VIỆT NAM · NGÂN HÀNG, FINTECH VÀ THANH TOÁN

Một cụm kiểm soát cho nhiều lớp nghĩa vụ tài chính

Nối AML, nhận biết khách hàng, tài khoản, thẻ, ví và thanh toán với chủ sở hữu, thời hạn, quyết định và bằng chứng có thể truy vết.

Lớp phủ ngànhĐang có hiệu lực
VĂN BẢN HIỆN TẠIVN_BANKING_CIRCULAR_83_2025
VẬN HÀNH TRONG COMPLIANCEONEPhạm vi → Công việc → Bằng chứng → Phê duyệt
7 văn bản được trình bày trong cùng một điểm đến có quản trị.

GIAO DIỆN TIẾNG VIỆT

Công việc thực tế trong đúng ngữ cảnh

Ảnh chụp từ nền tảng ComplianceOne tiếng Việt nối nội dung trang với quy trình, hồ sơ và bằng chứng người dùng sẽ thao tác.

Tổng quan khung pháp lý trong ComplianceOne
Khám phá các khung và lớp phủ quy định được cài đặt.
Quản trị chương trình tuân thủ ComplianceOne
Nối khung áp dụng với nghĩa vụ, lịch và bằng chứng chương trình.

Phạm vi của cụm

Liên kết đến phần này ↗

Cụm này dành cho ngân hàng, công ty fintech, trung gian thanh toán, nhà cung cấp ví điện tử, đơn vị quản lý tài khoản và bên phát hành hoặc chấp nhận thẻ. Trước khi bật một yêu cầu, tổ chức phải ghi rõ vai trò, giấy phép, sản phẩm, khách hàng và kênh giao dịch.

Trạng thái và cách sử dụng

Liên kết đến phần này ↗

Đây là lớp phủ vận hành đang được quản lý ở chế độ tham chiếu mặc định. Từng văn bản thành phần có trạng thái và phạm vi riêng; chỉ chuyển sang áp dụng trực tiếp sau khi đã xác minh.

Bản đồ văn bản và công việc

Liên kết đến phần này ↗
Lớp vận hànhHồ sơ cần nối
Phòng, chống rửa tiềnDanh tính khách hàng, chủ sở hữu hưởng lợi, phân hạng rủi ro, giám sát và báo cáo
AML tài sản mã hóa — Luật 23/2026Vai trò nhà cung cấp được cấp phép, 15 chỉ báo đáng ngờ, chủ sở hữu hưởng lợi và đánh giá rủi ro trước ra mắt
Biện pháp kiểm soát nội bộ — Thông tư 83/2025Ba tuyến bảo vệ, bốn báo cáo hằng năm, kiểm toán nội bộ, kiểm thử sức chịu đựng và dữ liệu rủi ro
Giám sát thanh toán — Thông tư 41/2024 và 47/2026Lịch báo cáo, thông báo gián đoạn, chỉ tiêu, sửa dữ liệu và bằng chứng thanh tra
Tài khoản và eKYCPhương thức đối chiếu, sinh trắc học, ngoại lệ, quyền truy cập và lưu giữ
Thanh toán, thẻ và víNgười bán, giao dịch, thiết bị, xác thực, an ninh, gian lận và sự cố
Thông tin tín dụng — Thông tư 46/2026/TT-NHNNSự đồng ý có thể in hoặc sao chép, nhóm bên nhận, điều khoản hợp đồng CIC, đánh giá chuyển dữ liệu và hồ sơ thanh tra
Tương tác cơ quanHiện vật, sự kiện kích hoạt, người chịu trách nhiệm, kênh gửi và xác nhận tiếp nhận

Thông tư 46/2026/TT-NHNN — sự đồng ý khi cung cấp thông tin tín dụng

Thông tư 46/2026/TT-NHNN được ban hành ngày 9 tháng 9 năm 2026 và có hiệu lực ngày 1 tháng 11 năm 2026. Văn bản sửa đổi Thông tư 15/2023/TT-NHNN, yêu cầu sự đồng ý rõ ràng, cụ thể và có thể in hoặc sao chép trước khi cung cấp thông tin tín dụng cho CIC hoặc các nhóm bên nhận được nêu. Sự đồng ý không tự thay thế việc đánh giá chuyển dữ liệu cho bên nhận nước ngoài.

Thông tư 50/2024 — an toàn ngân hàng trực tuyến đang áp dụng

Từ ngày 1 tháng 1 năm 2025, Thông tư 50 đặt nghĩa vụ bảo mật dịch vụ trực tuyến cho tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, trung gian thanh toán và công ty thông tin tín dụng cung cấp dịch vụ. Thông tư 77/2025 sửa phụ lục thanh toán với ngày áp dụng theo nhóm đơn vị. Nghĩa vụ gồm cấp độ an toàn, mã hóa, kiểm thử; nhật ký trực tuyến ba tháng và sao lưu một năm; mật khẩu ít nhất tám ký tự, tối đa 12 tháng; SMS OTP và yêu cầu hai kênh tối đa năm phút; quét/vá lỗ hổng và báo cáo trước cung cấp dịch vụ ít nhất 10 ngày làm việc.

