Клиенты испытывают трудности с биометрической аутентификацией при банковских транзакциях

Банки берут на себя инициативу

Таким образом, клиенты, которые хотят перевести деньги от 10 миллионов донгов за раз и от 20 миллионов донгов в день; клиенты, которые вносят деньги на электронные кошельки от 10 миллионов донгов или совершают межбанковские транзакции за рубежом... должны пройти биометрическую аутентификацию.

Ранее, в июне, многие банки начали пилотное внедрение биометрической аутентификации и оказали клиентам экстренную поддержку в её завершении. К настоящему времени многие банки внедрили её быстро и на ранних этапах, что привело к регистрации большого числа клиентов на биометрическую идентификацию, например: VietinBank, Vietcombank, BIDV, Agribank, VIB...

Г-жа Ле Тхи Монг Ли, заместитель директора отделения BIDV в Нгеане, отметила, что BIDV уже много месяцев активно помогает клиентам в этом. В частности, в последние дни июня отделение увеличило рабочий день и работало сверхурочно, чтобы обслуживать клиентов.

«

«За последние несколько дней число клиентов, обращающихся в центральный банк, резко возросло, поскольку многие не могут сделать это самостоятельно и обращаются в банк за инструкциями. Конкретные инструкции легко выполнимы. Однако сегодня трафик увеличился, и сеть иногда перегружена. Клиенты смогут сделать это в ближайшие несколько дней».

Г-жа Ле Тхи Монг Ли — заместитель директора банка BIDV, филиал Нгеан

В настоящее время некоторые банки добавили устройства для считывания и проверки чиповых CCCD-карт; одновременно с этим они в срочном порядке собирают биометрические данные клиентов, чтобы с 1 июля внедрить биометрическую аутентификацию для некоторых транзакций.

Процесс внедрения показывает, что банки спешат обновить приложения, улучшить функции распознавания лиц клиентов и обновить информацию в соответствии с базой данных населения. При этом многие клиенты испытывают трудности с обновлением: некоторые могут сделать это сразу, другие всё ещё испытывают трудности.

Клиент акционерного банка в городе Винь рассказал: «Поскольку я совершаю много деловых операций и оперирую большими суммами, услышав об этой политике, я сразу же её внедрил. Я следовал инструкциям банка, но когда дело дошло до сканирования удостоверения личности, я не смог этого сделать. Мне пришлось идти в банк за инструкциями. Однако сотрудники банка тоже не смогли этого сделать».

Представитель Государственного банка Вьетнама (филиал Нгеан) заявил: «Это обязательное условие при переводе денег на сумму свыше 10 миллионов донгов за раз или свыше 20 миллионов донгов в день, а также при оплате товаров и услуг на сумму свыше 100 миллионов донгов. Использование биометрических данных — это дополнительный уровень безопасности, снижающий риски для клиентов. Чтобы иметь время и план внедрения, банки постепенно внедряют эту технологию. Позиция отрасли заключается в обеспечении безопасности клиентов, но не в усложнении их транзакций, что соответствует духу и цели проекта безналичных платежей, который банки и учреждения уже давно и успешно реализуют».

«Реализация начнется с 1 июля, но не все банки смогут ее применить, это зависит от технологий каждого банка», — сообщил представитель Государственного банка Вьетнама, филиала Нгеан.

«

Согласно Решению 2345, два самых низких уровня аутентификации, A и B, не требуют биометрической аутентификации. Например, при транзакциях типа A клиентам достаточно войти в систему, используя имя пользователя, пароль или PIN-код, и им не требуется проходить аутентификацию на этапе транзакции, если они уже входили в систему ранее. Эта форма применяется к транзакциям, связанным с поиском информации, переводом денег в пределах одного банка, одному владельцу счета или платежом на сумму менее 5 миллионов донгов.

Аутентификация типа B с использованием одноразовых паролей (OTP), биометрической идентификации, прикреплённой к мобильному устройству, или электронной подписи для перевода денег другим лицам, пополнения счёта и снятия средств с помощью электронного кошелька. Однако сумма транзакции не должна превышать 10 миллионов донгов за транзакцию и 20 миллионов донгов в день.

