Sửa đổi, bổ sung một số điều của Thông tư số 50/2024/TT-NHNN của Thống đốc Ngân hàng Nhà nước Việt Nam quy định về an toàn, bảo mật cho việc cung cấp dịch vụ trực tuyến trong ngành Ngân hàng

si5: 77 lzoz s,ryr-urrrN CONG HOAxA HOI CHT NGHiA VIDTNAM DQc l{p - Tg do - Hpnh phfc Ha N|i, nsayJ,l ttuing,/Jndn 2025 rH6NG TIJ Ste d6i, b6 sung mQr s6 aidu cts Th6ng tus6 502024/Tf-tyHIvN cia Tb5ng tt6c Ngin htng Nht nufc Vift Nam guy ttinh vd an roirn, bio m6t cho viec cutrg c6p dich vg t4rc tuy€n trong nglnh Ngin hlng Ctu at LuQt Ng,An Mng Nhl ntttc YiCt Nan sd 46/2010/gqt2; cbt ai Luat An todn th6ng tin ngng s6 86/20 t 5/QHt 3; Adn at LuAt An ninh nsng s6 24/2018/gH u; Cbt oi Lud, ciao dich dien ni sd 20/202i/QH l5; Cbt cti Lw$t Cric tii chtic tin d{ng si 32/2024/QH t 5 dttqc s*a dii, ba sttng ba Luat sii 96/2025/QH15; Ctu ai Nghi tlinh s6 ZAtZOZStttO-Cf cia Chinh phn qtty dinh chic ndng, nhiQn A qnyAn hAn vd co cdu tii chtc oia Ngdn hing Nhd mtdc YEt Nam; Theo ili nghi aia C1u tn dng Cw COng ngh| thbng tin; Ttting ttdc Ngdn hdng Nhi ruthc yiet Nan ban hAnh Th6ng * sita tliii, bi sung nQt sd diiu cia l,h ng tu s.i 50/2024/fT-NHlOv ab Thdng iliic Ngdn hang Nhd mt1c yiCt Na quy dirt yA an bd.n, bdo mit cho vi€c ang ch dich w trvc ttty,Cn nong ngdnh Ngdn hang. DiAu l. S&a d6i, b6 sung mQt s6 di6m, khoin cta Di6u I 1. g$ s''ng di6m d khodn I Didu I nhu sau: "d) Hogt dgng cung rimg dich 4r Tiln di rtQngf'. 2. Srla d6i, b6 sung khoin 2 Didu I nhu sau; '2. D6i tuqng 6p dung Th6ng tu nAy 6p dlrng d6i vdi c6c t6 chtc t(n dung, chi nhdnh ng6n hang nu6c ngoii, t6 chtc cung ung dich W trung gian thanh to6n, t6 chrtc cung rtng dlch vq TiAn di d$ng, c6ng ty th6ng tin tln dpng (sau ttdy ggi chung li tton vi).". DiSu 2. B6 sung khoin ll Dilu 2 NGAN H;,NG NHA NTIOC vIErx4M -- 1 of 17 -- 2 "ll. Khrich hdng tii chtbc mbi ldtii chttc mdi dang kf thnnh lap trong vong 12 thdng ho{c ti5 chrlc mdi thiilt l{p quan hQ vdi don vi trong vdng 12 thdng va duqc don vi thgc hiQn rf6nh gi6 rui ro, xic ltinh thdi giaa cln 6p dung hinh thrtc khdp d{Lng th6ng tin sinh triic hgc ho[c ch0 kf diln trl an totn cho kh6ch hdng ndy khi thgc hiQn giao dich. Quy tt[nh niy kh6ng bao g6m: a) C6c co quan nhi nudc, tlon vi sU nghiQp c6ng l$p; b) C6c t6 chtc tin dgng, chi nh6nh ng6n hing nudc ngodi; c) C6c t6 chtc ni6m ylit theo quy ttinh tai Lu0t chrimg kho6n; d) CAc ti5 chrlc thuoc danh sdch Fornrne Global 500 do Tap chi Fortune cOng b6 vio nam lidn trudc; tt) Nhi ti6u tu nu6c ngoii li nguoi kh6ng cu tni md tAi khoin thanh toan tt6 thgc hi€n host d0ng dAu tu gi{n ti6p tsi viet Nam; e) Cric t6 chrlc kh6c do tton vi lua chQn vd chiu hoan todn t6ch nhilm vA c6c rui ro tu vifu lua chgn niy. Dcm vi ph6i bio tttm x6c minh chinh x6c ve kh6ch himg vi chiu hodn toen tr6ch nhiem d6i vdi viQc nhan bi6t kh6ch hnng.". Dilu 3. s&r d6L b6 sung di6m a khoin 3 Di6u 