Hình ảnh minh họa (Nguồn: Internet)
Văn bản này sẽ thay thế Thông tư số 34/2018/TT-NHNN, đặt ra các tiêu chuẩn kỹ thuật cụ thể đối với các tổ chức tín dụng và đơn vị bên ngoài khi thiết lập kết nối với hệ thống mạng của cơ quan quản lý.
Thông tư số 46/2025/TT-NHNN (Thông tư 46) quy định chi tiết về kiến trúc, việc xây dựng, quản lý, vận hành và sử dụng mạng máy tính của NHNN (gồm mạng cục bộ và mạng diện rộng). Đối tượng áp dụng bao gồm các đơn vị thuộc NHNN và các tổ chức bên ngoài kết nối, sử dụng mạng NHNN (bao gồm tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, công ty thông tin tín dụng...).
Về nguyên tắc xây dựng và quản lý, Thông tư 46 nêu rõ mạng NHNN được thiết kế, xây dựng bảo đảm khả năng kết nối, liên thông, đồng bộ với mạng truyền số liệu chuyên dùng.
Đối với các tổ chức bên ngoài (TCTD, trung gian thanh toán...), khi thực hiện kết nối với mạng NHNN phải tuân thủ các quy định về an toàn hệ thống thông tin trong hoạt động ngân hàng. Cụ thể, tại Điều 7, Thông tư quy định các yêu cầu kỹ thuật bắt buộc nhằm đảm bảo tính sẵn sàng và an toàn hệ thống:
Về đường truyền: Kết nối mạng giữa NHNN và hội sở chính của các tổ chức bên ngoài phải được triển khai thông qua tối thiểu 02 (hai) đường truyền độc lập về hạ tầng cáp truyền dẫn và hướng tuyến.
Về dữ liệu: Dữ liệu trao đổi giữa mạng NHNN và các tổ chức bên ngoài phải được mã hóa trong quá trình truyền dẫn bằng các giải pháp, giao thức phù hợp, bảo đảm tính bí mật, toàn vẹn và xác thực của dữ liệu.
Về thiết bị đầu cuối: Các thiết bị kết nối phải được xác thực bởi hệ thống bảo mật của NHNN trước khi truy cập; cài đặt phần mềm phòng chống mã độc có chức năng tự động cập nhật. Đặc biệt, các thiết bị này phải cập nhật bản vá lỗ hổng bảo mật của hệ điều hành và phần mềm ứng dụng tối thiểu 03 (ba) tháng một lần theo hướng dẫn của Cục Công nghệ thông tin.
Thông tư 46 quy định Cục Công nghệ thông tin (NHNN) là đơn vị đầu mối thống nhất quản lý phương thức kết nối và dải địa chỉ IP đối với thiết bị của tổ chức bên ngoài.
Khi có nhu cầu thiết lập mới, thay đổi hoặc hủy kết nối, tổ chức bên ngoài gửi văn bản đề nghị theo mẫu (Phụ lục I) đến Cục Công nghệ thông tin. Việc nộp hồ sơ được thực hiện qua Cổng Dịch vụ công quốc gia (hồ sơ điện tử) hoặc nộp trực tiếp/qua bưu chính. Thời hạn xử lý và thông báo là 05 ngày làm việc kể từ ngày nhận được văn bản đề nghị.
Ngoài ra, tổ chức bên ngoài có trách nhiệm tự trang bị hạ tầng, đội ngũ cán bộ kỹ thuật và chi trả các chi phí liên quan đến đường truyền kết nối. Trong quá trình vận hành, nếu phát sinh sự cố, các đơn vị thực hiện thông báo theo quy trình tiếp nhận thông tin và xử lý sự cố được quy định tại Phụ lục II của Thông tư.
Thông tư 46/2025/TT-NHNN có hiệu lực thi hành kể từ ngày 15/01/2026 và thay thế Thông tư số 34/2018/TT-NHNN ngày 24/12/2018 của Thống đốc NHNN
Chi tiết Thông tư số 46/2025/TT-NHNN xem tại đây.
