Клиенты испытывают трудности с биометрической аутентификацией при банковских транзакциях

Банки активно вмешиваются

Таким образом, клиенты, которые хотят перевести деньги от 10 миллионов донгов за раз и от 20 миллионов донгов в день; клиенты, которые вносят деньги на электронные кошельки от 10 миллионов донгов или совершают межбанковские транзакции за рубежом... должны пройти биометрическую аутентификацию.

Ранее, в июне, многие банки начали пилотный проект по биометрической аутентификации и оказали клиентам экстренную поддержку в её завершении. К настоящему времени многие банки внедрили её быстро и на ранних этапах, что привело к регистрации большого числа клиентов на биометрическую идентификацию, например: VietinBank, Vietcombank, BIDV, Agribank, VIB...

Г-жа Ле Тхи Монг Ли, заместитель директора отделения BIDV Bank в Нге Ане, отметила, что BIDV уже много месяцев активно рекомендует клиентам делать это. В частности, в последние дни июня отделение увеличило рабочий день и работало сверхурочно, чтобы обслуживать клиентов.

«

«За последние несколько дней число клиентов, обращающихся в центральный банк, резко возросло, поскольку многие не могут сделать это самостоятельно и обращаются в банк за инструкциями. Конкретные инструкции легко выполнимы. Однако сегодня трафик увеличился, и сеть иногда перегружена. Клиенты смогут сделать это в ближайшие несколько дней».

Г-жа Ле Тхи Монг Ли — заместитель директора банка BIDV, филиал Нгеан

В настоящее время некоторые банки установили устройства считывания и проверки удостоверений личности на основе чипов и в срочном порядке собирают биометрические данные клиентов, чтобы с 1 июля внедрить биометрическую аутентификацию для некоторых транзакций.

Процесс внедрения показывает, что банки спешат обновить свои приложения, улучшить функции распознавания лиц клиентов и обновить информацию в соответствии с базой данных населения. При этом многие клиенты испытывают трудности с обновлением: некоторые могут сделать это сразу, другие же всё ещё испытывают трудности.

Клиент акционерного банка в городе Винь рассказал: «Поскольку я совершаю много деловых операций и оперирую большими суммами, услышав об этой политике, я сразу же её внедрил. Я чётко следовал инструкциям банка, но когда дело дошло до сканирования удостоверения личности, я не смог этого сделать. Мне пришлось идти в банк за инструкциями. Однако сотрудники банка тоже не смогли этого сделать».

Представитель Государственного банка Вьетнама (филиал в Нге Ан) заявил: «Это обязательное условие при переводе денег на сумму свыше 10 миллионов донгов за раз или свыше 20 миллионов донгов в день, а также при оплате товаров и услуг на сумму свыше 100 миллионов донгов. Использование биометрических данных — это дополнительный уровень безопасности, снижающий риски для клиентов. Чтобы иметь время и план внедрения, банки постепенно внедряют эту технологию. Позиция отрасли заключается в обеспечении безопасности клиентов, но не в усложнении для них совершения транзакций, что соответствует цели проекта безналичных платежей, который банки и учреждения уже давно и успешно реализуют».

«Реализация начнется с 1 июля, но не все банки смогут ее применить, это зависит от технологий каждого банка», — сообщил представитель Государственного банка Вьетнама, филиала Нгеан.

«

Согласно Решению 2345, два самых низких уровня аутентификации, A и B, не требуют биометрической аутентификации. Например, при транзакциях типа A клиентам достаточно войти в систему, используя имя пользователя, пароль или PIN-код, и им не требуется проходить аутентификацию на этапе транзакции, если они уже входили в систему ранее. Эта форма применяется к транзакциям, связанным с поиском информации, переводом денег в пределах одного банка, одному владельцу счета или платежом на сумму менее 5 миллионов донгов.

Аутентификация типа B с использованием одноразовых паролей (OTP), биометрической идентификации, прикреплённой к портативным устройствам, или электронных подписей для перевода денег другим лицам, пополнения счёта и снятия средств с электронных кошельков. Однако сумма транзакций составляет менее 10 миллионов донгов за транзакцию и менее 20 миллионов донгов в день.

