Giải pháp xác thực định danh điện tử đạt chứng nhận quốc tế về sinh trắc học

Cụ thể, ISO/IEC 30107-3 Level 2 về công nghệ chống giả mạo sinh trắc học khuôn mặt và ISO/IEC 19795-2 về công nghệ so sánh khuôn mặt.

Các công nghệ này giúp sớm đáp ứng các tiêu chuẩn nghiêm ngặt trong Thông tư 50/2024/TT-NHNN của Ngân hàng Nhà nước Việt Nam, quy định về an toàn, bảo mật cho việc cung cấp dịch vụ trực tuyến trong ngành ngân hàng có hiệu lực từ ngày 1/7/2025(Thông tư 50/2024/TT-NHNN), sẵn sàng mang đến lợi ích thiết thực cho các tổ chức tài chính - ngân hàng trong việc giảm thiểu rủi ro gian lận, tăng độ tin cậy trong định danh khách hàng và bảo vệ người dân khi thực hiện các giao dịch tài chính số trong bối cảnh lừa đảo ngày càng tinh vi.

Đây là hai trong số những chứng nhận có tính pháp lý và kỹ thuật cao nhất hiện nay trong lĩnh vực sinh trắc học toàn cầu, tuân thủ các tiêu chuẩn do Tổ chức Tiêu chuẩn hóa Quốc tế (ISO) ban hành và được kiểm định bởi BixeLab (Australia) – Phòng thí nghiệm sinh trắc học được ủy quyền bởi Liên minh FIDO (FIDO Alliance).

Hai chứng nhận quốc tế mà FPT eID đạt được thể hiện sự chuẩn bị chủ động, nghiêm túc của FPT trong bối cảnh Ngân hàng Nhà nước Việt Nam chuẩn bị siết chặt quy định về xác thực sinh trắc học theo Thông tư 50/2024/TT-NHNN. Đây là thông tư nối tiếp và cụ thể hóa Quyết định 2345/QĐ-NHNN của Ngân hàng Nhà nước Việt Nam về triển khai các giải pháp an toàn, bảo mật trong thanh toán trực tuyến và thanh toán thẻ ngân hàng, đặt ra yêu cầu bắt buộc với các ngân hàng, tổ chức tín dụng, trung gian thanh toán... phải triển khai hệ thống eKYC (giải pháp xác minh danh tính của khách hàng online thông qua công nghệ điện tử và trí tuệ nhân tạo) có năng lực chống giả mạo sinh trắc học (PAD) được chứng nhận bởi tổ chức thuộc Liên minh FIDO.

Động thái siết chặt này xuất phát từ thực trạng lừa đảo công nghệ ngày càng tinh vi. Các hình thức giả mạo bằng ảnh, video deepfake hay mặt nạ silicon nhằm đánh lừa hệ thống nhận diện khuôn mặt đang đặt ra thách thức lớn với ngành tài chính – ngân hàng. Việc trì hoãn triển khai giải pháp eKYC  đáp ứng tiêu chuẩn có thể khiến các tổ chức tài chính đối mặt với rủi ro về tuân thủ pháp lý, uy tín thương hiệu, cũng như mất an toàn dữ liệu trong hoạt động giao dịch số.

 

Để đạt được những chứng nhận quốc tế danh giá này, đội ngũ chuyên gia FPT đã trải qua hành trình đầy thử thách. Theo quy định, FPT eID phải đạt được tỷ lệ phát hiện chính xác tối thiểu 99% số cuộc tấn công giả mạo, chỉ cần một vài sai sót nhỏ cũng có thể dẫn đến việc phải thực hiện lại toàn bộ quy trình kiểm định. Trước đó, đơn vị đã đạt chứng nhận ISO/IEC 30107-3 Level 1 và giờ đây tiếp tục chinh phục thành công các tiêu chuẩn khắt khe của chứng nhận Level 2.

Ông Phan Thanh Toàn – Giám đốc Trung tâm Nền tảng Định danh số FPT IS, Tập đoàn FPT cho biết: “Việc FPT eID đồng thời đạt hai chứng nhận quốc tế trong lĩnh vực sinh trắc học là cột mốc quan trọng, khẳng định năng lực công nghệ lõi cũng như định hướng đầu tư bài bản, dài hạn của FPT trong lĩnh vực định danh số. Trong bối cảnh ngành ngân hàng Việt Nam chuẩn bị siết chặt yêu cầu xác thực sinh trắc học theo quy định mới, FPT eID sẵn sàng đồng hành cùng các tổ chức tài chính – ngân hàng và doanh nghiệp triển khai các giải pháp eKYC an toàn, chính xác và tin cậy, giúp đảm bảo tuân thủ pháp lý đồng thời nâng cao hiệu quả phòng chống gian lận và bảo vệ quyền lợi khách hàng”.