ComplianceOne giữ khung, công việc và sự cố; không phân loại thanh toán, chạy xác thực hoặc gửi báo cáo. Xem Thông tư 50.

Thông tư 18/2025 — thông tin giám sát quỹ tín dụng nhân dân

Từ ngày 15 tháng 9 năm 2025, Thông tư 18 quy định quỹ và tài chính vi mô cung cấp 10 nhóm thông tin, còn kỳ/hạn do Danh mục Thống đốc mà nền tảng chưa giữ. Quỹ gửi qua Hệ thống thông tin giám sát; tài chính vi mô qua hệ thống thống kê. Quỹ khôi phục gửi trong 24 giờ sau khắc phục; sửa/gửi lại trong 03 ngày làm việc sau thông báo lỗi/tra soát. Hệ thống khóa trong 06 ngày làm việc từ hạn, không gia hạn; chi nhánh quyết định mở theo đề nghị bằng văn bản.

Đây là lớp phủ ngân hàng tùy chọn riêng. Sổ hồ sơ hệ thống giám sát giữ lịch tổ chức nhập, sự cố, thông báo, ngày tổ chức được báo Hệ thống hoạt động và sẵn sàng kết nối. Không kết nối hệ thống Ngân hàng Nhà nước, giữ Danh mục, gửi báo cáo hoặc mở khóa. Xem Thông tư 18.

Thông tư 55/2026 — sửa đổi giám sát sắp áp dụng

Từ ngày 26 tháng 11 năm 2026, Thông tư 55 sửa Thông tư 18 về chia sẻ thông tin qua kết nối với Bảo hiểm tiền gửi Việt Nam và Ngân hàng Hợp tác xã; bên nhận dùng đúng mục đích và theo khoản 2 Điều 19 Luật Bảo vệ dữ liệu cá nhân khi có dữ liệu cá nhân. Tra cứu tiền gửi là trên hệ thống Ngân hàng Nhà nước; người gửi tiền báo sai lệch tới chi nhánh. Ngày bắt đầu do hướng dẫn Thống đốc; theo kiểm tra nguồn ngày 22 và 23 tháng 10 năm 2026 chưa tìm thấy hướng dẫn ban hành. Quỹ thông báo/công khai và cung cấp thông tin khi chi nhánh yêu cầu.

Lớp phủ tùy chọn riêng có yêu cầu, thủ tục, mẫu nội bộ và bốn sổ: công khai, thông tin trả lời chi nhánh, câu hỏi được hướng dẫn tới chi nhánh, thông tin bên nhận nhận được. Không chạy tra cứu, kết nối Ngân hàng Nhà nước, xác minh sai lệch hoặc chia sẻ thông tin giám sát. Xem Thông tư 55.

Hai sổ AML tài sản mã hóa

Chương trình AML giữ phạm vi, bao phủ chỉ báo, chủ sở hữu hưởng lợi và đánh giá trước ra mắt. Vụ việc đáng ngờ giữ vụ việc, kết luận do người ghi, phê duyệt, hai ngày Điều 37 và tham chiếu báo cáo tổ chức tự gửi. Nghĩa vụ AML hiện hành đã áp dụng theo điểm b khoản 2 Điều 15 Nghị quyết 05/2025; Luật 23 bổ sung rõ phạm vi và chỉ báo từ ngày 1 tháng 12 năm 2026, không phải ngày bắt đầu nghĩa vụ hiện có.

Nghị định 94/2025 — cơ chế thử nghiệm nền tảng

Có hiệu lực ngày 1 tháng 7 năm 2025, Nghị định 94 bao gồm chấm điểm tín dụng, chia sẻ Open API và cho vay ngang hàng chỉ dành công ty Fintech. Ngân hàng Nhà nước quyết định. Thẩm định 90 ngày làm việc năm 2025 bị thay cho hồ sơ xác nhận từ ngày 6 tháng 10 năm 2026 bằng 80 hoặc 90 ngày theo lịch của Nghị định 382; trang Nghị định 94 phân biệt chế độ.

