Một thay đổi lớn có thể sắp áp dụng với hàng triệu tài khoản chứng khoán

Bộ Tài chính vừa công bố dự thảo Thông tư mới về giao dịch điện tử trên thị trường chứng khoán, trong đó đề xuất nhiều quy định siết chặt bảo mật, xác thực người dùng và an toàn hệ thống giao dịch trực tuyến.

Đáng chú ý, các giao dịch chứng khoán từ 10 triệu đồng trở lên có thể sẽ phải áp dụng xác thực sinh trắc học theo quy định mới.

Giao dịch từ 10 triệu đồng phải xác thực nâng cao

Theo dự thảo, các giao dịch rút hoặc chuyển tiền khỏi tài khoản chứng khoán sẽ được phân loại theo giá trị để áp dụng hình thức xác thực phù hợp.

Với giao dịch dưới 10 triệu đồng, nhà đầu tư phải sử dụng ít nhất một phương thức xác thực như mã OTP, sinh trắc học, xác thực thiết bị, công nghệ FIDO, xác thực hai lớp hoặc chữ ký số.

Trong trường hợp áp dụng xác thực hai kênh, thời gian hiệu lực tối đa chỉ kéo dài 5 phút kể từ khi hệ thống tạo yêu cầu xác thực.

Đối với giao dịch từ 10 triệu đồng trở lên, hệ thống bắt buộc áp dụng tối thiểu một hình thức xác thực nâng cao theo quy định tại Điều 9 của dự thảo.

Các hình thức này bao gồm đối chiếu dữ liệu sinh trắc học với thông tin mã hóa từ căn cước công dân hoặc tài khoản định danh điện tử, đồng thời xác minh với dữ liệu sinh trắc học đã được lưu trữ trước đó.

Dự thảo cũng cho phép hệ thống khóa chức năng tài khoản nếu người dùng nhập sai thông tin xác thực nhiều lần liên tiếp.

Siết chặt an ninh mạng và eKYC trên thị trường chứng khoán

Ngoài quy định về xác thực giao dịch, dự thảo mới còn đặt ra nhiều yêu cầu khắt khe hơn đối với hạ tầng công nghệ và bảo mật dữ liệu.

Theo đó, toàn bộ hệ thống công nghệ thông tin phục vụ hoạt động chứng khoán phải có bản quyền rõ ràng, nguồn gốc hợp pháp và đáp ứng tiêu chuẩn an toàn thông tin.

Các trung tâm dữ liệu (Data Center) lưu trữ hệ thống giao dịch trực tuyến cũng phải tuân thủ đầy đủ quy định pháp luật Việt Nam và có giải pháp ngăn chặn truy cập trái phép hoặc khai thác dữ liệu bất hợp pháp.

Dự thảo đồng thời bổ sung các quy định liên quan đến định danh khách hàng điện tử (eKYC), hợp đồng điện tử, xác thực giao dịch trực tuyến và an ninh mạng — những nội dung được cho là còn thiếu trong khung pháp lý hiện hành.

Thị trường chứng khoán thay đổi nhanh, quy định cũ không còn phù hợp

Theo Ủy ban Chứng khoán Nhà nước, sau hơn 8 năm áp dụng, Thông tư 134/2017 đã bộc lộ nhiều hạn chế khi thị trường chứng khoán và công nghệ tài chính phát triển quá nhanh.

Dù từng được sửa đổi, bổ sung bởi Thông tư 73, nhưng nhiều quy định cũ được xây dựng trong giai đoạn giao dịch trực tuyến và chuyển đổi số chưa bùng nổ mạnh như hiện nay.

Cơ quan quản lý cho rằng việc hoàn thiện khung pháp lý là cần thiết nhằm tăng cường bảo mật, bảo vệ tài sản nhà đầu tư và hạn chế các rủi ro gian lận trên thị trường chứng khoán số.