 |
Đây là hai trong số những chứng nhận có tính pháp lý và kỹ thuật cao nhất hiện nay trong lĩnh vực sinh trắc học toàn cầu, tuân thủ các tiêu chuẩn do Tổ chức Tiêu chuẩn hóa Quốc tế (ISO) ban hành và được kiểm định bởi BixeLab (Australia) - một trong 12 phòng thí nghiệm độc lập trên toàn thế giới trong lĩnh vực kiểm định sinh trắc học được công nhận bởi FIDO Alliance và NIST (Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ).
Hai chứng nhận quốc tế mà FPT eID đạt được thể hiện sự chuẩn bị chủ động, nghiêm túc của FPT trong bối cảnh Ngân hàng Nhà nước Việt Nam chuẩn bị siết chặt quy định về xác thực sinh trắc học theo Thông tư 50/2024/TT-NHNN, có hiệu lực từ 1/7. Đây là thông tư nối tiếp và cụ thể hóa quyết định 2345/QĐ-NHNN, đặt ra yêu cầu bắt buộc với các ngân hàng, tổ chức tín dụng, trung gian thanh toán... phải triển khai hệ thống eKYC có năng lực chống giả mạo sinh trắc học (PAD) được chứng nhận bởi tổ chức thuộc liên minh FIDO.
Động thái siết chặt này xuất phát từ thực trạng lừa đảo công nghệ ngày càng tinh vi. Chỉ riêng trong quý II/2024, nền tảng cảnh báo Chongluadao.vn đã ghi nhận hơn 31.000 báo cáo liên quan đến tấn công mạng, với đỉnh điểm gần 11.500 vụ trong tháng 6. Các hình thức giả mạo bằng ảnh, video deepfake hay mặt nạ silicon nhằm đánh lừa hệ thống nhận diện khuôn mặt đang đặt ra thách thức lớn với ngành tài chính - ngân hàng. Việc trì hoãn triển khai giải pháp eKYC đáp ứng tiêu chuẩn có thể khiến các tổ chức tài chính đối mặt với rủi ro về tuân thủ pháp lý, uy tín thương hiệu, cũng như mất an toàn dữ liệu trong hoạt động giao dịch số.
 |
| Mô phỏng tình huống giả mạo xác minh sinh trắc học bằng mặt nạ silicon. |
Để đạt được những chứng nhận quốc tế danh giá này, đội ngũ chuyên gia FPT đã trải qua hành trình đầy thử thách. Theo quy định, FPT eID phải đạt được tỷ lệ phát hiện chính xác tối thiểu 99% số cuộc tấn công giả mạo, chỉ cần một vài sai sót nhỏ cũng có thể dẫn đến việc phải thực hiện lại toàn bộ quy trình kiểm định. Trước đó, đơn vị đã đạt chứng nhận ISO/IEC 30107-3 Level 1 và giờ đây tiếp tục chinh phục thành công các tiêu chuẩn khắt khe của chứng nhận Level 2.
Việc FPT eID đồng thời chinh phục hai chứng nhận quốc tế khắt khe là minh chứng cho sự đầu tư nghiêm túc, tầm nhìn chiến lược và nỗ lực không ngừng nghỉ của FPT trong việc mang đến những giải pháp xác thực định danh an toàn, tin cậy và hiệu quả nhất cho khách hàng. Đây cũng là lời khẳng định mạnh mẽ về vị thế tiên phong của FPT trong việc đón đầu và đáp ứng những yêu cầu ngày càng cao của thị trường, đặc biệt trong lĩnh vực tài chính - ngân hàng, nơi sự an toàn và bảo mật thông tin khách hàng luôn được đặt lên hàng đầu.
