tích hợp và theo đăng ký của khách hàng.

Xem chi tiết: 11 hình thức xác nhận giao dịch điện tử thông qua Online Banking

Xem thêm Thông tư 50/2024/TT-NHNN có hiệu lực từ 01/01/2025.