เวียดนามกำหนดเกณฑ์ความเสี่ยง AI ในภาคธนาคาร เพดานการชำระเงิน และมาตรการคุ้มครองลูกค้า

เกณฑ์วงเงินทำให้การธนาคารอัตโนมัติอยู่ภายใต้การกำกับดูแลที่เข้มงวดขึ้น

เวียดนามจะจัดระบบ AI ที่ดำเนินการชำระเงินโดยอัตโนมัติให้อยู่ในกลุ่มความเสี่ยงสูง เมื่อธุรกรรมของลูกค้าบุคคลมีมูลค่าเกิน 10 ล้านดองเวียดนามต่อรายการ หรือ 20 ล้านดองเวียดนามต่อวัน สำหรับลูกค้าสถาบัน เกณฑ์ที่สอดคล้องกันคือเกิน 50 ล้านดองเวียดนามต่อธุรกรรม หรือ 100 ล้านดองเวียดนามต่อวัน กฎดังกล่าวมีผลบังคับใช้วันที่ 15 พฤศจิกายน 2026 ภายใต้หนังสือเวียนเลขที่ 53/2026/TT-NHNN ซึ่งผู้ว่าการธนาคารแห่งชาติเวียดนามออกเมื่อวันที่ 30 กันยายน

เกณฑ์เหล่านี้ทำให้ต้องมีการกำกับดูแลที่เข้มงวดขึ้น ไม่ใช่การห้ามชำระเงินอัตโนมัติ ข้อกำหนดอีกส่วนหนึ่งจำกัดมูลค่ารวมที่ AI สามารถทำธุรกรรมโดยอัตโนมัติได้ต่อวันไว้ที่ 100 ล้านดองเวียดนามสำหรับลูกค้าบุคคล และ 500 ล้านดองเวียดนามสำหรับลูกค้าสถาบัน นอกจากนี้ยังมีเพดานภายในของผู้ให้บริการ ซึ่งอาจกำหนดไว้ต่ำกว่านี้

ความแตกต่างนี้มีความสำคัญ: ระบบ AI อาจเข้าข่ายความเสี่ยงสูงก่อนที่จะถึงปริมาณการชำระเงินสูงสุดที่อนุญาต เพดานรายวันทั้งสองกรณีสูงกว่าเกณฑ์ความเสี่ยงรายวันที่สอดคล้องกันห้าเท่า โดยคำนวณจาก 100 ล้านดองเวียดนามเทียบกับ 20 ล้านดองเวียดนามสำหรับบุคคล และ 500 ล้านดองเวียดนามเทียบกับ 100 ล้านดองเวียดนามสำหรับสถาบัน

รายการหนังสือเวียนของสมาคมธนาคารเวียดนาม ระบุหนังสือเวียน นี้ว่าครอบคลุมด้านความปลอดภัย การบริหารความเสี่ยง และเงื่อนไขการนำ AI มาใช้ในภาคธนาคาร หลักการสำคัญคือระบบอัตโนมัติไม่ได้ทำให้ผู้มีอำนาจหรือผู้รับผิดชอบที่เป็นมนุษย์หมดบทบาท ธนาคารและผู้ให้บริการอื่นที่อยู่ภายใต้การกำกับดูแลยังคงต้องรับผิดชอบต่อการตัดสินใจที่ AI เป็นผู้ทำหรือมีส่วนสนับสนุน รวมถึงระบบที่จัดซื้อจากผู้ขายภายนอก

ระบบและสถาบันใดบ้างที่อยู่ภายใต้ข้อกำหนด?

