Kể từ ngày 1/7, nhiều giao dịch chuyển khoản và rút tiền trực tuyến của khách hàng doanh nghiệp sẽ phải thực hiện xác thực sinh trắc học bằng khuôn mặt theo quy định tại Thông tư số 77/2025/TT-NHNN của Ngân hàng Nhà nước về bảo đảm an toàn, bảo mật trong cung cấp dịch vụ ngân hàng trực tuyến.

Thông tư 77 được Ngân hàng Nhà nước ban hành ngày 31/12/2025 nhằm sửa đổi, bổ sung một số nội dung của Thông tư 50/2024/TT-NHNN, hướng tới tăng cường các lớp bảo mật đối với hoạt động ngân hàng số trong bối cảnh giao dịch trực tuyến ngày càng phổ biến.

Theo quy định mới, các tổ chức tín dụng phải áp dụng biện pháp xác thực nâng cao đối với những giao dịch trực tuyến có giá trị lớn hoặc thuộc nhóm rủi ro cao, đặc biệt là khách hàng tổ chức và doanh nghiệp. Đồng thời, các ứng dụng ngân hàng điện tử cũng phải đáp ứng nhiều tiêu chuẩn kỹ thuật khắt khe hơn như kiểm soát tính toàn vẹn của ứng dụng, phát hiện thiết bị đã bị can thiệp (root, jailbreak), ngăn chặn phần mềm giả mạo hoặc ứng dụng bị chỉnh sửa.

Một trong những điểm đáng chú ý là nhiều giao dịch chuyển tiền hoặc rút tiền trực tuyến của doanh nghiệp sẽ chỉ được thực hiện khi có sự phê duyệt trực tiếp và xác thực sinh trắc học bằng khuôn mặt của người đại diện theo pháp luật.

Để đáp ứng quy định mới, nhiều ngân hàng thương mại đã đồng loạt triển khai các giải pháp kỹ thuật và thông báo đến khách hàng doanh nghiệp. Các ngân hàng cũng lưu ý rằng nếu thông tin định danh và dữ liệu sinh trắc học của người đại diện theo pháp luật chưa được cập nhật đầy đủ, hệ thống có thể tạm ngừng cung cấp các dịch vụ giao dịch điện tử như chuyển khoản hoặc rút tiền trực tuyến.

Tại ABBank, từ ngày 1/7, người đại diện theo pháp luật của doanh nghiệp phải trực tiếp phê duyệt và xác thực khuôn mặt đối với các giao dịch thuộc diện áp dụng theo quy định mới. Ngân hàng này cũng điều chỉnh cơ chế phân quyền trên nền tảng ABBank Business. Theo đó, đối với doanh nghiệp mới mở tài khoản hoặc mới thành lập dưới 12 tháng, các giao dịch chuyển tiền và thanh toán từ 50 triệu đồng mỗi lần hoặc từ 100 triệu đồng mỗi ngày trở lên đều yêu cầu người đại diện theo pháp luật trực tiếp xác thực khuôn mặt.

Đối với doanh nghiệp áp dụng chế độ kế toán đơn giản theo mô hình "Người nhập và duyệt", việc xác thực khuôn mặt được áp dụng đối với các giao dịch từ 10 triệu đồng mỗi lần hoặc từ 20 triệu đồng mỗi ngày.

ABBank đồng thời điều chỉnh quyền của tài khoản "Người nhập và duyệt", theo đó chỉ người đại diện theo pháp luật mới được khởi tạo các giao dịch vượt ngưỡng quy định. Người dùng cũng chỉ được phê duyệt các lệnh do chính mình tạo lập và không được phê duyệt giao dịch do người khác khởi tạo.

Đối với các giao dịch có giá trị thấp hơn ngưỡng quy định, ABBank vẫn duy trì quy trình giao dịch hiện hành và chưa yêu cầu xác thực khuôn mặt. Trong khi đó, ACB yêu cầu các doanh nghiệp, ngoại trừ nhóm áp dụng chế độ kế toán đơn giản, phải đăng ký tối thiểu hai vai trò trên nền tảng ACB ONE BIZ. Doanh nghiệp phải bố trí một người dùng thực hiện chức năng lập giao dịch với vai trò "Kế toán trưởng" và một người dùng đảm nhận quyền "Duyệt lệnh", ưu tiên là người đại diện theo pháp luật hoặc người được ủy quyền.

Các tài khoản đang sử dụng quyền "Tất cả các quyền" sẽ phải chuyển sang quyền "Duyệt lệnh" và bổ sung thêm người dùng thực hiện chức năng khởi tạo giao dịch nhằm đáp ứng nguyên tắc phân tách trách nhiệm trong quản trị rủi ro.

TPBank cũng đã hoàn thiện hạ tầng công nghệ để triển khai các yêu cầu mới trên nền tảng TPBank Biz. Ngân hàng áp dụng cơ chế phân loại doanh nghiệp theo từng nhóm khách hàng để xác định phương thức xác thực phù hợp thay vì sử dụng chung một ngưỡng giao dịch.

Đối với hộ kinh doanh và doanh nghiệp siêu nhỏ áp dụng chế độ kế toán đơn giản, xác thực sinh trắc học bằng khuôn mặt sẽ được yêu cầu khi thực hiện giao dịch chuyển tiền hoặc giao dịch ví điện tử trên 10 triệu đồng mỗi lần hoặc trên 20 triệu đồng mỗi ngày. Quy định này cũng áp dụng với các giao dịch thanh toán hóa đơn có giá trị trên 100 triệu đồng mỗi lần hoặc tổng giá trị trên 100 triệu đồng mỗi ngày, cũng như các giao dịch chuyển tiền quốc tế.

Đối với các doanh nghiệp mới thành lập hoặc mới thiết lập quan hệ với TPBank dưới 12 tháng, người đại diện hợp pháp sẽ phải xác thực khuôn mặt khi phê duyệt các giao dịch chuyển tiền và thanh toán từ 50 triệu đồng mỗi lần hoặc từ 100 triệu đồng mỗi ngày trở lên.

Đại diện TPBank cho biết việc triển khai đầy đủ các yêu cầu của Thông tư 77 không chỉ góp phần nâng cao mức độ an toàn trong giao dịch ngân hàng số mà còn tạo nền tảng để doanh nghiệp đẩy mạnh chuyển đổi số, tối ưu quy trình quản trị và nâng cao hiệu quả hoạt động trong môi trường số.