Từ 1/7, nhiều giao dịch ngân hàng của doanh nghiệp phải xác thực sinh trắc học

Từ ngày 1/7/2026, Thông tư 77/2025/TT-NHNN của Ngân hàng Nhà nước chính thức có hiệu lực, bổ sung nhiều yêu cầu về an toàn, bảo mật đối với dịch vụ ngân hàng trực tuyến. Một trong những điểm đáng chú ý là áp dụng biện pháp xác thực nâng cao đối với các giao dịch trực tuyến có giá trị lớn hoặc vượt ngưỡng, đặc biệt với khách hàng là tổ chức và doanh nghiệp.

Theo Ngân hàng Nhà nước, quy định mới nhằm tăng cường bảo vệ tài khoản trước nguy cơ giả mạo, chiếm quyền điều khiển và các hình thức tấn công mạng ngày càng tinh vi. Bên cạnh yêu cầu xác thực giao dịch, Thông tư 77 cũng bổ sung nhiều tiêu chuẩn kỹ thuật đối với ứng dụng ngân hàng điện tử như kiểm soát tính toàn vẹn của ứng dụng, phát hiện thiết bị đã bị can thiệp (root, jailbreak), ngăn chặn ứng dụng giả mạo hoặc bị chỉnh sửa.

Trước thời điểm quy định có hiệu lực, nhiều ngân hàng đã chủ động nâng cấp nền tảng ngân hàng số và thông báo tới khách hàng doanh nghiệp để chuẩn bị cho quá trình chuyển đổi.

Tại ABBank, từ ngày 1/7, người đại diện pháp luật của doanh nghiệp sẽ phải trực tiếp phê duyệt và xác thực sinh trắc học bằng khuôn mặt đối với các giao dịch thuộc diện áp dụng theo quy định mới.

Đối với doanh nghiệp mở tài khoản tại ABBank dưới 12 tháng hoặc doanh nghiệp thành lập dưới 12 tháng, người đại diện pháp luật phải trực tiếp phê duyệt và xác thực khuôn mặt đối với các giao dịch chuyển tiền, thanh toán từ 50 triệu đồng/lần hoặc có tổng giá trị từ 100 triệu đồng/ngày.

Trong khi đó, doanh nghiệp áp dụng chế độ kế toán đơn giản theo mô hình "Người nhập và duyệt" sẽ phải xác thực sinh trắc học đối với các giao dịch từ 10 triệu đồng/lần hoặc có tổng giá trị từ 20 triệu đồng/ngày.

ABBank cũng điều chỉnh cơ chế phân quyền trên nền tảng ABBank Business. Theo đó, các giao dịch vượt ngưỡng chỉ được khởi tạo khi người thực hiện là người đại diện pháp luật. Đồng thời, người dùng chỉ được phê duyệt các lệnh do chính mình tạo lập và không thể phê duyệt giao dịch do người dùng khác khởi tạo.

Các giao dịch dưới các ngưỡng nêu trên vẫn được thực hiện theo quy trình hiện hành và không yêu cầu xác thực bằng khuôn mặt.

Để tránh gián đoạn hoạt động thanh toán khi quy định mới có hiệu lực, ABBank khuyến nghị doanh nghiệp chủ động rà soát thông tin tài khoản và hoàn tất các thủ tục cần thiết. Trường hợp người đại diện pháp luật chưa có tài khoản duyệt lệnh, doanh nghiệp cần đăng ký bổ sung tại chi nhánh hoặc phòng giao dịch. Nếu đã có tài khoản, người đại diện pháp luật chỉ cần cài đặt ứng dụng ABBank Business trên thiết bị di động và thực hiện quét khuôn mặt khi hệ thống yêu cầu.

Ngân hàng cũng lưu ý khách hàng nâng cao cảnh giác trước các hình thức lừa đảo. ABBank khẳng định không yêu cầu khách hàng truy cập đường dẫn lạ hoặc cung cấp mật khẩu, mã OTP, mã khóa, số thẻ qua điện thoại, tin nhắn hay các kênh liên lạc không chính thức.