3 "a) Ap dung t6i thi6u mot tlong c6c hlnh thttc xic nh$n quy ttinh tei khoAn 3, khoin 4, khoan 5, khoin 7, khoAn 8, khoAn 9 Di€u I I Th6ng tu ndy khi thay d6i th6ng tin dinh danh khich hnng. Tru&ng hqp kh6ch hdng c6 nhin, khdch hing t6 chrlc mdi thay ltiii thdng tin gi6y td tuy than (bao gdm can cuOc c6ng d6n, cin cu6c, c5n cudc tli€n tri, h0 chit5u cua khdch hing c6 nhdn ho{c cua ngu&i dgi dien hqP ph6p cua kh6ch hAng t6 chric) ho{c c6c th0ng tin da ddng k , sr} dgng c6c hlnh thrlc x6c nh{n giao dich 1t6i thiiiu bao gdm s6 dien thogi ho{c dia chi thu tliQn tt ho{c chi} hi tli€n tr.r), 6P dung cec hinh thirc x6c nhfn quy tlinh tai khoen 5 Didu I I Thdng ru ney k6t hqp voi mQr trong c6c hlnh thric x6c nh{n quy dinh tai khoen 3, khoin 4, kho6n 7, khoan 8, khodn 9 DiAu I I Th6ng tu ndy.". Diau 4. Sfia d6i, b6 sung mQt s6 di6m, kholn cis Didu 7 l. Srta d6i, b6 sung tli6m c khoin 3 Didu 7 nhu sau: "c) D6nh gi6, dd qu€t ph6t hien l5 h6ng, ttiCm yeu vC m4t ky thuAt. Danh gi6 khi nnng phdng, ch6ng c6c 16 h6ng, tfi6m y6u, kiCu tAn cong beo dem t6i thiiiu cac yeu cau sau: -- 2 of 17 -- (i) Diii voi ph6n mtim ung durrg Online Banking cung c6p qua n€n ting web, phii phdng, chting to 16 h6ng ptrii Uitin nh6t ttugc c6ng b6 bdi tii chuc OWASP (OWASP Top Ten). (ii) D6i v6i phan mAm img dung Mobile Banking, <t6p rmg tiii thiiiu cdc y6u ciu vd an toen brio mat ung dung di tl6ng do t6 chtc OWASp c6ng b6 (OwASp Mobile Application Secudty). (iii) Phi€n ban OWASP Top Ten ho{c OWASP Mobile Application Security 6p dung li phi€n ban mdi nh6t ho6c phi€n ban gAn nhdt vOi phi6n b6n duoc ban hanh trong vdng 06 th6ng.". 2. Srla tliii, h5 sung tliiim g khodn 6 Didu 7 nhu sau: "g) D6i voi khdch hang ld t6 chtc, ph6n mdm tng dung dus. c thiiit k6 dd bio ttdm vi6c thgc hi6n giao dlch thanh torin truc tuy6n (ngoai ru thanh rodn thC t4rc tuy6n qua tlon vi ch6p nh6n thanh todn) bao gdm tiii thitiu hai bu6c: tao lip vd ph€ duyQt giao dich. Truong hqp kh6ch hang ld h6 kinh doanh hoflc doanh nghiQp si€u nh6 6p aung ch6 dq ki5 toen don gian, viQc thuc hiQn giao dich kh6ng bir bu6c t6ch bigt hai budc tgo l6p vd ph€ duyQt giao dich;". 3. Srla d6i, hi sung di6m b knoan 8 Didu 7 nhu sau: "b) Phdn m6m rtng dung Online Banking phai c6 chrlc ndng x6c thgc k6t n6i voi phan m6m cta kh6ch hang t6 chric dd beo dam an toan, bno m6t, ch5ng gian lan, gie mao theo ti6u chuin, quy chuAn qu6c t6 hoac viet Nam;,'. Diau 5. Sfta d6i, b6 sung mQt s5 kholn cia Didu 8 I . 