По данным Госбанка, биометрическая идентификация клиентов для транзакций типов C и D (два самых высоких уровня) осуществляется путём сопоставления биометрических данных, хранящихся в собранной и проверенной базе данных биометрических данных клиентов. В случае отсутствия чипа удостоверения личности необходимо обратиться в отделение банка для обновления и проверки данных.

Биометрическая аутентификация, согласно решению Госбанка, основана на сравнении биометрических характеристик пользователя с информацией, зарегистрированной в национальной базе данных о населении, предоставленной Министерством общественной безопасности, или через систему VNeID, которая находится в стадии пилотного тестирования. Поэтому пользователям необходимо различать биометрические данные, полученные с помощью устройства, и биометрические данные, полученные с помощью национальных данных о населении.
Если биометрическая аутентификация не совпадает с данными на встроенном в чип CCCD-чипе или в базе биометрических данных клиента, люди смогут совершать транзакции на сумму не более 10 миллионов донгов за одну транзакцию или не более 20 миллионов донгов в день.

Биометрическую аутентификацию по-прежнему можно выполнить без чипа-встроенной идентификационной карты.

Одним из важнейших этапов создания биометрических данных в банковских приложениях является фотографирование обеих сторон удостоверения личности гражданина со встроенным чипом. Что же делать клиентам, если они всё ещё используют своё удостоверение личности или у них нет удостоверения личности гражданина со встроенным чипом?

Для решения возникших проблем 25 июня управляющий Государственного банка Вьетнама издал Документ № 5262/NHNN-CNTT, определяющий ряд положений по реализации Решения 2345/QD-NHNN.
Согласно рекомендациям Государственного банка, если у клиента нет удостоверения личности, карты CCCD со встроенным чипом, или есть только карта CCCD без встроенного чипа (при условии, что она действительна в соответствии с законом), при совершении онлайн-транзакций на сумму более 10 миллионов донгов или при совершении ежедневных транзакций на общую сумму более 20 миллионов донгов, он должен регистрировать биометрические данные непосредственно в кассе. Кредитным организациям необходимо оказывать клиентам поддержку в аутентификации путем сопоставления биометрических данных, хранящихся в собранной и проверенной базе данных биометрических данных клиентов.

Для клиентов, имеющих чиповые удостоверения личности, но использующих телефоны, не поддерживающие NFC (стандарт беспроводной связи ближнего радиуса действия), реализуется мера аутентификации с использованием биометрической идентификационной метки клиента для транзакций типов C и D, указанных в статье 1 Решения 2345: путем аутентификации электронной идентификационной учетной записи клиента, созданной электронной системой идентификации и аутентификации (для предоставления данной услуги подразделениям необходимо интегрировать приложения интернет-банкинга и мобильного банкинга с электронной системой идентификации и аутентификации).

Вторая мера заключается в сопоставлении биометрических данных, хранящихся в собранной и проверенной базе биометрических данных клиентов, в которой проверка выполняется следующим образом: сопоставление биометрических идентификационных данных клиента с биометрическими данными на чипе CCCD-карты клиента, выданной Агентством общественной безопасности, путем выполнения операции на стойке транзакций с помощью считывающего устройства CCCD/телефона, вмонтированного в чип; или сопоставление биометрических идентификационных данных клиента путем аутентификации электронной идентификационной учетной записи клиента, созданной электронной системой идентификации и аутентификации.
Чтобы подготовиться к внедрению Решения 2345 с 1 июля 2024 года, Государственный банк Вьетнама требует от банков усилить коммуникацию и руководство для всех клиентов по внедрению мер аутентификации транзакций в соответствии с установленными лимитами транзакций. Кредитные организации должны подготовить планы, каналы горячей линии и организовать круглосуточное дежурство персонала для оперативного руководства и поддержки клиентов при регистрации и использовании информации биометрической аутентификации. Проактивно координировать действия с Национальным центром данных о населении - Департаментом административной полиции по обеспечению общественного порядка - Министерством общественной безопасности и другими соответствующими организациями для разработки планов по решению трудностей и проблем в процессе регистрации и использования услуг биометрической аутентификации. Кредитные организации внедряют технические решения для обеспечения безопасности и сохранности информации и данных клиентов, соблюдают правовые нормы о защите персональных данных и правовые нормы об обеспечении безопасности и сохранности информационных систем.