Từ 1/7, doanh nghiệp giao dịch ngân hàng vượt ngưỡng phải xác thực sinh trắc học

Nhằm tăng cường an toàn cho các dịch vụ ngân hàng số, ngày 31/12/2025, Ngân hàng Nhà nước đã ban hành Thông tư 77/2025/TT-NHNN sửa đổi, bổ sung một số nội dung của Thông tư 50/2024/TT-NHNN về bảo đảm an toàn, bảo mật trong cung cấp dịch vụ trực tuyến.

Thông tư mới yêu cầu các tổ chức tín dụng áp dụng biện pháp xác thực nâng cao đối với các giao dịch trực tuyến có giá trị lớn hoặc vượt ngưỡng quy định, đặc biệt đối với nhóm khách hàng tổ chức, doanh nghiệp. Đồng thời, nhiều tiêu chuẩn kỹ thuật đối với ứng dụng ngân hàng điện tử cũng được siết chặt hơn, bao gồm kiểm soát tính toàn vẹn của ứng dụng, phát hiện thiết bị bị can thiệp trái phép (root, jailbreak) và ngăn chặn các ứng dụng giả mạo hoặc đã bị chỉnh sửa.

Trước yêu cầu mới, nhiều ngân hàng thương mại đã chủ động đầu tư, nâng cấp hạ tầng công nghệ và triển khai kế hoạch chuyển đổi đối với khách hàng doanh nghiệp.

ABBank triển khai xác thực khuôn mặt với giao dịch vượt ngưỡng

Theo thông báo từ ABBank, từ ngày 1/7, người đại diện theo pháp luật của doanh nghiệp sẽ phải trực tiếp phê duyệt và thực hiện xác thực sinh trắc học bằng khuôn mặt đối với các giao dịch thuộc diện áp dụng theo quy định mới.

Ngân hàng đồng thời triển khai cơ chế xác thực sinh trắc học và điều chỉnh quy trình phân quyền phê duyệt trên nền tảng ABBank Business đối với hai nhóm khách hàng doanh nghiệp. Đối với các tổ chức mới mở tài khoản tại ABBank dưới 12 tháng hoặc doanh nghiệp mới thành lập dưới 12 tháng, các giao dịch chuyển tiền hoặc thanh toán từ 50 triệu đồng/lần hoặc từ 100 triệu đồng/ngày trở lên sẽ yêu cầu người đại diện theo pháp luật trực tiếp phê duyệt và xác thực khuôn mặt.

Trong khi đó, với các doanh nghiệp áp dụng chế độ kế toán đơn giản theo mô hình “Người nhập và duyệt”, yêu cầu xác thực sinh trắc học sẽ được áp dụng đối với các giao dịch từ 10 triệu đồng/lần hoặc từ 20 triệu đồng/ngày trở lên.

ABBank cũng điều chỉnh quyền hạn của tài khoản “Người nhập và duyệt”. Theo đó, các giao dịch vượt ngưỡng chỉ được khởi tạo bởi người đại diện theo pháp luật. Người dùng chỉ được phê duyệt các lệnh do chính mình tạo lập và không được phê duyệt các giao dịch do người khác khởi tạo.

Ngân hàng lưu ý, các giao dịch có giá trị thấp hơn các ngưỡng quy định vẫn được thực hiện theo quy trình hiện hành và không yêu cầu xác thực khuôn mặt.

TPBank hoàn thiện hạ tầng, phân loại khách hàng theo mức độ xác thực

TPBank cho biết đã hoàn tất công tác chuẩn bị về hạ tầng kỹ thuật để đáp ứng các yêu cầu của Thông tư 77, đồng thời sẵn sàng triển khai cơ chế phân loại giao dịch theo hình thức xác thực trên nền tảng TPBank Biz dành cho khách hàng tổ chức.

Khác với việc áp dụng một ngưỡng giao dịch chung, TPBank Biz sẽ phân nhóm doanh nghiệp và áp dụng yêu cầu xác thực phù hợp với từng đối tượng. Phương thức xác thực sinh trắc học bằng khuôn mặt kết hợp mã OTP được triển khai linh hoạt dựa trên đặc điểm của từng nhóm khách hàng.

Đối với hộ kinh doanh và doanh nghiệp siêu nhỏ áp dụng chế độ kế toán đơn giản, khách hàng sẽ phải xác thực sinh trắc học khi thực hiện giao dịch chuyển tiền hoặc giao dịch ví điện tử có giá trị trên 10 triệu đồng/lần hoặc trên 20 triệu đồng/ngày. Quy định này cũng áp dụng với các giao dịch thanh toán hóa đơn từ 100 triệu đồng/lần hoặc trên 100 triệu đồng/ngày, cũng như các giao dịch chuyển tiền quốc tế.

Trong khi đó, đối với doanh nghiệp mới thành lập hoặc mới thiết lập quan hệ với TPBank dưới 12 tháng, người đại diện hợp pháp sẽ phải thực hiện xác thực khuôn mặt khi phê duyệt các giao dịch chuyển tiền, thanh toán có giá trị trên 50 triệu đồng/lần hoặc trên 100 triệu đồng/ngày.

Ngân hàng đồng loạt đầu tư cho an toàn số

Không chỉ ABBank và TPBank, nhiều ngân hàng thương mại khác như Agribank, BIDV, VPBank, Eximbank và OCB cũng đang đẩy mạnh nâng cấp nền tảng ngân hàng số, tăng cường các lớp bảo mật và hoàn thiện hệ thống xác thực để đáp ứng các tiêu chuẩn mới của Ngân hàng Nhà nước.

Việc áp dụng các biện pháp xác thực nâng cao được kỳ vọng sẽ góp phần giảm thiểu nguy cơ gian lận, giả mạo trong giao dịch trực tuyến, đồng thời nâng cao mức độ an toàn cho hoạt động thanh toán điện tử của doanh nghiệp trong bối cảnh quá trình chuyển đổi số trong lĩnh vực ngân hàng ngày càng được đẩy mạnh.