ベトナム国家銀行の決定2345の規定により、本日(7月1日)から、国民が1回1,000万ドン以上または1日2,000万ドン以上の送金取引を行うには、銀行のアプリケーションで生体認証を行う必要があります。
これらの規定は、送金を実行しているのが本人であることを確認することを目的としており、口座所有者の安全を確保することに役立ちます。
4つの認証レベル
上記決定によると、通貨監督当局は、単純なものから複雑なものまで、4つの認証レベル(A、B、C、D)に分類しています。レベル間の要件の違いは、支払いの規模によるものです。
そのうち、CレベルとDレベルでは、1,000万ドン以上の取引を行うには生体認証が必須となります。一方、最も低いレベルのAとBでは、生体認証は不要です。
具体的には、Aタイプの取引では、ユーザー名、パスワード、またはPINコードでログインするだけで、以前にログインしている場合は、取引実行時に認証は不要です。この方法は、情報検索、同一銀行内での同一口座への送金、または500万ドン以下の支払いに適用されます。
Bタイプの認証は、OTP、携帯端末に関連付けられた生体認証、または電子署名を使用して、他の人への送金、電子ウォレットへの入金と引き出しを行います。取引規模は、1回1,000万ドン以下、1日2,000万ドン以下です。このレベルの認証は、1回または1日の取引で500万ドンから1億ドンの支払いに適用されます。
携帯端末に関連付けられた生体認証は、公安省が提供する国民人口データに登録されているユーザーの生体特徴を認識することとは異なります。
CタイプとDタイプの取引では、顧客は生体認証を行う必要がありますが、預金額の規模が異なります。
そのうち、Cレベルでは、登録済みのデータソースと一致する生体認証のみが必要です。一方、Dレベルでは、生体認証に加えて、OTPの高度なレベル、FIDO(Fast IDentity Online)など、パスワードを使用せずにハードウェアとソフトウェアを組み合わせたもの、または安全な電子署名などの追加の手段を組み合わせる必要があります。
Cレベルは、1回1,000万ドンから5億ドンの送金に適用されます。それ以上の場合、Dレベルを適用する必要があります。15億ドンを超える送金、電子ウォレットへの入金、1回2億ドン以上または1日10億ドン以上の海外送金も、最高のレベルであるDレベルの認証が必要です。
顧客取引の10%以上が生体認証を必要とする
記者とのインタビューで、
ダン・トリ
のレ・ホン・フック副総裁は、ベトナム国家銀行の新しい規定は、安全性を確保すると同時に、顧客の利益を保護することを目的としており、過去に発生した数億ドンに達するオンライン詐欺、高度なテクノロジー詐欺などの行為を阻止することを目的としていると述べています。
「この規定は、銀行がテクノロジー面での能力を向上させることを促進すると考えています。将来的には、AI技術を適用することで、顧客にとってより便利で、顧客をより良く保護できる対策が期待されます。」とフック氏は述べています。
フック氏は、アグリバンクだけでなく、他の銀行も、インフラストラクチャ、テクノロジー、人材の整備を行い、規定に従って7月1日から適切に実施するための対策を講じていると述べています。統計によると、決定2345の生体認証の実施を求める範囲では、顧客取引の約10%が生体認証を必要としています。
「国民が生体認証を行う際には、公安省の国民人口データを通じて行う必要があります。これは、公安省が以前、国民身分証を通じて収集した国民人口データのデータベースに保存されているチップデータと一致しています。これは、安全性を確保し、詐欺につながる可能性のある誤りを防ぐためです。」とフック氏は強調しています。