Bộ Tài chính đang lấy ý kiến Dự thảo Thông tư quy định về giao dịch điện tử trên thị trường chứng khoán. Trong đó, Bộ này đề xuất áp dụng xác thực sinh trắc học với nhiều giao dịch trực tuyến, đặc biệt là các lệnh rút, chuyển tiền từ 10 triệu đồng trở lên.
Theo dự thảo, có 6 hình thức xác thực giao dịch điện tử như mã khóa bí mật dùng một lần (OTP), chữ ký số, khớp đúng thông tin sinh trắc học, xác thực hai kênh...
Trong đó, thông tin sinh trắc học của khách hàng phải được đối chiếu với dữ liệu sinh trắc học lưu trong chip của căn cước công dân, tài khoản VNeID hoặc trong cơ sở dữ liệu của tổ chức cung cấp dịch vụ chứng khoán trực tuyến.
Theo dự thảo, giao dịch rút hoặc chuyển tiền dưới 10 triệu đồng phải áp dụng tối thiểu một hình thức xác thực như OTP, FIDO, xác thực 2 kênh hoặc sinh trắc học. Còn với giao dịch từ 10 triệu đồng trở lên, nhà đầu tư bắt buộc phải xác thực khớp đúng thông tin sinh trắc học.
Ngưỡng 10 triệu đồng này chỉ áp dụng với giao dịch rút, chuyển tiền ra khỏi tài khoản chứng khoán, không áp dụng cho giá trị các lệnh mua bán cổ phiếu.
Dự thảo cũng đề xuất áp dụng xác thực sinh trắc học khuôn mặt với giao dịch mua bán chứng khoán trực tuyến. Nhà đầu tư phải xác thực ít nhất một lần tại giao dịch đầu tiên của mỗi phiên đăng nhập.
Nếu xác thực sai liên tiếp tối đa 10 lần, hệ thống sẽ khóa chức năng giao dịch cho đến khi hoàn tất kiểm tra, nhận diện lại khách hàng. Ngoài ra việc xác thực sinh trắc học còn được áp dụng với hoạt động mở, đóng tài khoản chứng khoán trực tuyến.
Dự thảo cũng yêu cầu tổ chức cung cấp dịch vụ phải có giải pháp kỹ thuật bảo đảm việc xác thực và giao dịch được thực hiện trên cùng một thiết bị nhằm hạn chế tình trạng giả mạo hoặc chiếm quyền sử dụng tài khoản.
Theo Bộ Tài chính, việc thị trường chứng khoán Việt Nam dự kiến được FTSE Russell nâng hạng lên thị trường mới nổi thứ cấp vào tháng 9-2026 đòi hỏi khung pháp lý về giao dịch điện tử phải tiệm cận thông lệ quốc tế, tăng tính an toàn và khả năng chống chịu rủi ro của hệ thống.
Theo thống kê, hiện, Việt Nam đang có hơn 12,9 triệu tài khoản chứng khoán, phần lớn là nhà đầu tư cá nhân trong nước. Thực tế, nhiều công ty chứng khoán và công ty quản lý quỹ đã triển khai eKYC bằng sinh trắc học khi mở tài khoản trực tuyến.
Một số đơn vị cũng áp dụng xác thực khuôn mặt hoặc OTP cho các giao dịch có giá trị lớn. Tuy nhiên, do chưa có quy định bắt buộc nên việc triển khai chủ yếu mang tính tự nguyện và chưa đồng bộ trên toàn thị trường.