Nghị định 382/2026 — sửa đổi thử nghiệm đang áp dụng

Từ ngày 6 tháng 10 năm 2026, Nghị định 382 sửa cơ chế cho tổ chức tín dụng, chi nhánh ngân hàng nước ngoài và Fintech thử nghiệm dưới giám sát Ngân hàng Nhà nước. Lớp phủ tùy chọn riêng thay kênh nộp và quy tắc một bộ/USB ngoài trực tuyến; điều kiện người đại diện/tổng giám đốc; nghĩa vụ Ngân hàng Nhà nước khai thác dữ liệu với bổ sung theo trường hợp; thẩm định 80/90 ngày và rà soát sau đó 25 ngày làm việc.

Xem Nghị định 382 và Sổ hồ sơ thử nghiệm cho từng bước của Ngân hàng Nhà nước, bằng chứng có ngày và thời hạn từ ngày đã ghi.

Liên kết tài khoản điện tử ngành ngân hàng

Nghị định 320/2026 về định danh điện tử đặt hạn ngành ngân hàng là trước ngày 30 tháng 6 năm 2027, nên ngày cuối là 29 tháng 6 năm 2027; không diễn đạt thành được hoàn thành trong ngày 30 tháng 6.

Hai chế độ áp dụng

Liên kết đến phần này ↗

Triển khai trực tiếp chỉ dành cho tổ chức đã xác nhận mình thuộc phạm vi áp dụng của văn bản tương ứng. Tham chiếu quản trị phù hợp với bên liên quan muốn dùng các kiểm soát làm chuẩn hợp đồng hoặc quản trị rủi ro mà không tuyên bố nghĩa vụ trực tiếp.

Quy trình bằng chứng

Liên kết đến phần này ↗
  1. Lập danh mục pháp nhân, giấy phép, sản phẩm và kênh.
  2. Ánh xạ từng nghĩa vụ với chủ sở hữu và bằng chứng.
  3. Nối hồ sơ khách hàng, giao dịch, ngoại lệ và sự cố.
  4. Tách biểu mẫu nội bộ khỏi biểu mẫu chính thức.
  5. Rà soát, phê duyệt và lưu xác nhận gửi.

Năng lực ComplianceOne liên quan

Liên kết đến phần này ↗

Xem thêm Nghị định 284/2026/NĐ-CP quy định xử phạt vi phạm hành chính về tài sản mã hóa và thị trường tài sản mã hóa. Tài liệu chứng minh hoạt động phòng, chống rửa tiền của lớp phủ này được liên kết cho các nghĩa vụ tương ứng của Nghị định 284 thay vì sao chép thành một bộ hồ sơ khác.

Các trang chuyên sâu mới: Luật 23/2026 về AML tài sản mã hóa, Thông tư 83 về kiểm soát nội bộ, Thông tư 41 về giám sát thanh toán và Thông tư 47 sửa đổi.

Nguồn và ranh giới trách nhiệm

Liên kết đến phần này ↗

ComplianceOne tổ chức công việc và bằng chứng; nền tảng không xác định giấy phép, không kết luận nghĩa vụ, không tự nộp báo cáo và không bảo đảm cơ quan chấp nhận. Nội dung không phải tư vấn pháp lý. Xem thêm Luật Bảo vệ dữ liệu cá nhân hoặc đặt lịch demo.

CÂU HỎI THƯỜNG GẶP

Câu trả lời rõ ràng trước khi triển khai

01Trang này có thay thế Thông tư 83 không?

Không. Đây là trang cụm để định tuyến công việc và bằng chứng; từng văn bản chuyên ngành vẫn phải được xác định theo phạm vi thực tế.

02Tổ chức nào nên dùng chế độ triển khai trực tiếp?

Ngân hàng, trung gian thanh toán và đơn vị chịu nghĩa vụ trực tiếp nên xác nhận phạm vi với tư vấn chuyên môn trước khi cấu hình kiểm soát.

03Doanh nghiệp thanh toán nhưng không thuộc diện quản lý trực tiếp có dùng được không?

Có thể dùng ở chế độ tham chiếu để quản trị rủi ro, hợp đồng và bằng chứng, nhưng không nên gắn nhãn nghĩa vụ pháp lý trực tiếp khi chưa xác minh.

04ComplianceOne có tự động nộp báo cáo giao dịch đáng ngờ không?

Không. Nền tảng có thể điều phối hồ sơ và phê duyệt; tổ chức vẫn chịu trách nhiệm xác minh, ký và gửi qua kênh chính thức.

05Dữ liệu sinh trắc học và giao dịch có cần liên kết với quản trị quyền riêng tư không?

Có. Luồng dữ liệu, mục đích, quyền truy cập, thời hạn lưu giữ và bên nhận cần được nối với hồ sơ bảo vệ dữ liệu cá nhân phù hợp.

BƯỚC TIẾP THEO

Đưa phạm vi thực tế vào một quy trình có thể kiểm tra

Trao đổi về khung áp dụng, mô-đun ưu tiên, nguồn dữ liệu và bằng chứng doanh nghiệp cần duy trì.

Đặt lịch demo