Chứng nhận ISO/IEC 30107-3 Level 2 - Nâng tầm đẳng cấp mới cho giải pháp eKYC
ISO/IEC 30107-3 Level 2 đánh giá năng lực phát hiện và ngăn chặn các hình thức tấn công giả mạo tinh vi trong xác thực sinh trắc học (Presentation Attack Detection - PAD) như các loại mặt nạ, hình ảnh động, hoặc vật thể giả lập phức tạp... Việc vượt qua các bài kiểm thử nghiêm ngặt trong hàng trăm lần tấn công giả lập của BixeLab cho thấy công nghệ của FPT eID đạt độ ổn định rất cao trong việc phát hiện, loại bỏ hiệu quả các hành vi gian lận tinh vi nhất hiện nay, đảm bảo tiêu chuẩn an toàn bảo mật sinh trắc học ở mức cao nhất.
 |
| Mô phỏng tình huống giả mạo xác minh sinh trắc học bằng ảnh/video deepfake. |
Với việc đạt được chứng nhận này, FPT eID đã tạo ra một lợi thế cạnh tranh khác biệt, khẳng định vị thế hàng đầu và sẵn sàng đồng hành cùng các tổ chức tài chính - ngân hàng trong việc triển khai eKYC an toàn và hiệu quả, tuân thủ tuyệt đối các quy định pháp lý.
Chứng nhận ISO/IEC 19795-2: Tiêu chuẩn đánh giá công nghệ so sánh khuôn mặt ở đẳng cấp quốc tế
Bên cạnh chứng nhận ISO/IEC 30107-3 Level 2, FPT eID song song đạt được chứng nhận ISO/IEC 19795-2. Chứng nhận này đánh giá mức độ chính xác khi so sánh hai khuôn mặt bất kỳ trong quá trình xác thực người dùng. Theo yêu cầu của Thông tư 50/2024/TT-NHNN, giải pháp eKYC trong ngành ngân hàng cần đáp ứng tỷ lệ khớp đúng thông tin sinh trắc học khuôn mặt theo tiêu chuẩn quốc tế: tỷ lệ từ chối sai < 5%, tỷ lệ chấp nhận sai < 0,01%. Thực tế kiểm nghiệm, FPT eID đạt tỷ lệ vượt rất xa tiêu chuẩn này: tỷ lệ từ chối sai 0%, tỷ lệ chấp nhận sai 0,0016%.
 |
| Mô phỏng tình huống giả mạo xác minh sinh trắc học bằng mặt nạ giấy. |
Thành công của FPT eID trong việc đạt được các chứng nhận quốc tế uy tín không chỉ phản ánh sự nỗ lực không ngừng của đội ngũ mà còn dựa trên nền tảng kinh nghiệm thực tiễn phong phú. Với nhiều năm triển khai giải pháp eKYC cho hơn 50 khách hàng lớn trong lĩnh vực tài chính - ngân hàng cả trong và ngoài nước, FPT đã thấu hiểu sâu sắc các phương thức tấn công giả mạo tinh vi. Nhờ đó, FPT liên tục nâng cấp và hoàn thiện giải pháp FPT eID để đáp ứng những tiêu chuẩn ngày càng khắt khe của thị trường, tạo nên một sản phẩm công nghệ định danh số tiên tiến, tin cậy và an toàn.
Anh Phan Thanh Toàn - Giám đốc Trung tâm Nền tảng Định danh số FPT IS, Tập đoàn FPT - cho biết: “Việc FPT eID đồng thời đạt hai chứng nhận quốc tế hàng đầu trong lĩnh vực sinh trắc học là cột mốc quan trọng, khẳng định năng lực công nghệ lõi cũng như định hướng đầu tư bài bản, dài hạn của FPT trong lĩnh vực định danh số. Trong bối cảnh ngành Ngân hàng Việt Nam chuẩn bị siết chặt yêu cầu xác thực sinh trắc học theo quy định mới, FPT eID sẵn sàng đồng hành cùng các tổ chức Tài chính - Ngân hàng và doanh nghiệp triển khai các giải pháp eKYC an toàn, chính xác và tin cậy, giúp đảm bảo tuân thủ pháp lý đồng thời nâng cao hiệu quả phòng chống gian lận và bảo vệ quyền lợi khách hàng”.
FPT eID sở hữu các công nghệ tiên tiến hàng đầu như deep learning, ứng dụng trí tuệ nhân tạo (AI) trong việc trích xuất dữ liệu, so khớp khuôn mặt, phát hiện và chống giả mạo sinh trắc học khuôn mặt với các chứng nhận ISO/IEC 30107-3 Level 2 và ISO/IEC 19795-2; kết hợp sử dụng công nghệ NFC trên thẻ CCCD gắn chip được xác thực trực tiếp bởi Trung tâm Dữ liệu quốc gia về dân cư, đảm bảo định danh điện tử chính xác ở mức tối đa.
T.P
Ý kiến
()