Đó là quy định tại Thông tư 77/2025/TT-NHNN của Ngân hàng Nhà nước về bảo đảm an toàn, bảo mật trong cung cấp dịch vụ trực tuyến, có hiệu lực từ ngày 1/7/2026.

Theo quy định mới, các tổ chức tín dụng phải thiết lập thêm hàng rào bảo mật đối với nhóm khách hàng có rủi ro cao hoặc các giao dịch giá trị lớn. Một trong những thay đổi đáng chú ý là nhiều lệnh chuyển tiền, rút tiền trực tuyến của tổ chức, doanh nghiệp sẽ không thể thực hiện nếu thiếu bước phê duyệt trực tiếp và xác thực sinh trắc học khuôn mặt của người đại diện theo pháp luật.

Theo đó, từ ngày 1/7, doanh nghiệp, hộ kinh doanh khi thực hiện chuyển khoản từ 10 triệu đồng sẽ phải xác thực khuôn mặt.

Cụ thể, với doanh nghiệp mới thành lập hoặc mới mở tài khoản dưới 12 tháng, các giao dịch chuyển tiền, thanh toán từ 50 triệu đồng/lần hoặc từ 100 triệu đồng/ngày sẽ phải xác thực khuôn mặt của người đại diện pháp luật.

Với hộ kinh doanh, doanh nghiệp siêu nhỏ hoặc doanh nghiệp áp dụng mô hình “người nhập và duyệt”, ngưỡng xác thực được hạ xuống từ 10 triệu đồng/lần hoặc từ 20 triệu đồng/ngày. Nhiều giao dịch vốn thực hiện thông thường trước đây sẽ phải qua thêm bước xác thực sinh trắc học.

Thực hiện theo quy định này, nhiều ngân hàng đã chủ động nâng cấp hạ tầng công nghệ và thông báo tới khách hàng doanh nghiệp để chuẩn bị cho quá trình chuyển đổi.

Nhiều ngân hàng thương mại thông báo, từ 1/7, nếu thông tin tùy thân và dữ liệu sinh trắc học của người đại diện theo pháp luật của doanh nghiệp chưa được cập nhật, hệ thống có thể tạm dừng cung cấp các dịch vụ giao dịch điện tử, bao gồm chuyển khoản và rút tiền trực tuyến.

Các ngân hàng thương mại cũng ban hành hướng dẫn chi tiết theo từng nhóm khách hàng.

TPBank cho biết đã triển khai phân loại giao dịch trên nền tảng TPBank Biz trước ngày1/7. Theo đó, đối với hộ kinh doanh và doanh nghiệp siêu nhỏ áp dụng chế độ kế toán đơn giản, người đại diện theo pháp luật phải xác thực khuôn mặt kết hợp OTP khi thực hiện giao dịch chuyển tiền, giao dịch ví điện tử từ 10 triệu đồng/lần hoặc từ 20 triệu đồng/ngày; thanh toán hóa đơn trên 100 triệu đồng hoặc giao dịch chuyển tiền quốc tế.

Đối với tổ chức mới thành lập hoặc mới thiết lập quan hệ với TPBank trong vòng 12 tháng, yêu cầu xác thực khuôn mặt áp dụng với giao dịch chuyển tiền, thanh toán từ 50 triệu đồng/lần hoặc từ 100 triệu đồng/ngày. Theo TPBank, các mức này được thiết lập thấp hơn ngưỡng tối đa nhằm tăng cường bảo vệ dòng tiền cho doanh nghiệp.

ABBank cũng áp dụng xác thực khuôn mặt với doanh nghiệp mở tài khoản dưới 12 tháng hoặc doanh nghiệp thành lập dưới 12 tháng khi thực hiện giao dịch từ 50 triệu đồng/lần hoặc từ 100 triệu đồng/ngày. Với khách hàng áp dụng mô hình kế toán đơn giản “Người nhập và duyệt”, người đại diện theo pháp luật phải xác thực khuôn mặt với giao dịch từ 10 triệu đồng/lần hoặc từ 20 triệu đồng/ngày.

Bên cạnh đó, ABBank cũng điều chỉnh quyền của tài khoản “Người nhập và duyệt”. Theo đó, người dùng chỉ được khởi tạo giao dịch vượt hạn mức nếu chính là người đại diện theo pháp luật; đồng thời chỉ được phê duyệt các lệnh do mình tạo và không được duyệt lệnh do người dùng khác khởi tạo. Các giao dịch dưới ngưỡng quy định vẫn thực hiện theo phương thức hiện hành.

Còn ACB yêu cầu khách hàng doanh nghiệp (trừ doanh nghiệp áp dụng kế toán đơn giản) phải đăng ký tối thiểu hai vai trò giao dịch trên nền tảng ACB ONE BIZ.

Nhiều ngân hàng như Vietcombank, VietinBank, Techcombank, Sacombank, MB đã phát thông báo đề nghị khách hàng doanh nghiệp sớm hoàn tất cập nhật dữ liệu sinh trắc học, rà soát phân quyền và đăng ký tài khoản duyệt lệnh trước ngày 1/ 7 để tránh gián đoạn hoạt động thanh toán.