ก่อนนำไปใช้งาน ผู้ให้บริการต้องจัดประเภทระบบ AI ว่ามีความเสี่ยงสูง ปานกลาง หรือต่ำ ระดับการกำกับดูแลและขอบเขตการแทรกแซงของมนุษย์ต้องสอดคล้องกับผลกระทบที่ระบบอาจมีต่อลูกค้าและการดำเนินงานของธนาคาร ระบบความเสี่ยงสูงต้องผ่านการประเมินผลกระทบ ซึ่งพิจารณาผลที่อาจเกิดจากการใช้งานก่อนเริ่มใช้งานจริง

ระบบสินเชื่ออัตโนมัติยังมีเกณฑ์ด้านมูลค่าเงินด้วย: วงเงินสินเชื่อตั้งแต่ 50 ล้านดองเวียดนามขึ้นไปทำให้ระบบที่เกี่ยวข้องเข้าข่ายความเสี่ยงสูง ต่างจากเกณฑ์การชำระเงินซึ่งใช้กับมูลค่าที่สูงกว่าจำนวนที่กำหนด เกณฑ์สินเชื่อนี้นับรวมวงเงินที่เท่ากับ 50 ล้านดองเวียดนามพอดี

รายงานต่าง ๆ อธิบายขอบเขตของฟังก์ชันสินเชื่อที่ครอบคลุมไว้ไม่ตรงกัน บางฉบับระบุถึง AI ที่ตัดสินใจอนุมัติสินเชื่อโดยอัตโนมัติ ขณะที่บางฉบับกล่าวถึง AI ที่เสนอคำตัดสินด้านสินเชื่อโดยอัตโนมัติ ความแตกต่างนี้มีความสำคัญสำหรับธนาคารที่ใช้ซอฟต์แวร์ให้คำแนะนำ แต่ยังให้บุคคลเป็นผู้มีอำนาจอนุมัติ สถาบันต่าง ๆ ควรตรวจสอบถ้อยคำในฉบับที่ประกาศใช้เมื่อต้องจัดประเภทระบบเหล่านี้

หนังสือเวียนนี้ไม่ได้ครอบคลุมเฉพาะธนาคารพาณิชย์ แต่ยังใช้กับสถาบันสินเชื่อ สาขาธนาคารต่างประเทศ ผู้ให้บริการตัวกลางด้านการชำระเงิน ผู้ให้บริการเงินบนมือถือ และบริษัทข้อมูลเครดิต บริษัทบริหารสินทรัพย์เวียดนาม โรงพิมพ์ธนบัตรแห่งชาติ และบริษัทประกันเงินฝากเวียดนามก็อยู่ภายใต้ข้อกำหนดด้วย ขอบเขตครอบคลุมภาคธนาคาร บริการตัวกลางด้านการชำระเงิน ข้อมูลเครดิต และการดำเนินงานด้านเงินบนมือถือ

ลูกค้าต้องยินยอมก่อน AI จะชำระเงินได้

ธนาคารไม่อาจถือว่าการมีฟังก์ชันชำระเงินด้วย AI เท่ากับได้รับอนุญาตให้ใช้ฟังก์ชันนั้นแทนลูกค้า การดำเนินการชำระเงินโดยอัตโนมัติต้องมีข้อตกลงล่วงหน้าระหว่างผู้ให้บริการกับลูกค้า ซึ่งกำหนดขอบเขตอำนาจของระบบไว้อย่างชัดเจน

ข้อตกลงต้องระบุขอบเขตธุรกรรมที่อนุญาต วงเงินต่อรายการและยอดรวมรายวัน ระยะเวลาที่มีผล เงื่อนไขที่ใช้บังคับ และสิทธิของลูกค้าในการยกเลิก รายงานยังระบุข้อกำหนดให้กำหนดเงื่อนไขการระงับ และความรับผิดชอบของผู้ให้บริการเมื่อได้รับคำขอยกเลิก

ลูกค้าต้องมีเครื่องมือสำหรับระงับหรือยกเลิกอำนาจที่มอบให้ AI ดังนั้นกฎจึงแยกความสามารถทางเทคนิคของสถาบันในการทำธุรกรรมอัตโนมัติ ออกจากความยินยอมของลูกค้าที่ยังคงมีต่อการทำงานอัตโนมัตินั้น รายงานระบุว่าลูกค้ามีสิทธิยกเลิกได้ทุกเมื่อ และผู้ให้บริการมีหน้าที่ดำเนินการตามคำขอนั้นทันที