86 sung khoan I a vio sau khodn I DiAu 8 nhu sau: "la- KiiSm so6t phi€n bnn cni tl{t ttugc ph6t hinh cria ung dung Mobile Banking; a) Dinh ld tiii ftiiiu 03 thiang m6t lin, don vi phai <iinh gi6 an toan, bao m4t cta c6c phi6n bin ph6n mAm rimg dgng tlang cho phdp kh6ch heng cei d,6t, sU dgng nhim xric <linh c6c 15 h6ng b6o mflt vi tlirnh gi6 khd ning bl can thi€p boi tQi ph4m mang. b) Truorry hqp kh6ch hang klch ho?t tren thitit bi mdi hodc kich ho4r lai ung dung Mobile Banking, kh6ch hdng phai cei det, st dqng phi€n ban mdi nh6r hoAc phi6n bri,n g6n nhit bao dam cdc y€u ciu vA an toe,n, bio m6t theo quy ttinh. Don vi phii c6 gi6i phip ki6m so6t khdng cho phdp hp phi€n bAn (downgrading) xuiing st dqng cec phi€n bin th6p hon trong trudng hqp nay. 3 -- 3 of 17 -- 1 c) Khi ph6t hiQn c6 15 h6ng b6o m{t dugc d6nh gi6 d mric cao hoflc nghi€m trgng, tlon vi phrii c6 biQn ph6p ki6m tr4 kh6ng cho thgc hiQn giao dich ho{c c6 bi€n ph6p ki6m soAt nhim phdng chting tQi pham lqi dung l5 h6ng b6o m{t ttiS t6n cdng m4ng, thyc hiQn c6c giao dlch gian lfin, chiiim tlo{ tai san; ddng thoi <fon vi phai thgc hiQn xu lj, khic phfrc, cfp nh{t ngay phi€n ban m6i tong thdi gian theo quy <l!nh t4i khoan 6 DiAu 14 Th6ng tu ndy.". 2. Sta d6i, b6 sung khoin 4 Di6u 8 nhu sau: "4. Tri6n khai c6c gini ph6p nhim phdng. ch6ng, phriLt hiQn c6c hi,nh vi can thiQp tnii phdp vao rmg dgng Mobile Banking 116 cii tl4t trong thiiit bi di dong c'ia kh6ch hdng. Ung dqng Mobile Banking phai tU dQng tho6t ho{c dimg ho4t <lQng vi th6ng b6o cho kh6ch hang lj do nl5u phet hien mot fiong c6c d6u hiQu sau: a) C6 tdnh gO l5i (debugger) tluo. c gin vio ho4c m6i tru&ng c6 tdnh g0 l6i <tang ho4t tlQng; ho{c khi fng dpng bi chay trong moi tudng gie lap (emulator)/ may aol thi6t bi gie lap; hoac ho?t dong d ch6 dO cho phep m6y tinh giao ti6p t4rc tiiip vdi thiiSt bi Android (Android Debug Bridge); b) Phan mdm ung {rng bi chdn m6 b€n ngodi ung dung khi tlang ch4y, thyc hi€n c6c hanh vi nhu theo d6i cric him ilugc ch4y, ghi l4i log dt liQu truydn qua c6c hdm, A?I.... (hook); hoic phan mdm ung dung b! can thiQp, il6ng g6i lai (repacking); c) Thi6t bi de bi ph6 kh6a (root / jailbreal); hofc bl md kh6a co ch6 bdo vf (unlock_bootloader).". 3. Srla d6i, hi sung khoin 5 Didu 8 nhu sau: "5. Kh6ng cho phdp chrlc ndng ghi nhd me kh6a bi mat truy cap, tru trudng hqp 6p dfmg hinh thric x6c nhfln quy ttinh tgi khoan 6 DiAu I I Th6ng tu nay.". Didu 6. S&a d6i, b6 sung mQt s6 tti6m, khoin cia Di6u l0 l. sta dOi, b6 sung tlilim a khoin I Didu l0 nhu sau: "a) D6i voi giao dlch thanh torin srl dlng tAi khoan thanh totu hoic vl tli€n tt ho{c tai khodn Tidn di tlOng hofc giao dlch chuy€n tiAn O the ghi no., the tla tru6c dinh danh, rton v! thlrc hiQn ph6n lo4i giao dich theo c6c nh6m loqi hinh giao dlch quy ilinh tai Phu lqc 01 bar hanh kdm theo Th6ng tu ndy vi 6p dBng htnh thtc x6c nhan quy dinh t4i Phu luc 02 ban hdnh kCm theo Th0ng tu ndy, tru quy dinh tei tliiSm b, diiim c, tfi6m d vd ditim tl kho6n ndy;". 2. Srta d6i, b6 sung di6m d khoan I Didu l0 nhu sau: -- 4 of 17 -- ) "d) D6i vqi cac giao dich md tlon vi cht dong rdch Nq tai khoan thanl to6n, cht dQng trich Ng vi dien fii, cht dong rich Nq tdi khoan Tidn di ttQng, cht d6ng thanh todn tu the cia khdch hing theo thda thufn v6i kh6ch hang, kh6ng phai rip dung x6c nhdn giao dich quy rtinh qi rli6m 4 tliiim c khodn t Didu ndyi,. 