 |
| Định danh và xác thực điện tử – nền tảng cho giao dịch chứng khoán số. |
Xác thực danh tính, thêm một lớp bảo vệ cho tài khoản chứng khoán
Một giao dịch chứng khoán trên điện thoại có thể chỉ mất vài thao tác. Nhưng phía sau sự đơn giản đó là một yêu cầu quan trọng: người đang thực hiện giao dịch phải được xác định đúng với chủ tài khoản.
Với tài khoản chứng khoán, yêu cầu này càng đáng chú ý bởi tài khoản không chỉ lưu thông tin nhận diện khách hàng mà còn gắn trực tiếp với tài sản và quyền giao dịch của nhà đầu tư. Theo VNDIRECT, xác thực chính xác danh tính là một trong những điều kiện quan trọng để bảo vệ khách hàng, hạn chế nguy cơ giả mạo và nâng cao độ tin cậy của giao dịch.
Yêu cầu này được đặt trong khuôn khổ pháp lý mới khi Nghị định số 320/2026/NĐ-CP sửa đổi, bổ sung một số điều của Nghị định số 69/2024/NĐ-CP ngày 25/6/2024 của Chính phủ quy định về định danh và xác thực điện tử được ban hành ngày 13/8/2026 và có hiệu lực từ ngày 28/9/2026.
Theo quy định mới, tài khoản giao dịch điện tử trên các nền tảng số phục vụ một số lĩnh vực, trong đó có chứng khoán, phải thực hiện liên kết, xác thực với tài khoản định danh điện tử.
Với công ty chứng khoán, thực hiện yêu cầu này không chỉ là thêm một thao tác trên ứng dụng, mà còn đòi hỏi hệ thống kết nối, bảo mật, quản lý trạng thái xác thực và kiểm soát nghiệp vụ phía sau. Nói cách khác, thao tác xác thực ở phía người dùng càng đơn giản thì phía sau càng cần một hệ thống được chuẩn hóa để bảo đảm quá trình xác thực được thực hiện chính xác và an toàn.
Nhưng với VNDIRECT, đây không phải là một yêu cầu mới bắt đầu được xử lý từ ngày quy định có hiệu lực. Từ tháng 8/2025, doanh nghiệp đã công bố hợp tác với Trung tâm Nghiên cứu, Ứng dụng Dữ liệu dân cư và Căn cước công dân (Trung tâm RAR), Cục Cảnh sát quản lý hành chính về trật tự xã hội (C06), Bộ Công an để triển khai dịch vụ xác thực điện tử và ký số từ xa trên nền tảng VNeID.
Mốc này diễn ra hơn một năm trước khi Nghị định số 320/2026/NĐ-CP có hiệu lực. Theo thông tin VNDIRECT công bố tại thời điểm triển khai, doanh nghiệp là công ty chứng khoán đầu tiên hợp tác với Trung tâm RAR trong việc ký kết triển khai dịch vụ xác thực điện tử do Bộ Công an phát triển vào hệ thống giao dịch số.
Sau kết nối ban đầu, VNDIRECT cho biết đã triển khai xác thực điện tử, ký số từ xa qua VNeID và tiếp tục hoàn thiện các phương thức xác thực khách hàng trên ứng dụng VNDIRECT DGO.
Điểm đáng chú ý là VNDIRECT không chỉ dừng ở việc bổ sung một phương thức xác thực riêng lẻ. Theo doanh nghiệp, quá trình này nằm trong hướng xây dựng năng lực định danh và xác thực xuyên suốt hành trình đầu tư, với các phương thức như xác thực sinh trắc học, đối chiếu khuôn mặt, kiểm tra người dùng hiện diện và các phương thức đăng nhập, xác thực mới được triển khai theo năng lực kỹ thuật, phạm vi hợp tác và quy định pháp luật.
Khi định danh trở thành năng lực vận hành
Với công ty chứng khoán, yêu cầu liên kết và xác thực tài khoản không dừng ở một bước thao tác trên ứng dụng. Phía sau đó là hệ thống kết nối, bảo mật, quản lý trạng thái xác thực và kiểm soát nghiệp vụ, nhằm bảo đảm quá trình xác thực được thực hiện thống nhất trong quá trình giao dịch.
Việc triển khai xác thực cũng đặt ra yêu cầu đối với hệ thống phía sau, từ kết nối, bảo mật, quản lý trạng thái xác thực đến kiểm soát nghiệp vụ. Đây là phần công việc người dùng ít nhìn thấy nhưng quyết định cách một bước xác thực được vận hành trong thực tế.
Theo VNDIRECT, các hoạt động này nằm trong quá trình chuyển đổi VNDNEXT, cùng với việc tiếp tục đầu tư vào công nghệ, dữ liệu, bảo mật và kết nối. Doanh nghiệp cho biết sẽ phối hợp với Trung tâm RAR và các đơn vị liên quan trong quá trình triển khai các ứng dụng định danh, xác thực điện tử.
Từ yêu cầu của chính sách, câu chuyện đặt ra với các công ty chứng khoán không chỉ là hoàn thành thêm một bước xác thực trên ứng dụng, mà là tổ chức các khâu phía sau để bảo đảm danh tính được liên kết và kiểm soát thống nhất trong quá trình giao dịch.
VNDIRECT bắt đầu triển khai công việc này từ năm 2025, trước khi Nghị định số 320/2026/NĐ-CP có hiệu lực. Việc chuẩn bị trước thời điểm quy định có hiệu lực cũng đặt ra yêu cầu tiếp tục hoàn thiện công nghệ và quy trình vận hành tại doanh nghiệp.
Khi giao dịch ngày càng được thực hiện trên môi trường điện tử, định danh và xác thực vì vậy trở thành một phần của hạ tầng vận hành, cùng với các yêu cầu về bảo mật, kiểm soát và bảo vệ tài sản của nhà đầu tư.