ความยินยอมของลูกค้าหรือเพดานการชำระเงินภายในไม่ได้ทำให้พ้นจากเพดานตามกฎระเบียบ ลูกค้าอาจอนุญาตให้ทำธุรกรรมในขอบเขตที่กำหนด แต่การดำเนินการยังต้องอยู่ภายในเพดานของผู้ให้บริการ และวงเงินสูงสุดต่อวันที่ 100 ล้านหรือ 500 ล้านดองเวียดนาม แล้วแต่กรณี

ผู้ควบคุมดูแลที่เป็นมนุษย์ต้องมีอำนาจหยุดระบบ

AI ความเสี่ยงสูงต้องได้รับการติดตามอย่างต่อเนื่อง ผู้ควบคุมดูแลต้องมีทั้งอำนาจและความสามารถในทางปฏิบัติที่จะสั่งแทรกแซง ปรับเปลี่ยน หรือระงับการตัดสินใจของระบบ ผู้ให้บริการยังต้องมีกลไกฉุกเฉินเพื่อหยุดหรือแยกระบบ AI เมื่อจำเป็น

การแทรกแซงโดยมนุษย์ต้องมีบันทึกกำกับ บันทึกต้องระบุสิ่งที่เปลี่ยนแปลง เวลาเกิดการแทรกแซง ผู้ดำเนินการ และเหตุผล วิธีนี้ทำให้สามารถตรวจสอบย้อนกลับการตัดสินใจและการตอบสนองได้ แทนที่จะอาศัยเพียงคำรับรองทั่วไปว่ามีบุคคลคอยกำกับดูแล

เมื่อเกิดเหตุร้ายแรง ธนาคารและผู้ให้บริการกระเป๋าเงินอิเล็กทรอนิกส์ต้องเปิดใช้การปิดระบบฉุกเฉิน เปลี่ยนไปดำเนินงานด้วยมือเมื่อจำเป็น และดำเนินมาตรการแก้ไขเพื่อจำกัดความเสียหาย การสำรองการทำงานด้วยมือแตกต่างจากการตรวจสอบตามปกติ เพราะช่วยให้สถาบันดำเนินงานที่จำเป็นต่อไปได้โดยไม่ต้องพึ่งพา AI ที่ได้รับผลกระทบ

ผู้ให้บริการไม่อาจอ้างความเป็นอิสระ ลักษณะทางเทคนิค หรือการที่ระบบเป็นผลิตภัณฑ์จากบุคคลที่สาม เพื่อปัดความรับผิดชอบด้านการบริหารจัดการและกฎหมาย หรือลดความรับผิดชอบดังกล่าว หนังสือเวียนถือว่าการควบคุมโดยมนุษย์เป็นข้อกำหนดด้านการปฏิบัติงาน ไม่ใช่เพียงการระบุว่ายังมีใครบางคนต้องรับผิดชอบ

ลูกค้าได้รับสิทธิรับทราบคำชี้แจง คำอธิบาย และการทบทวนโดยมนุษย์

เมื่อ AI เข้ามาแทนที่บุคคลในการสื่อสารโดยตรง ลูกค้าต้องได้รับแจ้งตั้งแต่เริ่มเซสชันหรือการสนทนาว่ากำลังติดต่อกับระบบ AI ผู้ให้บริการต้องจัดให้มีหน่วยงานและขั้นตอนสำหรับรับและจัดการข้อร้องเรียนเกี่ยวกับการใช้ AI ด้วย

หากลูกค้าโต้แย้งการตัดสินใจอัตโนมัติ ต้องมีมนุษย์เป็นผู้ทบทวน และผลการทบทวนนั้นจะเป็นหลักเกณฑ์สุดท้ายในการแก้ไขข้อร้องเรียน ข้อกำหนดนี้ไม่ควรถูกเข้าใจผิดว่าเป็นการระบุว่าลูกค้าไม่อาจใช้ช่องทางเยียวยาทางกฎหมายอื่น แต่เป็นเรื่องกระบวนการจัดการข้อร้องเรียนของผู้ให้บริการ