3. Sta tliii, b6 sung khoan 2 DiEu l0 nhu sau: '2. D6i vdi giao dlch tlilng lci ttr dong rrlch Nq tAi khoan thanh todn, t.u tlQng trich Ng vi tlifn tu, ty tlQng trich Nq tai khoan Tidn di ttQng, 4r dQng thanh todn tir thC cria kh6ch hdng, tlon v! ep dung t6i thiCu mor trong c6c hinh thric xric nhfn quy dinh tAi khoin 3, khodn 4, khodn 5, khoin 7, khoan 8, khoan 9 Di€u I I Thong tu nay.". Diau 7, S&s d6i, b6 sung mQt s6 di6m, khoin crla Didu ll l. Srla d6i, b6 sung tfidm c khoen 5 Didu I I nhu sau: "c) Gini phdp phat hiQn t6n c6ng giA m4o th6ng tin sinh tric hgc cua v6t thii siing (Presentation Attack Detection - PAD) theo quy dinh tgi diiim a khodn ndy do <lon vi tu tidn khai ho{c sr} dpng cria b€n thrt ba cung c6p phdi ttuqc c6p ch[mg nh6n cria ti5 chrtc/phdng thi nghiQm sinh tic hgc ttugc Li€n minh FIDO @IDO Alliance) cOng nhin ho{c cta Tri chric ch&ng nh|n (Certification Body) cip phdp x6c nhfn tuSn tht tieu cnuin qu6c t6 qSO), d6p ung ti€u chudn tSO lO t OZ c6p aq 2 (I*vel 2) hoic tuorg ttuong. T6 chrtc chimg nhfn (Certification Body) phriLi tluqc c6p phep bdi Co quan c6ng nh6n (Acffeditation Body) da tharn gia Thda thqin c.6ng nh|n En nhau tla phuong cta Di€n dnn C6ng nhin Qutic t6 (Int€rnational Accreditation Forum - IAF Multilateral Remgnition Arrangement, IAFMLA).". 2. Sria tliii, b6 sung khoin 8 Dilu I I nhu sau: "8. llinh thtic xic nh(n PGP (k*ty Good Privacy) ld hinh thric xric nhfn theo ti€u chuAn vd beo mft vd x6c thgc sri dung rhuar toan me h6a ding cNp kh6a khong di5i xfmg (gdm kh6a bi mft vd kh6a c6ng khai, rong rt6 kh6a bi m6r tluqc dtng de hi s6 vi kh6a c6ng khai ttugc dnng d6 ki6m tra chft tci sii) do ti5 chtc ti€u chudn qu6c t6 IETF (Intemet Engineering Task Force) ban hdnh. Hinh thfc xric nhfn PGP phni d6p irng c6c y€u cAu: a) Kh6a c6ng khai cria kh6ch hing tlugc tllng kj vdi tlon vi, tlugc luu trt an toan Bi don vi ve duqc lien kdt v6i tdi khoin giao dich tlien tt cria kh6ch hang; b) C6 phuong thilc b6o tldm x6c minh danh tinh chri thd gin voi kh64 co chi5 bao m6t va Ou h6i ttrOq -- 5 of 17 -- 6 c) C6 th6a thufu va tr6ch nhiQm ph6p l/ crta tton vi vA kh6ch hang li€n quan d6n tinh xdc th\rc, tinh toAn vgn vd kh6ng ch{ii bd cria c6c tep tin giao dich ttugc Icf theo phuong thtc ndy.". 3. Sta d6i, b6 sung khoan 9 Di6u I I nhu sau: '9. Hinh &rlc xic nhin bdng cht kj tfiQn tt an todn ld hinh ttrrtc xic nh6n blng cht'hj tliQn tri, fong d6 ch& hj diQn tt le chu kf s6 ho6c ctrt Icy Ci6n trt nu6c ngoei duqc c6ng nh6n tei Viet Nam theo quy dinh cua ph6p lu{t v} chil U dien tu.". oi6u s. srle d6i, t6 sung Eidu 2l "DiAu 21. Trich nhifm crla c6c lton vi thuQc Ng0n htng Nhi nufc l. Cuc COng ngh$ th6ng tin c6 tr6ch nhiQm theo doi, kiCm tra vn phiii hqp voi c{c tton