Ngân hàng buộc dành 15% ngân sách công nghệ để bảo vệ dữ liệu và khách hàng

Ngân hàng buộc dành 15% ngân sách công nghệ để bảo vệ dữ liệu và khách hàng

Thống đốc Ngân hàng Nhà nước (NHNN) vừa ký ban hành Chỉ thị số 02/CT-NHNN về việc đẩy mạnh chuyển đổi số và bảo đảm an ninh, an toàn thông tin trong hoạt động ngân hàng năm 2026. Chỉ thị được gửi tới các đơn vị thuộc NHNN, tổ chức tín dụng (TCTD), chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán và các công ty thông tin tín dụng.

Theo NHNN, quá trình chuyển đổi số của ngành ngân hàng thời gian qua đã có bước tiến nhanh, mở rộng về quy mô và phạm vi, mang lại nhiều kết quả tích cực trong cung ứng dịch vụ, nâng cao trải nghiệm khách hàng và hiệu quả quản trị. Tuy nhiên, đi cùng với đó là những rủi ro ngày càng gia tăng về an ninh, an toàn thông tin, từ các cuộc tấn công vào hệ thống ngân hàng đến tình trạng lừa đảo, chiếm đoạt tài sản trên môi trường số và việc lợi dụng dịch vụ ngân hàng cho mục đích bất hợp pháp.

Để ứng phó hiệu quả với những thách thức mới, Thống đốc NHNN yêu cầu trong năm 2026, toàn ngành tập trung triển khai đồng bộ các nhiệm vụ, giải pháp trọng tâm. Trong đó, ưu tiên nâng cao nhận thức của tổ chức, cá nhân trong ngành về vai trò, lợi ích của chuyển đổi số gắn với bảo đảm an ninh, an toàn thông tin.

Người đứng đầu các cơ quan, đơn vị chịu trách nhiệm trực tiếp trong việc chỉ đạo, tổ chức thực hiện chuyển đổi số và bảo đảm an ninh mạng trong phạm vi phụ trách. NHNN yêu cầu xây dựng kế hoạch đào tạo, bồi dưỡng định kỳ về chuyển đổi số và an toàn thông tin, gắn với đánh giá năng lực số của đội ngũ cán bộ, công chức, viên chức trong toàn hệ thống.

Chuyển từ phòng vệ thụ động sang chủ động phát hiện sớm rủi ro

Một trong những yêu cầu xuyên suốt của Chỉ thị 02 là chuyển mạnh từ các biện pháp phòng vệ thụ động sang chủ động phòng ngừa, phát hiện sớm và xử lý kịp thời các nguy cơ mất an ninh, an toàn thông tin. Trọng tâm là các dịch vụ ngân hàng trên môi trường số – nơi tập trung lượng lớn dữ liệu và giao dịch của khách hàng.

NHNN nhấn mạnh mục tiêu bảo vệ tối đa quyền và lợi ích hợp pháp của người sử dụng dịch vụ ngân hàng, đồng thời bảo đảm sự phát triển an toàn, bền vững của toàn hệ thống ngân hàng Việt Nam trong bối cảnh số hóa ngày càng sâu rộng.

Chỉ thị yêu cầu các TCTD và đơn vị liên quan nâng cao năng lực bảo vệ hệ thống mạng, cơ sở dữ liệu và các hệ thống thông tin cung cấp dịch vụ trên Internet. Đặc biệt, các hệ thống thanh toán quan trọng, ngân hàng lõi và nền tảng phục vụ khách hàng trực tuyến phải đáp ứng đầy đủ tiêu chuẩn an ninh trong nước và quốc tế.

Yêu cầu bảo đảm an ninh, an toàn thông tin phải được tích hợp ngay từ khâu thiết kế đối với các trung tâm dữ liệu, hệ thống thông tin, nền tảng số và ứng dụng mới. Đồng thời, các đơn vị phải thường xuyên rà soát, xử lý và khắc phục kịp thời các lỗ hổng bảo mật, không để kéo dài tình trạng không tuân thủ quy định về an toàn thông tin.

Dành tối thiểu 15% kinh phí công nghệ cho an ninh mạng

Một điểm đáng chú ý trong Chỉ thị 02 là yêu cầu bố trí kinh phí cho các sản phẩm, dịch vụ an ninh mạng, bảo mật thông tin và dữ liệu với tỷ lệ tối thiểu 15% tổng kinh phí triển khai công nghệ thông tin. Việc sử dụng kinh phí phải bảo đảm hiệu quả, đúng quy định, tránh lãng phí và hình thức.

Song song với đó, NHNN yêu cầu tăng cường hiệu quả hoạt động của Mạng lưới ứng cứu sự cố an ninh, an toàn thông tin mạng ngành ngân hàng, nhằm đẩy mạnh chia sẻ thông tin, phối hợp phòng ngừa và ứng cứu sự cố giữa các đơn vị trong toàn ngành.

Chỉ thị cũng đặt ra yêu cầu tăng cường hợp tác trong nước và quốc tế về chuyển đổi số và an ninh mạng; chia sẻ kinh nghiệm, nghiên cứu và ứng dụng công nghệ số mới. Mục tiêu là phát triển, cung cấp đa dạng sản phẩm, dịch vụ ngân hàng hiện đại, an toàn hơn, qua đó nâng cao trải nghiệm khách hàng và đáp ứng tốt hơn nhu cầu ngày càng cao của người dân và doanh nghiệp.

Theo NHNN, việc triển khai hiệu quả Chỉ thị 02 sẽ là nền tảng quan trọng để ngành ngân hàng Việt Nam vừa tăng tốc chuyển đổi số, vừa kiểm soát rủi ro, bảo đảm an ninh hệ thống trong giai đoạn phát triển mới.