สำหรับการตัดสินใจอัตโนมัติที่ส่งผลโดยตรงต่อความรับผิดตามกฎหมาย ภาระผูกพันทางการเงิน หรือการเข้าถึงผลิตภัณฑ์และบริการ ผู้ให้บริการต้องเก็บรักษาเหตุผลและปัจจัยสำคัญที่อยู่เบื้องหลังผลการตัดสินใจ บันทึกเหล่านั้นต้องใช้ชี้แจงได้เมื่อลูกค้าร้องขอ

การชี้แจงไม่จำเป็นต้องเปิดเผยซอร์สโค้ด อัลกอริทึมโดยละเอียด พารามิเตอร์ของโมเดล หรือความลับทางธุรกิจและเทคโนโลยี สำหรับการตัดสินใจเกี่ยวกับการฉ้อโกง การหลอกลวง การฟอกเงิน การสนับสนุนทางการเงินแก่การก่อการร้าย หรือความมั่นคงปลอดภัยทางไซเบอร์ ผู้ให้บริการอาจชี้แจงเหตุผลโดยสอดคล้องกับมาตรการควบคุมความเสี่ยงและการคุ้มครองทรัพย์สินของลูกค้า ข้อกำหนดคือการอธิบายหลักเกณฑ์ที่เกี่ยวข้อง โดยไม่เปิดเผยข้อมูลที่อาจบั่นทอนมาตรการคุ้มครองเหล่านั้น

คุณภาพและความปลอดภัยของข้อมูลเป็นเงื่อนไขในการนำระบบไปใช้

หนังสือเวียนนี้กล่าวถึงความเสี่ยงที่อาจเกิดขึ้นก่อนที่ลูกค้าจะเห็นผลลัพธ์จาก AI ข้อมูลที่ใช้ฝึก ทดสอบ และเดินระบบต้องมีแหล่งที่มาชัดเจนและถูกต้องตามกฎหมาย สถาบันต้องควบคุมคุณภาพ ตรวจจับข้อผิดพลาดและความไม่ถูกต้อง ระบุการบิดเบือนหรือการปนเปื้อนข้อมูล และติดตามการเปลี่ยนแปลงระหว่างการใช้งาน

การปนเปื้อนข้อมูลหมายถึงการจงใจทำให้ข้อมูลที่ระบบ AI ใช้เสียหาย เพื่อให้ผลลัพธ์ไม่น่าเชื่อถือหรือเป็นไปตามวัตถุประสงค์ของผู้โจมตี ปัญหาทั่วไปกว่านั้น เช่น ระเบียนข้อมูลที่ไม่ถูกต้องหรือล้าสมัย ก็อาจทำให้การตัดสินใจคลาดเคลื่อนได้เช่นกัน กฎกำหนดให้ใส่ใจทั้งการแทรกแซงโดยเจตนาและคุณภาพของข้อมูล

ระบบ AI ต้องผ่านการประเมินความมั่นคงปลอดภัยทางไซเบอร์ก่อนเริ่มใช้งาน หลังจากนั้นเป็นระยะ และเมื่อมีการเปลี่ยนแปลงครั้งสำคัญ ผู้ให้บริการยังต้องปฏิบัติตามข้อกำหนดด้านความปลอดภัยของข้อมูล การบริหารจัดการการเปลี่ยนแปลง การรับมือเหตุการณ์ และการจัดทำบันทึก ความเสี่ยงด้านโมเดล จริยธรรม การจ้างผู้ให้บริการภายนอก และห่วงโซ่อุปทาน เป็นส่วนหนึ่งของกรอบการบริหารจัดการด้วย