vi li€n quan dE xrl lj nhftrg wdng mic ph6t sinh trong qu6 trlnh thyc hifu Th6ng tu ndy. 2. Thanh tra Ngen hdng Nhi nu6c c6 t{ich nhiQm thanh tra, ki6m tra viQc thi hanh Thong tu ney vA xri li ctu trulng hqp vi phsm theo quy tlinh cta phep ludt. 3. Ngdn hAng Nhd nudc chi nh6nh khu qrc c6 tr6ch nhiQm thanh tr4 gi6m s6t vi€c thuc hien Th0ng tu ndy t+i cdc t6 chrtc tln dpng, chi nhdnh ngen hnng nu6c ngoii, ri5 chrlc cung irng dich vp tnrng gian thanh to6n tr€n ttia bdn thuQc phqm vi quan ry vd xu ly c6c trudng hqp vi phqm theo quy tlinh cta phdp lu$t.". Dilu 9. 86 sung khoAn la vio sau khoin I Dilu 23 "la- C6c giao dich tEng hi tu dong dch Nq tAi khoAn TiAn di tt0ng tlugc thuc hien trudc ngey ThOng tu niy c6 hiQu lyc thi hdnh duqc fi6p tuc thtrc hi$n tfiin h6t thdi hqn cr:a th6a thu{n eE giao k6t; tru&ng hQ,p th6a thu{n kh6ng x6c ttinh thoi hen thl duqc ti6p tuc thgc hiQn ttdn h6t ngay 3 t thing 12 nnm 2026. Vilc sria tt5i, bri sung, gia hp thda thu$n phii tu6n thri theo quy ttinh tai khoin 2 DiAu l0 Th6ng tu ndy.". Di6u 10. Srla d6i, b5 sung Plg lqc k.m theo Th6ng tu s6 50/2024lTT- NHNN rnay thi5 phu luc s6 01, 02, 04 ban hinh kdm theo Th6ng tu s6 SOtzozcfi'f- NHNN bnng Phu ltrc s6 ol, 02, 0+ dlnh kdm Thong tu ndy. Di6u 11. Trich nhifm t6 chrtc tbgc hifn Thri trudng c6c don vi thuoc NgAn hAng Nhd nudc ViQt Nam, c6c t6 chtc tin dUng, chi nh6nh ng6n hang nu6c ngodi, c6c t6 chlic cung ung dich qr tmng -- 6 of 17 -- 1 gian thanh to6n, tti chric cung img dich vu Tidn di rlQng, c6ng ty th6ng tin tin dgng chiu tr6ch nhiQm t6 chric thuc hiQn Thdng tu flay. Di6u 12. Didu khoin thi hdnh l. Thdng tu ney c6 hieu tuc thi hanh kra tt ngdy 0l thring 3 \drn 2026, tt trudng hqp quy dinh t4i khodn 2, khoan 3 Didu nAy. 2. D6i vdi c6c don v[ cung c6p dich vu thanh toin trgc tuyiSn cho ci kh6ch hang ci nhin vd t6 chtc, thdi gian rip dung c6c quy tlinh arDiiu3,DiAu l0 Th6ng tu ney kd tu ngay O I thingT firn2026. 3. Diii vdi c6c don vi chi cung cip dich qr thanh toin rruc tuyiin cho kh6ch hang tii chric (kh6ng cung Cip dich vu cho kh6ch hdng c6 nhea), thoi gian ep dUng c6c quy tlinh t4i Didu 3, Didu l0 Th6ng tu ndy k6 tu ngny 0 t thallg tO ntut 2OZ6.t./y- Ndi rhfnt - NhuDi6u I l; - Ban Lenh dao NfiNN; - Van phdng Chinh phi; - BO Tu ptuiD (da ki&n Ea); - C6ng TTDTNHNN; - COng b{o; - Luu VT, CNTT. Phlm Ti6i n'ing [a'. -- 7 of 17 -- \ *z s>; .>, EiE^ o -' \J iE, IJ (J 6t €.aci :E7&^. !^; Ifoo,]..P':E ^7: (J rE =2 -? o "€oci c. o E o0 F ,E ci E2.(j> € r-€' :gf vt .:: ,o T e q! J o! ,Gl a.oE 60.c qE 'iE I50 .tlr E C tr O.5 q ' 9.:J treeEJS.CO A!.c, -i'Y<€o€ '!q€ ob E'E j{ " -{o - I -.o =. '&E 5 4aI l' Eio:, € E E 6:'i€ ,t !'igE.:cIPi'3H* :5Hoof -:'9.{ a 3 ^ 9.E .U .= 9 .F a tr :r': >-{2 - - +- - J €Xit c-cE oooo-: = - oDoD- =- =E dt -.cl J X\Ji='(! =.= Z. , '.il oOO = -C o .;, 'rQE o O! c >.= E(T, .E G' - E'9 ?' 3s sio-Et i.