| Tổng quan – Lĩnh vực: Tài chính – Ngân hàng – Khách hàng: LPBank – Dự án: Triển khai giải pháp SmartOTP cho khách hàng cá nhân và người dùng nội bộ LPBank |
SAVIS đã triển khai thành công hệ thống xác thực giao dịch điện tử SAVYINT SmartOTP – một giải pháp từ SAVYINT Group cho LPBank, cung cấp phương thức xác thực giao dịch điện tử an toàn, thuận tiện và liền mạch ngay trên ứng dụng ngân hàng số. Giải pháp giúp LPBank tăng cường bảo mật cho các giao dịch tài chính và phi tài chính, giảm sự phụ thuộc vào SMS OTP, đồng thời, tuân thủ chặt chẽ Thông tư 50/2024/TT-NHNN và Thông tư số 77/2025/TT-NHNN của Ngân hàng Nhà nước Việt Nam.
LPBank và bài toán nâng cao an toàn xác thực trong ngân hàng số
Được thành lập từ năm 2008, tới nay, LPBank sở hữu mạng lưới hệ thống rộng khắp 34 tỉnh thành và là 1 trong 14 ngân hàng thuộc Nhóm các tổ chức tín dụng có tầm quan trọng trong hệ thống Ngân hàng Việt Nam.
Trước sức ép về những rủi ro liên quan đến giả mạo, đánh cắp thông tin xác thực và gian lận giao dịch, cũng như yêu cầu bắt buộc của Thông tư số 50/2024/TT-NHNN và Thông tư số 77/2025/TT-NHNN về việc tăng cường an toàn, bảo mật trong cung cấp dịch vụ trực tuyến ngành Ngân hàng, với hơn 5 triệu khách hàng cá nhân sử dụng dịch vụ ngân hàng số, LPBank cần một giải pháp xác thực, tuân thủ theo Thông tư của NHNN, cũng như có khả năng đáp ứng quy mô lớn, đồng thời vẫn phải đảm bảo an toàn, thuận tiện và khả năng tích hợp linh hoạt với hệ thống ngân hàng số hiện hữu.
Cùng với đó, LPBank cũng cần nâng cao năng lực quản trị và vận hành hệ thống xác thực. Các hoạt động như kích hoạt dịch vụ, quản lý trạng thái SmartOTP, xử lý các trường hợp bất thường, tra cứu lịch sử xác thực và giám sát giao dịch cần được thực hiện tập trung, minh bạch và có khả năng truy vết.
Từ bài toán đó, LPBank lựa chọn hệ thống xác thực giao dịch điện tử của SAVYINT, được triển khai bởi SAVIS nhằm nâng cấp phương thức xác thực giao dịch trên ứng dụng Mobile Banking, từng bước giảm sự phụ thuộc vào phương thức SMS OTP truyền thống và xây dựng nền tảng xác thực phù hợp với định hướng phát triển ngân hàng số trong dài hạn.
SAVIS tích hợp nền tảng xác thực vào hệ sinh thái ngân hàng số LPBank
Với hơn 22 năm kinh nghiệm trong cung cấp dịch vụ tin cậy, luôn thuộc TOP 10 Doanh nghiệp hàng đầu về Bảo mật – An toàn thông tin và là đối tác uy tín của SAVYINT tại thị trường Việt Nam, SAVIS đã triển khai hệ thống xác thực giao dịch điện tử (SAVYINT SmartOTP) cho LPBank, bao gồm:
1. SmartOTP SDK tích hợp trực tiếp trên ứng dụng Mobile Banking
Theo đó, SAVIS tích hợp SmartOTP SDK trực tiếp vào ứng dụng LPBank Plus. Thông qua SDK, ứng dụng Mobile Banking có thể gọi các chức năng SmartOTP tại những bước yêu cầu xác thực trong quá trình khách hàng thực hiện giao dịch.
Khách hàng có thể kích hoạt SmartOTP, sử dụng sinh trắc học nếu được hỗ trợ, xác thực giao dịch và quản lý thông tin SmartOTP ngay trong ứng dụng LPBank Plus, từ đó tạo ra trải nghiệm xác thực nhanh chóng, thuận tiện và liền mạch. Ngân hàng cũng có thể nâng cao khả năng kiểm soát rủi ro trong các giao dịch phát sinh từ kênh mobile banking.
2. Admin Portal phục vụ công tác quản trị và vận hành
Song song với tích hợp SDK, SAVIS cũng triển khai các thành phần phục vụ công tác quản trị và vận hành SmartOTP, hỗ trợ cán bộ ngân hàng theo dõi trạng thái sử dụng SmartOTP của khách hàng, tra cứu thông tin xác thực, kiểm tra lịch sử giao dịch OTP và hỗ trợ xử lý các tình huống phát sinh trong quá trình vận hành.
