Buzz
FPT eID đã đạt hai chứng nhận quốc tế uy tín về sinh trắc học, đáp ứng yêu cầu của Thông tư 50/2024/TT-NHNN.
FPT eID, nền tảng xác thực định danh điện tử do FPT phát triển, vừa nhận hai chứng nhận quốc tế quan trọng trong lĩnh vực sinh trắc học: ISO/IEC 30107-3 Level 2 và ISO/IEC 19795-2. Đây là bước chuẩn bị quan trọng của FPT để đáp ứng quy định tại Thông tư 50/2024/TT-NHNN, có hiệu lực từ 1/7/2025, liên quan đến yêu cầu bắt buộc về xác thực sinh trắc học trong ngành tài chính - ngân hàng.
Đáp ứng tiêu chuẩn cao về khả năng chống giả mạo sinh trắc học
ISO/IEC 30107-3 Level 2 là chứng nhận kiểm tra khả năng phát hiện và ngăn chặn các cuộc tấn công giả mạo tinh vi như mặt nạ silicon, ảnh động hay deepfake. FPT eID đã vượt qua hàng trăm thử nghiệm giả mạo do phòng thí nghiệm BixeLab (Úc) thực hiện, với tỷ lệ phát hiện chính xác đạt trên 99%, theo quy trình kiểm định được FIDO Alliance công nhận.
Chứng nhận ISO/IEC 19795-2 đánh giá khả năng so sánh hai khuôn mặt trong quá trình xác thực. Giải pháp eKYC của FPT eID đáp ứng yêu cầu từ Ngân hàng Nhà nước, với tỷ lệ từ chối sai dưới 5% và tỷ lệ chấp nhận sai dưới 0,01%. Kết quả thực tế của FPT eID là tỷ lệ từ chối sai 0% và tỷ lệ chấp nhận sai chỉ 0,0016%.
Thông tư 50/2024/TT-NHNN yêu cầu các tổ chức tín dụng và trung gian thanh toán triển khai hệ thống eKYC với khả năng phát hiện giả mạo sinh trắc học (PAD) và chứng nhận từ tổ chức thuộc liên minh FIDO. Đây là biện pháp quan trọng để đối phó với các hình thức lừa đảo tinh vi, như sử dụng mặt nạ hoặc video giả để qua mặt hệ thống nhận diện.
Theo báo cáo từ nền tảng Chongluadao.vn, quý II/2024 đã ghi nhận hơn 31.000 vụ tấn công mạng, với đỉnh điểm lên đến 11.500 vụ trong tháng 6. Các hệ thống eKYC chưa đạt tiêu chuẩn sẽ đối mặt với nguy cơ cao về mặt pháp lý, an toàn dữ liệu và ảnh hưởng đến uy tín thương hiệu.
Kinh nghiệm triển khai thực tế và hướng phát triển tương lai
FPT eID ứng dụng trí tuệ nhân tạo (AI) và công nghệ học sâu (Deep Learning), hỗ trợ tối ưu trong việc trích xuất dữ liệu, so sánh khuôn mặt và phát hiện các hành vi giả mạo sinh trắc học. Hệ thống cũng tích hợp công nghệ đọc NFC trên thẻ CCCD có chip và kết nối trực tiếp với Trung tâm Dữ liệu Quốc gia về Dân cư, từ đó nâng cao độ chính xác trong quá trình định danh.
FPT đã có hơn 50 khách hàng trong ngành tài chính - ngân hàng, cả trong và ngoài nước, giúp công ty tích lũy được kinh nghiệm thực tế trong việc đối phó với các hành vi giả mạo sinh trắc học.
Ông Phan Thanh Toàn, Giám đốc Trung tâm Nền tảng Định danh số của FPT IS, chia sẻ: "Việc đạt được hai chứng nhận quốc tế đồng thời là một dấu mốc quan trọng, khẳng định khả năng công nghệ lõi và sự đầu tư bài bản của FPT trong lĩnh vực định danh số. FPT eID đã sẵn sàng đồng hành cùng các tổ chức triển khai eKYC an toàn, chính xác và tuân thủ quy định pháp lý."
Thành tựu này còn góp phần hiện thực hóa mục tiêu của Nghị quyết 57-NQ/TW về phát triển khoa học - công nghệ và chuyển đổi số quốc gia, đặc biệt là trong việc nâng cao năng lực phòng chống gian lận và bảo vệ thông tin cá nhân trong môi trường số.