&HE H r o s G.'- 5I! c ^ 4 t a N \ * .b e ,s -& 'Eb0 )s :{ z 'rrl p .U D. z o t s \ s bo o '! B E I z { ? + Vz i) ti -- 8 of 17 -- a,l.l E 1=Ied8[t"T"rse -ikil$i"3e$iiili,i_ d.- '_ - 9, o -^ €,'e,5 - ;i d a.=t*3;d EfE -e_*F; F., 9"". = 8., iE. 1d = E i - -.0a i!. x x- p bi c-qc I:;E'iBi++H.FoF .$EH,F.$P E,!:+E.F$ ..'-+Esr5;{ T:E F.E""$ qe. - * p e.t- a':'n-5 &c $es; 3 1$Ei" e-E s. sE 5'E -- &; F" E;.8 * l€ +oo +d 9.t6 ^ P E. S.F'=.+ 5 ] [.'5'.o =5 = 6=9i-q-F.)ta!5 e =. iil. ,- V E 0) ^.O,E !D i!. tr_ t', < - tr'5 I aD. I 5 I5 5 3'c orj- 0a :t h qe 0e 9. r. .40 0q a <aaz'+-+rg+++o,:)v.a, ., = < = i! {$ g-=' E O O I e =6 I + = "- 6 . -lA ,a r= Bii'iAgI =* + q _ ii,:., -e"trn5; 8.+11-S:o,g i.hi :' u:.6 a1 e X L'O.x-.:,r a, ^ -:i riii c PP P.E,E'8,E.9S9" !e 't, 593tRE-rH*Eg.E.S-* * ilE F ii if,gE ii i6gi E'; i iE,e *2t = a=-.:ao= -' E; P F-+E s. +E;9"8. <-z-9o+ 'lIA a = <a=,+ o- - ? I a:\ :3;;g'-$=HH s + +- 6.E a'E' I io Fldi Hl' 1 [.H' i.x **"u vtr :,d <- o) o- rs( a- 53) oZ 5-.. oa Pi 2 s.9 sQ =--P E, P"B €E aa:<-aAQ--t= a'\ J -. J i.i/ =:=" .O :. =: F;€6?1+i?:B + ;r5iH.f; E'+ ., vE; rts *9Dr- 9'E cr< ir:. q'P i, ;2 o E-= t o -- 9 of 17 -- 6t ;i= .i .,i e 7 P" :0 oo( !tr'!l,bi x (l.(! a\ (.} z'E ,q !''E '-e ;H E IgX E- ! F Hf E9 u', * = ,Y '\ \J _.(. _. -, - ^t\ (J l-l ' . .!19 ^t A,= A N ! I '.1'.4> 1A> g o0 o q .i-.: o 51(, c !!.iE LJQ da.) E.p i; " z2'.; e --.. g s &E ,g9E€ c E'= E"g eB f sg .E E ei s.d eBi s.\r/ E.< -.9 iO 5i=.{ ! Q a Gl n!) ,i lJ ii € ^12.: t V2?"o. - -.(>rar P,E 'E E,C J:O VI H.s eBi E .. -- .rr lJ . -qlll^-i=.! .q -Y i:, l2 '\i ii .ii .s 22'H >> rl ,d.'4 .9. ,b. N '. !!v--- O - r'1 \, le e. cl. u0 6. ..] E; ?;;:'E"i&' EEEe" rt;;slE€ r, ;E€.$ E3tiB:Et; !::;.[ e S i E'5.i E t;o,E I E'.:..; I E 3"g'a 5,-e H,ai E': q,e i= Otr oF ' EE.O'i r E!rcl 5 00 -:e:E$ .iD .b YE .F i' oo zoi + F o -- 10 of 17 -- O .l -l Eag-q.6&'EE46,',z =t E = i. -.-. /^:i I {r, -.,r 5 HE b'r-RET6 F, =+g' grE 1i.tE,g;;iE'i- = 5< f,. E.C) 3. =5'EE 19' . e E 9" 6 @ - a.xi- -';i t- +ag; l'i' $i$i, l!. < - 5 = i6 a F-, rr. =.c o'{e etl t.=.>..) EsE3*t=9= i.! +: 9.H B'X,.5 *Bigqrss'=:' hw 5 .) 0 trl .5 * a-oc E'P- !: 3 ils-ar ; $ 5 E. < --X,.ix El- fio .i < O!:'a) =. x Itq fL a oq E !B ,l ga .!, cd,eltl- oa-=, - 5 o- gt ^ ! d = =-.. _6^ 9aEdEq-'E a---q- =:a;-5;;''XaoT ti +--ra +g 'itE' Bg €.U< s--' z 5.. 5 U o.o l-l (D! D .!, o c 3, el:1 - @ = 8. o- =' lro :l ^- ZaaA C e. -, =: if - 6;'A' : , Y-\r',,r t ''rn;E;Fgi-o-H"oa -r<'El a'<5; r Ilv 2c 6,:tl , 5 .. a-Z ^a F l,/ !0- .! o l'.J z 1..) -- 11 of 17 -- t :Y rct E d.(,v tr,b ;; o o-5 \, rr o'5- F*i = .5€.H 3E 9" E;g H Ee.srI31 ooE E-!u, o^ : ..E g-sE: €€ 8oE .E}! o O- Z- o -^ (! --^' ,-\ E =.Ev' + Z ;::Xo?o";I E:d Xa:*G?.r ! !'5ii E'5> Q O..O a = O oO5 . (! e.(l, <o. ct en(l) a\ uel dE Eg€ Z..,ct ld 7a .. - !,t a ::E 5e :.EE eb SH € 'd'l S:,8 1= lai= tE -*'3 E I2. vr oE',r5-qBF E""3 :F'EE.3 E:i'vr - .'E'38 v.f .3i. pI69Oi o c;.:rrO r, E E'g ieF. gE,g6,c d.