Việt Nam: Ngân hàng Nhà nước ban hành quy định phân loại rủi ro cao đối với quyết định tín dụng AI

Ngân hàng Nhà nước (NHNN) ban hành Thông tư 53, có hiệu lực từ ngày 15/11, quy định về việc ứng dụng trí tuệ nhân tạo (AI) trong ngân hàng và các yêu cầu quản lý rủi ro, bao gồm khung phân loại hệ thống AI có rủi ro cao.

Thông tư yêu cầu các ngân hàng và ví điện tử phải có thỏa thuận với khách hàng trước khi cho AI tự động thực hiện giao dịch, quy định rõ hạn mức theo từng giao dịch và theo ngày, thời hạn hiệu lực, điều kiện tạm dừng và quyền chấm dứt. Hệ thống xử lý thanh toán của khách hàng cá nhân vượt 10 triệu đồng một lần hoặc tổng giá trị vượt 20 triệu đồng một ngày sẽ bị xếp vào rủi ro cao. Đối với khách hàng tổ chức, ngưỡng này là 50 triệu đồng một lần hoặc 100 triệu đồng một ngày. Việc AI tự động quyết định cấp tín dụng từ 50 triệu đồng trở lên cũng thuộc diện rủi ro cao.

Đối với nhóm rủi ro cao, các tổ chức tín dụng phải thiết lập công cụ giám sát liên tục và đảm bảo con người có thể can thiệp. Khi xảy ra sự cố nghiêm trọng, đơn vị vận hành phải kích hoạt ngắt khẩn cấp, chuyển sang quy trình thủ công. Cục Công nghệ thông tin NHNN cho biết chi phí đầu tư cho an ninh mạng hiện chiếm tối thiểu khoảng 15% tổng chi đầu tư cho công nghệ thông tin tại các ngân hàng.

Cục trưởng Cục Công nghệ thông tin NHNN Lê Hoàng Chính Quang cho biết tội phạm công nghệ cao sử dụng AI để giả mạo hình ảnh, giọng nói, phát tán mã độc và vượt qua bảo vệ sinh trắc học. Thông tư cũng yêu cầu ứng dụng Mobile Banking phải phát hiện và tự dừng hoạt động khi thiết bị bị root, jailbreak hoặc can thiệp trái phép, đồng thời công nghệ chống giả mạo sinh trắc học phải đạt chuẩn ISO 30107 cấp độ 2.