Thông tư 53/2026: quy định về AI trong ngân hàng

Sổ hệ thống và nghĩa vụ

Mỗi hệ thống được đăng ký là một bản ghi: tên, chủ sở hữu, mục đích, bên cung cấp, phiên bản mô hình, bối cảnh triển khai và tầng rủi ro. Chưa ngăn đăng ký trùng hệ thống. Khi Thông tư được cài để vận hành sổ, mỗi hệ thống có 94 yêu cầu dạng nghĩa vụ, ban đầu mở; cài tham chiếu không gắn nghĩa vụ. Không áp dụng cần lý do; hoàn thành cần tệp hoặc liên kết bằng chứng quản trị của hệ thống, thiếu thì bị từ chối.

Một người xác nhận danh mục hằng năm tính từ lần xác nhận cuối; quá ngày chưa xác nhận hiện quá hạn. Đổi mô hình thêm phiên bản và giữ bản cũ; thay đổi sau phát hành cần người ghi quyết định tái thẩm định và lý do; quay lui cần kế hoạch chỉ phiên bản cũ cùng hệ thống.

Ngày áp dụng từng hệ thống

Người dùng ghi ngày vận hành chính thức; chưa ghi thì không mặc định là mới. Trang liệt kê ngày, lý do và điều khoản: ngày chung, vận hành trước mốc chuyển tiếp, vận hành từ mốc, hoặc đơn vị có hệ thống cao. Hệ thống cũ có ngày chung cho phần không bị chuyển tiếp dịch; thiếu ngày vận hành thì không hiện ngày phụ thuộc nó. Cài tham chiếu chỉ nói chế độ, không đặt ngày.

Có hệ thống được người rà soát ghi tầng cao, kể cả đang thiết kế/phát triển, thì Điều 21 hiện ngày 15 tháng 11 năm 2026 cạnh mốc văn bản 1 tháng 9 năm 2027. Chưa có tầng cao nhưng còn hệ thống chưa phân loại thì dòng phụ thuộc phân loại không chốt ngày, nêu số hệ thống và hai mốc; giữa hai mốc trạng thái là chưa ghi nhận. Tầng do người rà soát ghi là bản ghi nền tảng, không phải phê duyệt của cấp có thẩm quyền theo khoản 3 Điều 4. Bỏ tầng cao thì ngày trở lại khi đọc tiếp. Trạng thái từng nghĩa vụ theo ngày riêng, mốc năm 2027 vẫn sắp áp dụng đến đúng ngày.

Ngưỡng ngân hàng

Người dùng ghi hệ thống có thuộc mục Danh mục rủi ro cao theo điều kiện ngoài giá trị hay không: thuộc, không thuộc hoặc chưa ghi; giữ người/ngày trả lời. Cùng mẫu, người dùng nhập nhóm khách và ba giá trị bằng đồng nguyên: một thanh toán, tổng ngày một khách, khoản tín dụng. Trường chỉ hiện khi khung đã cài khai báo ngưỡng.

Trang hiện câu trả lời, điều kiện tiền đề, tình trạng ngưỡng áp dụng/không thuộc Danh mục/chưa ghi và từng giá trị vượt ngưỡng cùng điều. Với hệ thống thuộc phạm vi, vượt ngưỡng tạo đề xuất phân loại; người dùng thực hiện sàng lọc, màn rà soát hiện đề xuất, giá trị, ngưỡng, điều khoản cạnh ô tầng. Đề xuất không tự chọn tầng; người rà soát ghi.

Kiểm thử, thẩm định và phát hành

Kiểm thử an ninh có bản ghi từng nhóm tại điểm a khoản 1 Điều 6: xâm phạm riêng tư, đầu độc dữ liệu, đầu độc mô hình, né tránh, trích xuất mô hình, chèn lệnh, ảo giác và thiên lệch đầu ra. Thiếu hiện chưa ghi; người nhập kết quả, nền tảng không chạy kiểm thử.

Thẩm định ký cho một phiên bản bởi người không phải chủ sở hữu hoặc lập trình viên được liệt kê. Giữ xác nhận độc lập của người ký, không tự đánh giá tính độc lập. Hệ thống cao cần đánh giá tác động được phê duyệt, năm nội dung, tham chiếu DPIA hoặc lý do, phần công bằng; đổi mục đích/dữ liệu/điều kiện vận hành mở lại đánh giá.

