Ngân hàng siết giao dịch doanh nghiệp, thiếu sinh trắc học có thể không chuyển được tiền

Nhiều giao dịch trực tuyến phải xác thực sinh trắc học

Từ ngày 1/7/2026, các tổ chức tín dụng trên cả nước chính thức triển khai quy định mới theo Thông tư 77/2025/TT-NHNN của Ngân hàng Nhà nước về bảo đảm an toàn, bảo mật trong cung cấp dịch vụ trực tuyến.

Thông tư đặt ra nhiều yêu cầu chặt chẽ hơn đối với giao dịch điện tử của tổ chức, doanh nghiệp, đặc biệt là các giao dịch có giá trị lớn hoặc thuộc nhóm khách hàng có mức độ rủi ro cao, nhằm tăng cường bảo vệ tài sản và phòng, chống gian lận trong hoạt động ngân hàng.

Theo quy định mới, các tổ chức tín dụng phải thiết lập thêm các lớp bảo mật đối với khách hàng doanh nghiệp khi thực hiện giao dịch trực tuyến.

Một trong những điểm đáng chú ý là nhiều giao dịch chuyển tiền hoặc rút tiền trực tuyến sẽ không thể thực hiện nếu thiếu bước phê duyệt trực tiếp và xác thực sinh trắc học bằng khuôn mặt của người đại diện theo pháp luật.

Để thực hiện quy định này, nhiều ngân hàng thương mại đã phát đi thông báo yêu cầu khách hàng doanh nghiệp khẩn trương cập nhật thông tin giấy tờ tùy thân và dữ liệu sinh trắc học của người đại diện theo pháp luật trước ngày 1/7.

Theo các ngân hàng, trường hợp chưa hoàn tất việc cập nhật, hệ thống có thể tạm dừng cung cấp một số dịch vụ ngân hàng điện tử, bao gồm chuyển khoản và rút tiền trực tuyến cho đến khi khách hàng đáp ứng đầy đủ các điều kiện theo quy định.

TPBank áp dụng xác thực khuôn mặt với nhiều nhóm giao dịch

Thực hiện Thông tư 77/2025/TT-NHNN, TPBank cho biết đã hoàn tất việc phân loại giao dịch trên nền tảng TPBank Biz trước thời điểm quy định có hiệu lực.

Đối với hộ kinh doanh và doanh nghiệp siêu nhỏ áp dụng chế độ kế toán đơn giản, người đại diện theo pháp luật phải xác thực khuôn mặt kết hợp mã OTP khi thực hiện các giao dịch chuyển tiền hoặc giao dịch ví điện tử từ 10 triệu đồng/lần hoặc từ 20 triệu đồng/ngày; thanh toán hóa đơn có giá trị trên 100 triệu đồng hoặc thực hiện giao dịch chuyển tiền quốc tế.

Đối với doanh nghiệp mới thành lập hoặc mới thiết lập quan hệ với TPBank trong thời gian dưới 12 tháng, yêu cầu xác thực khuôn mặt được áp dụng đối với các giao dịch chuyển tiền hoặc thanh toán từ 50 triệu đồng/lần hoặc từ 100 triệu đồng/ngày.

Theo TPBank, việc áp dụng ngưỡng giao dịch thấp hơn mức tối đa theo quy định nhằm tăng cường bảo vệ dòng tiền và hạn chế rủi ro đối với khách hàng doanh nghiệp.

ABBank siết quyền phê duyệt giao dịch

Tại ABBank, quy định xác thực khuôn mặt cũng được áp dụng đối với doanh nghiệp mở tài khoản hoặc doanh nghiệp mới thành lập dưới 12 tháng khi thực hiện giao dịch từ 50 triệu đồng/lần hoặc từ 100 triệu đồng/ngày.

Đối với doanh nghiệp áp dụng mô hình kế toán đơn giản theo hình thức "Người nhập và duyệt", người đại diện theo pháp luật phải thực hiện xác thực khuôn mặt khi giao dịch chuyển tiền từ 10 triệu đồng/lần hoặc từ 20 triệu đồng/ngày.

Đáng chú ý, ABBank cũng điều chỉnh quyền hạn của tài khoản "Người nhập và duyệt". Theo đó, người dùng chỉ được phép khởi tạo giao dịch vượt hạn mức nếu chính là người đại diện theo pháp luật; đồng thời chỉ được phê duyệt các giao dịch do chính mình tạo lập và không được phê duyệt lệnh do người dùng khác khởi tạo.

Các giao dịch có giá trị dưới ngưỡng quy định vẫn tiếp tục được thực hiện theo phương thức xác thực hiện hành.

ACB yêu cầu doanh nghiệp tách biệt vai trò tạo và duyệt lệnh

Đối với khách hàng doanh nghiệp, ACB cũng triển khai nhiều thay đổi trong quy trình giao dịch nhằm đáp ứng quy định mới.

Theo đó, ngoại trừ các doanh nghiệp áp dụng chế độ kế toán đơn giản, khách hàng phải đăng ký tối thiểu hai vai trò giao dịch trên nền tảng ACB ONE BIZ.

Cụ thể, doanh nghiệp phải bố trí một người sử dụng với vai trò "Kế toán trưởng" để khởi tạo giao dịch và một người dùng có quyền "Duyệt lệnh", ưu tiên là người đại diện theo pháp luật hoặc người được ủy quyền hợp pháp.

Đối với các tài khoản trước đây được phân quyền "Tất cả các quyền", ACB yêu cầu chuyển sang quyền "Duyệt lệnh" và bổ sung thêm người dùng thực hiện chức năng tạo giao dịch nhằm tăng cường kiểm soát nội bộ và hạn chế rủi ro.

Nhiều ngân hàng đồng loạt yêu cầu doanh nghiệp cập nhật dữ liệu

Không chỉ TPBank, ABBank và ACB, nhiều ngân hàng lớn như Vietcombank, VietinBank, Techcombank, Sacombank và MB cũng đã phát đi thông báo đề nghị khách hàng doanh nghiệp sớm hoàn tất việc cập nhật dữ liệu sinh trắc học của người đại diện theo pháp luật.

Đồng thời, các ngân hàng khuyến nghị doanh nghiệp rà soát lại việc phân quyền trên hệ thống ngân hàng điện tử, đăng ký đầy đủ tài khoản tạo lệnh và duyệt lệnh theo quy định mới trước ngày 1/7 nhằm tránh gián đoạn hoạt động thanh toán, chuyển tiền và các giao dịch trực tuyến trong quá trình vận hành.

Theo các ngân hàng, việc triển khai Thông tư 77/2025/TT-NHNN không chỉ góp phần tăng cường bảo mật giao dịch điện tử mà còn là giải pháp quan trọng nhằm phòng ngừa các hành vi giả mạo, chiếm đoạt tài sản và nâng cao mức độ an toàn cho hệ thống thanh toán ngân hàng trong bối cảnh chuyển đổi số ngày càng phát triển.

Phương Thảo (t/h)