Theo đó, FPT eID – giải pháp xác thực định danh điện tử do FPT phát triển – đã đạt hai chứng nhận quốc tế là ISO/IEC 30107-3 Level 2 (về công nghệ chống giả mạo sinh trắc học khuôn mặt) và ISO/IEC 19795-2 (về công nghệ so sánh khuôn mặt).

Qua đó, FPT eID sẵn sàng đáp ứng các tiêu chuẩn nghiêm ngặt trong Thông tư 50/2024/TT-NHNN (có hiệu lực từ ngày 1/7/2025), sẵn sàng mang đến lợi ích thiết thực cho các tổ chức tài chính – ngân hàng trong việc giảm thiểu rủi ro gian lận, tăng độ tin cậy trong định danh khách hàng và bảo vệ người dân khi thực hiện các giao dịch tài chính số trong bối cảnh lừa đảo ngày càng tinh vi.

Đây là hai trong số những chứng nhận có tính pháp lý và kỹ thuật cao nhất hiện nay trong lĩnh vực sinh trắc học toàn cầu, tuân thủ các tiêu chuẩn do Tổ chức Tiêu chuẩn hóa Quốc tế (ISO) ban hành và được kiểm định bởi BixeLab (Úc) – Phòng thí nghiệm sinh trắc học được ủy quyền bởi Liên minh FIDO (FIDO Alliance).

Đại diện FPT cho biết, hai chứng nhận quốc tế mà FPT eID đạt được thể hiện sự chuẩn bị chủ động, nghiêm túc của Tập đoàn trong bối cảnh Ngân hàng Nhà nước Việt Nam chuẩn bị siết chặt quy định về xác thực sinh trắc học theo Thông tư 50/2024/TT-NHNN, có hiệu lực từ 01/07/2025. Đây là thông tư nối tiếp và cụ thể hóa Quyết định 2345/QĐ-NHNN, đặt ra yêu cầu bắt buộc với các ngân hàng, tổ chức tín dụng, trung gian thanh toán... phải triển khai hệ thống eKYC có năng lực chống giả mạo sinh trắc học (PAD) được chứng nhận bởi tổ chức thuộc liên minh FIDO.

Động thái siết chặt này xuất phát từ thực trạng lừa đảo công nghệ ngày càng tinh vi. Chỉ riêng trong quý II/2024, nền tảng cảnh báo Chongluadao.vn đã ghi nhận hơn 31.000 báo cáo liên quan đến tấn công mạng, với đỉnh điểm gần 11.500 vụ trong tháng 6. Các hình thức giả mạo bằng ảnh, video deepfake hay mặt nạ silicon nhằm đánh lừa hệ thống nhận diện khuôn mặt đang đặt ra thách thức lớn với ngành tài chính – ngân hàng. Việc trì hoãn triển khai giải pháp eKYC đáp ứng tiêu chuẩn có thể khiến các tổ chức tài chính đối mặt với rủi ro về tuân thủ pháp lý, uy tín thương hiệu, cũng như mất an toàn dữ liệu trong hoạt động giao dịch số.

Để đạt được những chứng nhận Quốc tế danh giá này, đội ngũ chuyên gia FPT đã trải qua hành trình đầy thử thách. Theo quy định, FPT eID phải đạt được tỷ lệ phát hiện chính xác tối thiểu 99% số cuộc tấn công giả mạo, chỉ cần một vài sai sót nhỏ cũng có thể dẫn đến việc phải thực hiện lại toàn bộ quy trình kiểm định. Trước đó, đơn vị đã đạt chứng nhận ISO/IEC 30107-3 Level 1 và giờ đây tiếp tục chinh phục thành công các tiêu chuẩn khắt khe của chứng nhận Level 2.

Việc FPT eID đồng thời chinh phục hai chứng nhận Quốc tế khắt khe là minh chứng cho sự đầu tư nghiêm túc, tầm nhìn chiến lược và nỗ lực không ngừng nghỉ của FPT trong việc mang đến những giải pháp xác thực định danh an toàn, tin cậy và hiệu quả nhất cho khách hàng. Đây cũng là lời khẳng định mạnh mẽ về vị thế tiên phong của FPT trong việc đón đầu và đáp ứng những yêu cầu ngày càng cao của thị trường, đặc biệt là trong lĩnh vực Tài chính – Ngân hàng, nơi mà sự an toàn và bảo mật thông tin khách hàng luôn được đặt lên hàng đầu.

Cụ thể, chứng nhận ISO/IEC 30107-3 Level 2 đánh giá năng lực phát hiện và ngăn chặn các hình thức tấn công giả mạo tinh vi trong xác thực sinh trắc học (Presentation Attack Detection – PAD) như các loại mặt nạ, hình ảnh động, hoặc vật thể giả lập phức tạp... Việc vượt qua các bài kiểm thử nghiêm ngặt trong hàng trăm lần tấn công giả lập của BixeLab cho thấy công nghệ của FPT eID đạt độ ổn định rất cao trong việc phát hiện, loại bỏ hiệu quả các hành vi gian lận tinh vi nhất hiện nay, đảm bảo tiêu chuẩn an toàn bảo mật sinh trắc học ở mức cao nhất.

Bên cạnh chứng nhận ISO/IEC 30107-3 Level 2, FPT eID song song đạt được chứng nhận ISO/IEC 19795-2. Chứng nhận này đánh giá mức độ chính xác khi so sánh hai khuôn mặt bất kỳ trong quá trình xác thực người dùng. Theo yêu cầu của Thông tư 50/2024/TT-NHNN, giải pháp eKYC trong ngành Ngân hàng cần đáp ứng tỷ lệ khớp đúng thông tin sinh trắc học khuôn mặt theo tiêu chuẩn Quốc tế: tỷ lệ từ chối sai < 5%, tỷ lệ chấp nhận sai < 0,01%. Thực tế kiểm nghiệm, FPT eID đạt tỷ lệ vượt rất xa tiêu chuẩn này: tỷ lệ từ chối sai 0%, tỷ lệ chấp nhận sai 0,0016%.

Cả hai chứng nhận ISO 30107-3 Level 2 và ISO 19795-2 mà FPT eID vinh dự đạt được đều được kiểm định bởi BixeLab (Úc) – một trong 12 Phòng thí nghiệm độc lập trên toàn thế giới trong lĩnh vực kiểm định sinh trắc học được công nhận bởi FIDO Alliance và NIST (Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ).

Ông Phan Thanh Toàn – Giám đốc Trung tâm Nền tảng Định danh số FPT IS, Tập đoàn FPT – khẳng định: “Trong bối cảnh ngành Ngân hàng Việt Nam chuẩn bị siết chặt yêu cầu xác thực sinh trắc học theo quy định mới, FPT eID sẵn sàng đồng hành cùng các tổ chức Tài chính – Ngân hàng và doanh nghiệp triển khai các giải pháp eKYC an toàn, chính xác và tin cậy, giúp đảm bảo tuân thủ pháp lý đồng thời nâng cao hiệu quả phòng chống gian lận và bảo vệ quyền lợi khách hàng”.