Chỉ ghi đưa vận hành khi đủ tầng đã phê duyệt, thẩm định ký, kiểm thử đầy đủ, kế hoạch quay lui; hệ thống cao thêm cấp quản lý cao và ngày phê duyệt. Từ chối nêu từng phần thiếu. Người phê duyệt không được là chủ sở hữu/lập trình viên; sửa sau phê duyệt đánh dấu phê duyệt cũ. Nền tảng không triển khai.

Ủy quyền thanh toán

Mỗi ủy quyền giữ 11 thành phần: nhóm khách, tham chiếu thỏa thuận, phạm vi, hạn từng giao dịch và ngày, ngày hiệu lực, điều kiện tạm dừng, tham chiếu chấm dứt, xác minh danh tính, công cụ tạm dừng/hủy; chưa đủ thì không kích hoạt. Hạn ngày được so với trần khung khai báo theo nhóm khách; vượt trần hoặc thiếu trần đều bị từ chối. Tạm dừng/thu hồi hiện chưa có bằng chứng đến khi nhập thời điểm đã thực hiện.

Người dùng nhập tổng hợp thực hiện; vượt hạn ngày, hạn từng giao dịch hoặc giao dịch từ ngày báo thu hồi tạo công việc vi phạm cho người phụ trách thanh toán, nếu chưa có thì chủ hệ thống. Nền tảng không thực hiện, giới hạn, dừng, xác nhận thanh toán hoặc tính tổng ngày. Hệ thống xác nhận của tổ chức áp dụng miễn trừ điểm g(iv); phạm vi, hạn, ngày hiệu lực là ranh giới ủy quyền.

Theo cách đọc bản ghi, Thông tư áp dụng Công ty Cổ phần Thanh toán Quốc gia Việt Nam như tổ chức trung gian thanh toán cho AI quyết định/hỗ trợ quyết định trong dịch vụ cung cấp khách hàng. Khoản 2 Điều 1 liệt kê nhóm trung gian, không nêu đích danh; công ty có giấy phép gồm chuyển mạch tài chính/bù trừ điện tử. Khoản 5 Điều 3 và khoản 1 Điều 22 Nghị định 52/2024 định nghĩa tổ chức được cấp phép, không phải ngân hàng/chi nhánh. Khoản 2 Điều 25 cũng nêu công ty tại tổ chức thực hiện. Thông tư không tự nêu kết luận này.

Giám sát và can thiệp của con người

Ghi loại, người, ngày, lý do từng can thiệp: đổi nội dung, ghi đè, tạm dừng, dừng, dừng khẩn, thủ công. Ba loại dừng chỉ hiện đã yêu cầu đến khi người nhập giờ xác nhận; nền tảng không dừng hệ thống. Ngừng sử dụng cần hồ sơ nêu giữ tài liệu kiểm toán và cách xử lý/cô lập dữ liệu, mô hình, cấu hình. Quyền can thiệp không cho đổi cấu hình tự chủ; cần quyền cấu hình.

Theo dõi chỉ số

Chỉ chủ hệ thống đặt/sửa ngưỡng từng chỉ số. Người dùng nhập giá trị dự đoán/thực tế theo kỳ; chênh lệch bằng hoặc vượt ngưỡng mở sự kiện. Sự kiện mở đến khi người ghi phản hồi và đóng; ngày phát hiện là ngày nền tảng ghi sự kiện.

Sự cố AI

Sự cố có thể thêm liên kết AI bên cạnh liên kết hệ thống khác. Người xác định nghiêm trọng và căn cứ; kết luận nghiêm trọng tạo một việc đánh giá lại cho chủ hệ thống. Người ghi từng báo cáo cơ quan và Cục Công nghệ thông tin, ngày, tham chiếu. Thông tư không có hạn riêng; Nghị định 142 Điều 19 khoản 3–4 đặt sơ bộ 72 giờ từ xác nhận với nhóm khẩn, năm ngày làm việc nhóm khác, chính thức 15 ngày sau sơ bộ. Sổ không tính các ngày này trên sự cố; ngân hàng đọc từ pháp luật AI. Dừng khẩn/thủ công đọc từ can thiệp liên kết; thông báo khách từ hồ sơ sự cố.