<D IJ i5E ci E 7..o ,o -NE 59 'b Fe , ^ o -r E 9',.: :.tr.:i Pd ol- F .59 + i-c eooEX..9.:9^46:=t\t .E -r i:]i=> i::/ 61. BO I .c 3()-E-C.= C'(O 3.CE C C l- e= OO C.tr'= ol) 1= C>.5 E c.:lrl!l.e > Gl o-!<! a(l!aE r0).tr _ E ':: ct -c d .n .E 'ii'.F-: ;, bo-<'d i; .n 'r,G-c -c o .. -4 o E o E * -E = Cf ^t=E --EiE iu:i:e;tg.+e; .;Ers ir r's ;9 i!"teii;: r:::t slg!-€ r Et*EtX c ^ *i e ..?.eEE.0.4 i''i e 9e?.E > c eZi'i o Y E-EE EEEEE EEE€*Y€'E s€ Y eE€E ;5 FF a -- 12 of 17 -- 0 i .i5 E:r oe a te tc E o --o!nl- XoE-BE.-ita5o-o '. L.l' .9,E' If c-9' a) 2>S o ra - O r.J = = Or o- - = e /'\ F nE$=rx;Y$r€gE8. - i Ftiee'ilE=S-aF : E3€a, Eg 1+ A *a.22 :o E=or A, l-l l-l ia o 5 Er c O:-:- a, o |te 5 := - j €. +* < -oa !.,/ d,'r5 3N) I LI o E$6il 3lS $=4i d 13 ilH'E''t='F E' E.qg. i. s,.*E,5. E. E.si$ 3. i$ +* *i o-ob ^5S- i+\'5.= $s r1 sd *.8 si i P,Ps E,5 =s.oE 5 e. * R'B rE B,:E S. 5.:$_ O i s e'e: I$Se * E !"6, Rsii.x- S'S'^t S FS.6 t N,6 .s il i$$# I'd s a. s's* 9 s * s' h' i.S'F g s - S"$*:S._if RE E'e. B.&=E = b *i9- i g ^i.?;ti*I8B 1 diss+I-S'roq N,.0. s E' S$S.+ \ -- 13 of 17 -- EEEA€ ESCFEP .E E Egggg tSEEf; E E gfslE sFSsgE e ; i"E"rE; SeisiE $ g €EEFasi$$gg=gg gsgflgEi$$gEEE,i *i;s.: E:i{=u; Eg- g E€gtEEI$EEpEEEgE EEgSEiii$iEiE.Eii- iEEqEEEittEEE€E€Eg $EggSg rtsssti.ae E EE \ -- 14 of 17 -- A XAC (Ban hinh kim theo cia uc 02 ToAN TRUC TI,,YIN 5/77-NHNN ngayl uingibdm 2025 Nhd nuoc Vi€t Nan) // ,o t STT Giao d!ch Hinh thric xdc nhin giao dich thanh to6tr trrfc tuy6n t6i thi6u Kh{ch hins ci nhin Khdch hing td chrirc I Giao dich loer A - Ma kh6a bi m{l ho{c me PIN (truong hgtp de $c nhfn t4i buric tEng nh{p thi khOng bit buQc phii xric nh{n tai buric thlrc hipn giao dich). - M6 kh6a bi mel hoec me PIN (trudng hqp dE x6c nhfn tei budc tlang nhip thi khdng b6t buQc phi.i xec nh{n t?i budc thgc hi€n giao dich). 2 Giao dich lo?r B - SMS OTP ho{c Voice OTP ho& Email OTP; - Ho{c Thi ma trdn OTP; - Ho{c Soft OTP/ Token OTP lo4i co ban hoAc nang cao; - Ho& hai k€nh; - Ho{c khop <lung th6ng tin sinh tric hgc thi6t bitr), - Holc FDO; - HoAc chil ki tli€n tt an toan. - SMS OTP ho6c Voice OTP ho{c Email OTP; - Ho{c Th6 ma tr{n OTP; - ilo{c khdp tlung th6ng tin sinh fiec hAc thi6t bi(r) cria nguoi tlqi diQn hqp ph6p ho{c ci nh6n duo. c ngydi tt4r diQn hqp ph6p ty quyin (n€u c6). 3 Giao dich lo4i C - OT? gui qua SMSNoice ho{c Soft OTP/Token OTP loqi co bAn. - Ve ket hqp th(h ding th6ng tin sinh trec hqc. 1. Logi giao dich Cl: - Khdp tltng th6ng tin sinh tr6c hgc cta ngudi tt4i diQn hqp phip, k6t hqp vdi Soft OTP/Token OTP lo4i co bAn ho{c hai k€nh. 2. Logi giao dich C2, C3: - Soft OTP/Token OTP loai co bin; - Hofc hai k€nh. 4 Giao dich loar D - Soft OTP/Token OTP loci neng cao ho{c FIDO ho{c cht hj tliQn tt an toin, - VA ket hqp .khop dtimg thong tin sinh triac hgc. I . Loqi giao dich D 1 : - Kh6p ltung thdng tin sinh triic hoc cta ngudi tfai di€n hqp ph6p, kilt hqp v6i Soft OT?