Công văn 9309/NHNN-TT

Kính gửi: Các Tổ chức chuyển mạch thẻ

Để đồng bộ với chính sách đảm bảo an toàn, bảo mật dữ liệu thẻ mà các ngân hàng phát hành thẻ hiện đang áp dụng, đồng thời ngăn ngừa, giảm thiểu rủi ro phát sinh trong quá trình truyền tải, xử lý dữ liệu giao dịch thẻ khi mở rộng kết nối liên thông hệ thống ATM/POS, Ngân hàng Nhà nước Việt Nam đề nghị các Tổ chức chuyển mạch thẻ thực hiện một số nội dung sau:

1. Báo cáo chính sách, biện pháp quản lý rủi ro để đảm bảo an toàn, bảo mật đơn vị đang áp dụng; Khó khăn, vướng mắc trong quá trình thực hiện; Nêu những kiến nghị hợp lý nhằm phòng ngừa giảm thiểu rủi ro, gửi về Ngân hàng Nhà nước Việt Nam (Vụ Thanh toán) trước ngày 8/12/2010.

2. Nghiên cứu, xây dựng các quy chế, quy trình vận hành nội bộ đáp ứng tiêu chuẩn, thông lệ quốc tế về an toàn bảo mật trong lĩnh vực xử lý giao dịch thẻ và thực tiễn kinh doanh thẻ tại thị trường Việt Nam.

3. Tăng cường công tác quản lý rủi ro, thắt chặt kiểm soát hệ thống xử lý giao dịch (máy chủ, máy trạm, phần mềm, hệ thống mạng …); Đồng thời chủ động phối hợp với các đơn vị thành viên định kỳ rà soát các đầu mối kết nối, truyền dữ liệu giữa hai bên, kịp thời phát hiện và ngăn chặn các lỗ hổng bảo mật, đảm bảo dữ liệu giao dịch an toàn, bảo mật trong quá trình xử lý và khi truyền nhận; Thiết lập và định kỳ thử nghiệm hệ thống dự phòng để đảm bảo sẵn sàng khi phát sinh sự cố.