Cùng với đó, thông báo việc đăng nhập lần đầu ứng dụng Internet Banking / Mobile Banking hoặc việc đăng nhập ứng dụng Internet Banking/ Mobile Banking trên thiết bị khác với thiết bị thực hiện đăng nhập ứng dụng Internet Banking/ Mobile Banking lần gần nhất qua SMS hoặc các kênh khác do khách hàng đăng ký (email, điện thoại,...). Lưu trữ thông tin về thiết bị thực hiện các giao dịch trực tuyến của khách hàng và nhật ký (log) xác thực giao dịch tối thiểu trong vòng 03 tháng.

Quyết định cũng nêu rõ, các tổ chức cung ứng dịch vụ thanh toán thẻ phải triển khai các giải pháp giảm thiểu rủi ro như: thông báo giao dịch qua tin nhắn SMS hoặc thư điện tử; thiết lập hạn mức giao dịch trong ngày; thiết lập tính năng cho phép / không cho phép thanh toán trực tuyến; thiết lập hạn mức thanh toán thẻ trực tuyến trong ngày; thiết lập tính năng cho phép / không cho phép thanh toán ở nước ngoài (ngoại trừ các giao dịch trực tuyến); triển khai giải pháp xác thực 3D Secure (hoặc tương đương) cho việc thanh toán trực tuyến với thẻ quốc tế.

Quyết định số 2345/QĐ-NHΗΝΝ có hiệu lực thi hành kể từ ngày 01/7/2024 và thay thế Quyết định số 630/QĐ-NHNN ngày 31/3/2017 của Thống đốc Ngân hàng Nhà nước về việc ban hành Kế hoạch áp dụng các giải pháp về an toàn bảo mật trong thanh toán trực tuyến và thanh toán thẻ ngân hàng. Đối với các tổ chức tín dụng được kiểm soát đặc biệt, thời gian áp dụng các quy định tại Quyết định số 2345/QĐ-NHΗΝΝ kể từ ngày 01/01/2025./.