ก่อนนำระบบไปใช้ สถาบันต้องจัดเตรียมเอกสารที่กำหนด ประเมินว่าได้ปฏิบัติตามเงื่อนไขการดำเนินงานแล้วหรือไม่ และขออนุมัติจากหน่วยงานที่มีอำนาจ ดังนั้น การนำโมเดลใหม่มาใช้หรือปรับเปลี่ยนโมเดลเดิมจึงไม่ได้มีเพียงการพิจารณาว่าผลลัพธ์ดูเป็นประโยชน์หรือไม่

การจ้างผู้ให้บริการภายนอกไม่ได้โอนความรับผิดชอบ

ผู้ให้บริการ AI ภายนอกอาจนำข้อมูลของสถาบันไปฝึก ปรับแต่ง หรือพัฒนาโมเดลไม่ได้หากไม่ได้รับความยินยอมเป็นลายลักษณ์อักษร ข้อจำกัดนี้เป็นคนละเรื่องกับการได้รับอนุญาตให้ประมวลผลข้อมูลเพื่อให้บริการตามสัญญา การเข้าถึงข้อมูลไม่ได้หมายความว่าได้รับอนุญาตให้นำข้อมูลนั้นกลับไปใช้พัฒนาโมเดลโดยอัตโนมัติ

สถาบันที่ใช้ระบบจากภายนอกยังคงรับผิดชอบด้านความปลอดภัยในการดำเนินงาน สิทธิของลูกค้า ความมั่นคงปลอดภัยทางไซเบอร์ การคุ้มครองข้อมูลส่วนบุคคล และการบริหารความเสี่ยง หากระบบดังกล่าวสร้างความเสียหายแก่ลูกค้าหรือบุคคลอื่นที่ได้รับผลกระทบ สถาบันต้องดำเนินการแก้ไขโดยเร็ว คุ้มครองลูกค้า จัดการข้อร้องเรียน และชดเชยความเสียหายตามกฎที่เกี่ยวข้อง

หน้าที่เหล่านี้เชื่อมโยงการบริหารจัดการผู้ขายเข้ากับมาตรการคุ้มครองลูกค้าส่วนอื่นในหนังสือเวียน ธนาคารยังต้องมีแนวทางอธิบายการตัดสินใจที่มีนัยสำคัญ ทบทวนผลการตัดสินใจที่ถูกโต้แย้ง และแทรกแซงการดำเนินงานได้ แม้เทคโนโลยีเบื้องหลังจะมาจากบริษัทอื่น การว่าจ้างผู้ให้บริการไม่ได้ทำให้หน้าที่เหล่านี้หมดไป

ข้อเสนอร่างก่อนหน้านี้สะท้อนพัฒนาการของกรอบกำกับดูแล

หนังสือเวียนฉบับสุดท้ายสืบเนื่องจากกรอบร่างที่มีการกล่าวถึงก่อนหน้านี้ในปี 2026 บทวิเคราะห์ร่างเดือนเมษายนของ Baker McKenzie ซึ่งเผยแพร่เมื่อวันที่ 23 เมษายน ระบุมาตรการควบคุมที่ครอบคลุมการออกแบบ การทดสอบ การติดตาม การปรับปรุง และการยุติการใช้งานระบบ AI อย่างปลอดภัย นอกจากนี้ยังกล่าวถึงการตรวจจับการเปลี่ยนแปลงของโมเดล ซึ่งเกิดขึ้นเมื่อพฤติกรรมหรือความแม่นยำของระบบเปลี่ยนไปตามข้อมูลที่ระบบพบ

บทวิเคราะห์ดังกล่าวกล่าวถึงมาตรการที่เสนอเพื่อป้องกันอคติจากอัลกอริทึมในด้านเพศ ชาติพันธุ์ ศาสนา ความพิการ อายุ และความเสียเปรียบทางเศรษฐกิจและสังคม อีกทั้งระบุถึงการทบทวนขีดความสามารถประจำปีและการตรวจสอบ AI ที่จ้างภายนอกโดยหน่วยงานอิสระว่าเป็นองค์ประกอบของร่าง รายละเอียดเหล่านี้เป็นข้อเสนอในร่าง จึงไม่ควรถือโดยอัตโนมัติว่าเป็นข้อกำหนดที่ยืนยันแล้วในหนังสือเวียนฉบับประกาศใช้

