Đảm bảo an toàn trong cung ứng dịch vụ trung gian thanh toán

Quy trình quản lý rủi ro, đảm bảo an toàn, bảo mật

Thông tư quy định, trước khi cung ứng dịch vụ cho khách hàng, tổ chức cung ứng dịch vụ trung gian thanh toán phải ban hành các quy trình nội bộ liên quan đến dịch vụ trung gian thanh toán, tối thiểu bao gồm các quy trình sau:

Quy trình nghiệp vụ kỹ thuật của dịch vụ trung gian thanh toán, tối thiểu bao gồm các nội dung sau: Tên dịch vụ; phạm vi cung ứng; đối tượng khách hàng; điều kiện sử dụng; sơ đồ và diễn giải các bước thực hiện nghiệp vụ; quy trình dòng tiền từ lúc khởi tạo giao dịch đến lúc quyết toán nghĩa vụ giữa các bên liên quan đối với dịch vụ ví điện tử và dịch vụ hỗ trợ thu hộ, chi hộ;

Quy trình kiểm tra, kiểm soát nội bộ, trong đó có các nội dung bao gồm: mục đích; yêu cầu; trình tự thực hiện; trách nhiệm của bộ phận liên quan;

Quy trình quản lý rủi ro, đảm bảo an toàn, bảo mật, bao gồm: Các nội dung đảm bảo tuân thủ quy định quản lý rủi ro, đảm bảo an toàn, bảo mật đảm bảo tuân thủ các quy định của Ngân hàng Nhà nước trong hoạt động ngân hàng điện tử; các nội dung đảm bảo tuân thủ quy định về việc lập, sử dụng, bảo quản, lưu trữ chứng từ điện tử theo quy định của pháp luật về giao dịch điện tử trong hoạt động ngân hàng; đánh giá các rủi ro có thể xảy ra và các biện pháp quản lý rủi ro tương ứng trong quá trình cung ứng dịch vụ trung gian thanh toán; xây dựng quy trình nội bộ về chính sách, biện pháp xử lý rủi ro cụ thể.

Nguyên tắc chống rửa tiền, tài trợ khủng bố

Các nguyên tắc chung và quy định nội bộ về phòng, chống rửa tiền, tài trợ khủng bố và tài trợ phổ biến vũ khí hủy diệt hàng loạt bao gồm:

Các nguyên tắc chung về phòng, chống rửa tiền, tài trợ khủng bố, tài trợ phổ biến vũ khí hủy diệt hàng loạt

Quy định nội bộ về phòng, chống rửa tiền, tài trợ khủng bố, tài trợ phổ biến vũ khí hủy diệt hàng loạt phù hợp với quy định của pháp luật về phòng, chống rửa tiền, tài trợ khủng bố, tài trợ phổ biến vũ khí hủy diệt hàng loạt;

Quy định giải quyết khiếu nại

Quy trình và thủ tục giải quyết yêu cầu tra soát, khiếu nại, tranh chấp tuân thủ theo quy định của Ngân hàng Nhà nước về cung ứng dịch vụ thanh toán không dùng tiền mặt và phải quy định rõ các nội dung sau:

Quy định về việc giải quyết hoặc trả lời các khiếu nại, tra soát của khách hàng, trong đó thể hiện rõ: các kênh tiếp nhận, bộ phận tiếp nhận, các bước hướng dẫn khách hàng khiếu nại, khâu xử lý khiếu nại trong nội bộ tổ chức cung ứng dịch vụ trung gian thanh toán và khi phải phối hợp với các đơn vị liên quan,

Quy trình, thủ tục, trách nhiệm cụ thể của từng bên liên quan, thời gian thực hiện từng bước và kết quả trả lại cho khách hàng khiếu nại.

Đối với dịch vụ chuyển mạch tài chính quốc tế: Quy định nội bộ về tiêu chuẩn lựa chọn hệ thống thanh toán quốc tế để kết nối thực hiện chuyển mạch tài chính các giao dịch thanh toán quốc tế; quy định nội bộ quy trình nghiệp vụ với các biện pháp quản lý rủi ro đối với dịch vụ chuyển mạch tài chính quốc tế.

Tổ chức cung ứng dịch vụ trung gian thanh toán phải thường xuyên rà soát, cập nhật các quy trình nội bộ nêu tại khoản 1 Điều này, đảm bảo phù hợp với thực tế cung ứng dịch vụ trung gian thanh toán và tuân thủ các quy định pháp luật hiện hành có liên quan.

Tổ chức cung ứng dịch vụ trung gian thanh toán phải tuân thủ yêu cầu kỹ thuật về an toàn bảo mật đối với trang thiết bị phục vụ thanh toán thẻ ngân hàng; yêu cầu về an toàn hệ thống thông tin trong hoạt động ngân hàng; yêu cầu về an toàn, bảo mật cho việc cung cấp dịch vụ trực tuyến trong ngành ngân hàng; triển khai các giải pháp an toàn, bảo mật trong thanh toán trực tuyến và thanh toán thẻ ngân hàng.

Thông tư số 40/2024/TT-NHNN có hiệu lực thi hành từ ngày 17/7/2024.