/Token OTP lo4i ndag cao ho{c FIDO ho{c cht h} dien tt an toan. - HoIc chtr kj tliQn tt an toan du. c tich hqp voi. tai khodn elinh danh dien tu cria t6 chtc. -- 15 of 17 -- 2 S'I"T Giao dich Hlnh tbric xic nh$n giao dich thanh torin trgc tuy6n t6i thi6u Khdch hAns cA nhAn Khich hdng t6 chrirc 2. Lo4i giao dich D2, D3: - Soft OT?/Token OTP lo4i n6ng cao; - Hoic FIDO; - Ho{c chil k! <IiQn fi.l an toan. Ghi cht: - Cic hlnh thric x6c nh{n quy tlinh chi tiiit t+i Didu 1l Th6ng tu niy. - D6i vdi khech hang c6 nhen: + Ilinh th*c xdc nhQn giao dich loqi D c6 thii xdc nhin giao dich loei A, B, c. + Ilinh tln2c xdc nhQn giao dich loqi C c6 thii xic n@n giao dich toei A, B. + Hinh thbc xic nttgn giao dich loqi B c6 thii flic nh1n giao dich loqi A. - Di5i vdi kh6ch heng to chfc: + Ilinh ttutc xdc nhdn giao dich loqi Dl cd thii xlc nh$n giao dich logi A, B, ct. + mnh thtilc xdc nhdn giao dich loei D2, D3 a thd xdc nhdn giao dich logi A, B, C2, C3. + Ifr.nh thtic xdc nhfin giao dich loqi C @dn Cl, C2 vd C3) cd thii fic nluin giao dich loei A, B. + Innh thrrc xdc nhAn giao dich loqi B c6 thii fic nhAn giao dich toqi A. - Truong hgp kh6ch hing la h0 kinh doanh ho{c doaah nghiQp si€u nh6 {p dung chii dE kii toen dcm gian, 6p dung hinh thtc x6c nhin giao dlch tuong tg kh6ch hdng c6 nh6n. Trong d6, d6i vdi hinh thtic khop tlung th6ng tin sinh trac hgc vd hinh thrlc kh@ tlung th6ng tin sinh tric hgc thi61 bi, thong tin sinh tric hac sri Aung ei d5i chitiq so srinh ld cta ngudi ttai diQn hqp phep ho4c c6 nhan dugc nguoi d4i diQn hqp phip riy quyAn (n6u c6). (l) Truong hqp khrich hang de dnng nhfp ung dfng Online Banking bang khop dung th6ng tin sinh tr6c hgc thi6t bi, kh6ng 6p dung biQn ph6p x6c nhfn ndy khi thUc hi€n giao dich ftong phi6n dnng nh@p <16. -- 16 of 17 -- xAc xruir c @an h,fuzh kem theo cia Ghi chri: uc 04 roiNTHE rRUc ruytN 1ff-NHNN ngay./ thdngQ-adn 2025 Nhd mrdc l/iet Nam) ,: - C6c hinh thric x6c nhin quy ttinh chi tiiit tai DiCu I I Thong tu ney. - Hinh thric x6c nhdn giao dich lo4i G co thd x6c nhan giao dich loai E, F. - Hinh thric x6c nh{n giao dich logi F c6 th6 xdc nhdn giao dich loqi E. STT Giao dicb Hinh thric xdc nh$n giao dicb thanh todn th6 trqc tuy6n tiii thi6u I Giao dich loai E Me kh6a bl mat ho& me PIN (truong hoo tl6 x6c nhin t4i budc dnng nhAp thi ktOng bit bu6c phii xdc nhdn tai budc thuc hiQn giao dich). 2 Giao dich lo4i F - SMS OTP holc Voice OTP ho{c Email OTp; - Hoic Th6 ma tr6n OTP; - Ho& Soft OT?/ Token OT? lo4i co bin; - Ho{c kh@ tttLng th6ng tin sinh ric hgc thiiit b!; - Honc hai k6nh- 3 Giao dich loai G - Soft OTP/Token OTP lo4i ndng cao; - Holc FIDO; - Ho{c cht lcj <Ii$n tt an toi.Ln; - HoEc EMV 3DS. -- 17 of 17 --