ข้อมูลอัปเดตร่างหนังสือเวียนของหอการค้าออสเตรเลียในเวียดนาม ก็กล่าวถึงข้อเสนอห้ามการเลือกปฏิบัติและการเอาเปรียบกลุ่มเปราะบาง เช่นกัน โดยเน้นเกณฑ์มาตรฐานด้านประสิทธิภาพและความแม่นยำ การฝึกอบรมพนักงาน แผนรับมือเหตุการณ์ และการทบทวนธรรมาภิบาลประจำปี หอการค้าระบุว่ากฎหมาย AI ของเวียดนามมีผลบังคับใช้ในเดือนมีนาคม 2026 และหนังสือเวียนภาคธนาคารฉบับนี้เป็นการนำบทบัญญัติของกฎหมายนั้นมาปฏิบัติ

คำอธิบายร่างจากทั้งสองสถาบันระบุเหมือนกันว่า ต้องรายงานเหตุการณ์ AI ร้ายแรงต่อธนาคารแห่งชาติภายใน 24 ชั่วโมงหลังตรวจพบ และส่งรายงานการดำเนินการเสร็จสิ้นภายในห้าวันทำการหลังแก้ไขเหตุการณ์แล้ว กำหนดเวลาเหล่านี้ปรากฏในคำอธิบายร่าง แต่รายงานรายละเอียดหนังสือเวียนฉบับประกาศใช้ยังไม่ได้ยืนยันข้อกำหนดดังกล่าว สถาบันต่าง ๆ ควรตรวจสอบข้อกำหนดการรายงานฉบับสุดท้าย แทนที่จะนำกำหนดเวลาในร่างไปใช้ในแผนการปฏิบัติตามกฎโดยไม่ตรวจสอบ

กำหนดการบังคับใช้และประเด็นที่ยังต้องตรวจสอบ

หนังสือเวียนมีผลบังคับใช้วันที่ 15 พฤศจิกายน 2026 ส่วนระบบ AI ที่ใช้งานอยู่ก่อนวันดังกล่าวมีเวลาจนถึงวันที่ 1 มีนาคม 2027 เพื่อดำเนินการให้เป็นไปตามข้อกำหนดด้านความปลอดภัย การบริหารความเสี่ยง และการนำระบบไปใช้ บทบัญญัติบางส่วนเกี่ยวกับกรอบการบริหารความเสี่ยง การตรวจสอบความมั่นคงปลอดภัยทางไซเบอร์ และบุคลากร ใช้กำหนดการแบบทยอยดำเนินการ แต่รายงานที่อธิบายมาตรการฉบับสุดท้ายไม่ได้ระบุหมุดหมายโดยละเอียด

• มีนาคม 2026: กฎหมาย AI ของเวียดนามมีผลบังคับใช้ ตามข้อมูลของหอการค้าออสเตรเลียในเวียดนาม
• 23 เมษายน 2026: Baker McKenzie เผยแพร่บทวิเคราะห์ร่างหนังสือเวียน AI สำหรับภาคธนาคาร
• 30 กันยายน 2026: ผู้ว่าการธนาคารแห่งชาติออกหนังสือเวียนเลขที่ 53/2026/TT-NHNN
• 15 พฤศจิกายน 2026: หนังสือเวียนมีผลบังคับใช้
• 1 มีนาคม 2027: ระบบ AI ที่ใช้งานอยู่ก่อนวันที่มีผลบังคับใช้ต้องดำเนินการตามข้อกำหนดให้แล้วเสร็จ