По данным Госбанка, биометрическая идентификация клиентов для транзакций типов C и D (два самых высоких уровня) осуществляется путём сопоставления биометрических данных, хранящихся в собранной и проверенной базе данных биометрических данных клиентов. В случае отсутствия чипа удостоверения личности необходимо обратиться в отделение банка для обновления и проверки данных.

Биометрическая аутентификация, по решению Государственного банка, основана на сравнении биометрических характеристик пользователя с информацией, зарегистрированной в национальной базе данных населения, предоставленной Министерством общественной безопасности, или через систему VNeID, которая находится в стадии пилотного тестирования. Поэтому пользователям необходимо различать биометрические данные, полученные с помощью устройства, и биометрические данные, полученные из национальной базы данных населения.
Если биометрическая аутентификация не совпадает с данными на чипе удостоверения личности или в базе биометрических данных клиента, то людям будет разрешено совершать транзакции на сумму не более 10 миллионов донгов за транзакцию или не более 20 миллионов донгов в день.

Биометрическую аутентификацию по-прежнему можно выполнить без чипа-встроенной идентификационной карты.

Одним из важнейших этапов создания биометрических данных в банковских приложениях является фотографирование обеих сторон удостоверения личности гражданина со встроенным чипом. Что же делать клиентам, если они всё ещё используют своё удостоверение личности или у них нет удостоверения личности гражданина со встроенным чипом?

Для решения возникших проблем 25 июня управляющий Государственного банка Вьетнама издал Документ № 5262/NHNN-CNTT, определяющий ряд положений по реализации Решения 2345/QD-NHNN.
Согласно рекомендациям Государственного банка, если у клиента нет удостоверения личности, карты памяти с чипом, или есть только карта памяти без чипа (но она должна быть действительна в соответствии с законом), при совершении онлайн-транзакций на сумму более 10 миллионов донгов или при совершении ежедневных транзакций на общую сумму более 20 миллионов донгов, он должен регистрировать биометрические данные непосредственно в кассе. Кредитным организациям необходимо оказывать клиентам поддержку в аутентификации, сверяя биометрические данные, хранящиеся в собранной и проверенной базе данных биометрических данных клиентов.

Для клиентов, имеющих чиповые удостоверения личности, но использующих телефоны, не поддерживающие NFC (стандарт беспроводной связи ближнего радиуса действия), реализуется мера аутентификации с использованием биометрической идентификационной метки клиента для транзакций типов C и D, указанных в статье 1 Решения 2345: путем аутентификации электронной идентификационной учетной записи клиента, созданной электронной системой идентификации и аутентификации (для предоставления данной услуги подразделениям необходимо интегрировать приложения интернет-банкинга и мобильного банкинга с электронной системой идентификации и аутентификации).

Вторая мера заключается в сопоставлении биометрических данных, хранящихся в собранной и проверенной базе биометрических данных клиентов, в которой проверка выполняется следующим образом: сопоставление биометрических идентификационных данных клиента с биометрическими данными на чипе CCCD-карты клиента, выданной полицейским агентством, путем выполнения операции на стойке регистрации с помощью считывающего устройства CCCD/телефона, вмонтированного в чип; или сопоставление биометрических идентификационных данных клиента путем аутентификации электронной идентификационной учетной записи клиента, созданной электронной системой идентификации и аутентификации.
В целях подготовки к внедрению Решения 2345 с 1 июля 2024 года Государственный банк Вьетнама требует от банков усилить коммуникацию и руководство для всех клиентов по внедрению мер аутентификации транзакций в соответствии с установленными лимитами транзакций. Кредитные организации разрабатывают планы, каналы горячей линии и обеспечивают круглосуточное дежурство персонала для оперативного руководства и поддержки клиентов при регистрации и использовании информации биометрической аутентификации. Проактивно координировать действия с Национальным центром данных о населении - Департаментом административной полиции по обеспечению общественного порядка - Министерством общественной безопасности и другими соответствующими организациями для разработки планов по решению трудностей и проблем в процессе регистрации и использования услуг биометрической аутентификации. Кредитные организации внедряют технические решения для обеспечения безопасности и сохранности информации и данных клиентов, соблюдают правовые нормы о защите персональных данных и правовые нормы об обеспечении безопасности и сохранности информационных систем.