Admin Portal giúp ngân hàng quản lý tập trung các nghiệp vụ liên quan đến SmartOTP như trạng thái kích hoạt dịch vụ, khóa hoặc hủy dịch vụ, kiểm soát số lần nhập sai mã PIN, tra cứu nhật ký xác thực và theo dõi các giao dịch có sử dụng OTP, cấu hình các thông số liên quan. Hệ thống cũng hỗ trợ công tác giám sát, kiểm tra và truy vết khi cần thiết, giúp nâng cao hiệu quả quản trị rủi ro và đảm bảo tính minh bạch trong vận hành.
Lộ trình triển khai
Dự án được triển khai theo từng giai đoạn:
- Giai đoạn 1: Triển khai SmartOTP cho khách hàng cá nhân trên ứng dụng LPBank Plus
- Giai đoạn 2: Mở rộng phạm vi sử dụng cho các đối tượng và ứng dụng nội bộ của ngân hàng
Các use case chính của dự án
- Kích hoạt và quản lý dịch vụ SAVYINT SmartOTP
- Nghiệp vụ liên quan: Đăng ký, kích hoạt SmartOTP và hủy dịch vụ khi khách hàng không còn nhu cầu sử dụng
- Mục đích: Đảm bảo khách hàng được xác thực hợp lệ trước khi sử dụng SmartOTP cho các giao dịch trên mobile banking
- Xác thực giao dịch bằng SAVYINT SmartOTP
- Đối tượng sử dụng: Khách hàng cá nhân
- Nghiệp vụ liên quan: Thực hiện giao dịch cần xác thực, ứng dụng mobile banking sẽ gọi SDK SmartOTP để thực hiện quy trình xác nhận giao dịch
- Khách hàng nhập mã PIN hoặc sử dụng sinh trắc học để xác thực
- Mã OTP được sinh và kiểm tra theo cơ chế bảo mật của hệ thống, giúp đảm bảo giao dịch chỉ được thực hiện khi người dùng đã xác nhận hợp lệ.
- Quản lý mã PIN và an toàn bảo mật:
- Nghiệp vụ liên quan: Đổi mã PIN, xử lý quên mã PIN, kiểm soát số lần nhập sai, khóa dịch vụ khi phát hiện bất thường và yêu cầu thiết lập lại trong các trường hợp cần thiết.
- Mục đích: Bảo vệ thông tin xác thực của khách hàng, đồng thời hạn chế nguy cơ lộ lọt hoặc bị lợi dụng trong quá trình sử dụng.
- Quản trị và vận hành trên Admin Portal:
- Đối tượng sử dụng: Cán bộ vận hành
- Nghiệp vụ liên quan: Tra cứu thông tin SmartOTP của khách hàng, kiểm tra trạng thái kích hoạt, theo dõi lịch sử xác thực, quản lý trạng thái khóa hoặc hủy dịch vụ, cũng như hỗ trợ xử lý các tình huống phát sinh.
- Mục đích: Giúp ngân hàng chủ động kiểm soát hệ thống OTP trong quá trình vận hành thực tế.
- Giám sát, ghi nhận và truy vết
- Nghiệp vụ liên quan: Lưu trữ nhật ký liên quan đến quá trình xác thực, bao gồm thời điểm phát sinh yêu cầu OTP, trạng thái xác thực, kết quả xử lý và các thông tin phục vụ công tác kiểm tra khi cần thiết.
- Mục đích: Nâng cao khả năng giám sát an toàn thông tin và hỗ trợ ngân hàng trong công tác quản trị rủi ro
SAVIS thành công giúp LPBank nâng cao an toàn giao dịch và trải nghiệm khách hàng tuân thủ Thông tư 50/2024/TT-NHNN, 77/2025/TT-NHNN của Ngân hàng Nhà nước Việt Nam
Chính thức go-live thành công từ tháng 6/2026, giải pháp SmartOTP được SAVIS tích hợp và triển khai trên hệ sinh thái ngân hàng số LPBank, giúp khách hàng thực hiện xác thực giao dịch ngay trên ứng dụng Mobile Banking một cách nhanh chóng, thuận tiện và liền mạch.
Đối với LPBank, giải pháp giúp tăng cường năng lực kiểm soát rủi ro, giảm sự phụ thuộc vào SMS OTP, hỗ trợ quản lý tập trung thông qua Admin Portal và tạo nền tảng mở rộng cho các yêu cầu xác thực nâng cao trong tương lai. Mô hình SDK dạng hàm cũng giúp quá trình tích hợp linh hoạt, dễ bảo trì và phù hợp với định hướng phát triển lâu dài của hệ sinh thái ngân hàng số. Đồng thời, LPBank cũng hoàn tất yêu cầu về đáp ứng thông tư Thông tư 50/2024/TT-NHNN, 77/2025/TT-NHNN của Ngân hàng Nhà nước Việt Nam, áp dụng thống nhất cho cả khách hàng cá nhân.
Đây là nền tảng quan trọng giúp LPBank tăng cường niềm tin số, bảo vệ giao dịch và nâng cao trải nghiệm khách hàng trên hành trình ngân hàng số.