กฎดังกล่าวมีขึ้นในช่วงที่ธนาคารกำลังขยายการใช้ AI ในการประเมินคะแนนเครดิต การประเมินสินเชื่อ การตรวจจับการฉ้อโกงด้านการชำระเงิน การให้คำแนะนำอัตโนมัติ และการตรวจสอบตัวตนอิเล็กทรอนิกส์ ผู้บริหารที่ไม่เปิดเผยชื่อจากธนาคารของรัฐแห่งหนึ่งกล่าวว่า การชำระเงินในธนาคารส่วนใหญ่ยังมีบุคคลเข้ามาเกี่ยวข้อง และธนาคารของผู้บริหารรายนั้นยังคงให้มนุษย์ทบทวนการอนุมัติสินเชื่อ ข้อมูลนี้ชี้ให้เห็นว่าการใช้ AI ช่วยงานกับการดำเนินการโดยอัตโนมัติเต็มรูปแบบยังเป็นคนละขั้นของการนำเทคโนโลยีมาใช้

กฎที่มีอยู่ยังกำหนดให้ตรวจสอบยืนยันตัวตนผู้ถือบัญชีด้วยข้อมูลชีวมิติสำหรับธุรกรรมออนไลน์ที่มีมูลค่าเกิน 10 ล้านดองเวียดนามต่อรายการ จำนวนดังกล่าวตรงกับเกณฑ์การชำระเงินของบุคคลที่ทำให้ AI เข้าข่ายความเสี่ยงสูง แต่ข้อกำหนดทั้งสองมีวัตถุประสงค์ต่างกัน: ข้อหนึ่งใช้ยืนยันตัวตนผู้ถือบัญชี ส่วนอีกข้อกำกับความเสี่ยงของระบบอัตโนมัติ รายงานไม่ได้อธิบายว่าการจัดการชำระเงินแบบอัตโนมัติจะปฏิบัติตามข้อกำหนดด้านข้อมูลชีวมิติในทุกกรณีได้อย่างไร

ประเด็นสำคัญ

• หนังสือเวียนเลขที่ 53/2026/TT-NHNN มีผลบังคับใช้วันที่ 15 พฤศจิกายน 2026
• การชำระเงินอัตโนมัติของบุคคลที่เกิน 10 ล้านดองเวียดนามต่อรายการ หรือ 20 ล้านดองเวียดนามต่อวัน ทำให้ระบบเข้าข่ายการจัดประเภทความเสี่ยงสูง
• เกณฑ์สำหรับสถาบันคือเกิน 50 ล้านดองเวียดนามต่อรายการ หรือ 100 ล้านดองเวียดนามต่อวัน
• การชำระเงินอัตโนมัติต่อวันมีเพดาน 100 ล้านดองเวียดนามสำหรับบุคคล และ 500 ล้านดองเวียดนามสำหรับสถาบัน โดยยังอยู่ภายใต้เพดานของผู้ให้บริการ
• ระบบสินเชื่ออัตโนมัติที่เกี่ยวข้องเข้าข่ายความเสี่ยงสูงเมื่อวงเงินตั้งแต่ 50 ล้านดองเวียดนามขึ้นไป
• ลูกค้าต้องยินยอมให้ชำระเงินอัตโนมัติ และต้องสามารถระงับหรือเพิกถอนอำนาจนั้นได้
• การโต้แย้งการตัดสินใจอัตโนมัติต้องได้รับการทบทวนโดยมนุษย์ และผู้ให้บริการต้องเก็บรักษาหลักเกณฑ์ของการตัดสินใจที่มีนัยสำคัญ
• การจ้างผู้ให้บริการภายนอกไม่ได้ทำให้สถาบันพ้นความรับผิดชอบ และผู้ขายต้องได้รับความยินยอมเป็นลายลักษณ์อักษรก่อนนำข้อมูลของสถาบันไปใช้พัฒนาโมเดล
• ระบบ AI ที่มีอยู่ต้องดำเนินการให้เป็นไปตามข้อกำหนดภายในวันที่ 1 มีนาคม 2027 โดยข้อกำหนดบางส่วนใช้กำหนดการแบบทยอยดำเนินการ