Khiếu nại và rà soát lại

Chuyển người rà soát không phải chủ hệ thống/lập trình viên; người được giao ghi kết quả. Từng nội dung không cung cấp có lý do/nhóm. Hai nhóm theo khoản 5 Điều 20 là mã nguồn/thuật toán chi tiết/bộ tham số và bí mật kinh doanh/công nghệ; nhóm nội bộ khác gồm thông tin bên thứ ba, nhạy cảm an ninh, quyết định hạn chế, khác. Chỉ đóng khi đã rà soát lại.

Quyết định vì một trong năm mục đích chống gian lận, lừa đảo, rửa tiền, tài trợ khủng bố, bảo đảm an ninh mạng giữ kết quả và lý do báo khách; khoản 5 Điều 20 cho phép chỉ báo lý do. Không đặt hạn phản hồi vì văn bản không nêu. Tổ chức đặt số khiếu nại kích hoạt công việc; mỗi lần vượt tạo một việc cho chủ hệ thống và một cho người tuyến hai được chỉ định.

Công bố và quyết định

Nội dung công bố có phiên bản theo loại/sản phẩm/kênh và ngày dùng. Ngày được tra lấy phiên bản mới nhất đã hiệu lực; thiếu hiện chưa ghi. Người nhập, nền tảng không viết. Quyết định giữ tác động, căn cứ, giải thích đúng bản đã gửi; thiếu căn cứ cảnh báo chưa lưu. Quyết định vì năm mục đích trên vẫn giữ căn cứ/yếu tố chính, lý do báo khách; giải thích thêm được giữ đúng bản. Bản ghi không nhận trường chứa mã, thuật toán, bộ tham số, câu lệnh hoặc tệp tải lên.

Thuê ngoài và thành phần

Thỏa thuận liên kết nhà cung cấp và các AI được bao phủ; sáu điều khoản theo khoản 3 Điều 18 đều bắt đầu chưa ghi, được người đánh dấu có/thiếu/chờ cùng tham chiếu hợp đồng. Chỉ đủ khi cả sáu có. Đổi phiên bản nhà cung cấp thêm phiên bản từng hệ thống và mở lại nhóm tấn công được nêu, hoặc cả tám nếu không nêu.

Sổ thành phần giữ ảnh chụp hiện trạng thư viện, mô hình, tập dữ liệu, phụ thuộc; thiếu trường hiện chưa đầy đủ và được đếm. Người nhập kiểm tra toàn vẹn và giá trị. Nền tảng không quét hoặc nhập danh mục thành phần phần mềm (SBOM). Hệ thống cao cần rà soát chuỗi cung ứng ít nhất hằng năm.

Nguồn dữ liệu, nhật ký và người phụ trách

Mỗi lần sửa nguồn ghi dữ liệu huấn luyện, kiểm thử, vận hành, dữ liệu bên thứ ba và cam kết, dữ liệu tổng hợp và đánh giá. Lưu nhật ký có thời hạn và căn cứ; thiếu căn cứ bị từ chối. Văn bản không nêu số ngày, tổ chức tự quyết. Người phụ trách gắn với phân công đào tạo; chỉ hoàn thành khi phân công đã hoàn thành. Rà soát năng lực có tóm tắt, chu kỳ từ bản ghi thời hạn cài đặt. AI thuê ngoài cần hồ sơ năng lực nhà cung cấp trước khi gắn người với nghĩa vụ.

Khung, ba tuyến và số liệu báo cáo quản trị

Khung Điều 14 giữ cơ quan, người, ngày phê duyệt; từng rủi ro có định nghĩa, ngưỡng, kiểm soát. Từng tuyến có đơn vị, một người và tuyên bố do người ký nhập; thiếu hiện chưa đủ. Báo cáo quản trị đọc số AI trực tiếp từ sổ, không lưu bộ riêng, cần cùng quyền đọc quản trị AI. Thay đổi mọi bản ghi có người, thời điểm trong nhật ký.