Tài khoản ngân hàng phải được đổi mã khóa bí mật 3 tháng/lần (có hiệu lực kể từ ngày 01/04/2015)

Cũng theo Thông tư này, số lần nhập sai mã khóa bí mật tối đa được phép không quá 03 lần; sau 03 lần, tài khoản sẽ tự động khóa, thời gian phục hồi tài khoản bị khóa sau khi nhập sai mã khóa bí mật tổi thiểu 30 phút hoặc theo yêu cầu.

Đối với ATM, Thông tư quy định, tổ chức hoạt động thẻ cung cấp dịch vụ ATM phải đảm bảo các yêu cầu về việc lắp đặt ATM theo quy định của Ngân hàng Nhà nước Việt Nam về trang bị, quản lý, vận hành; có biện pháp bảo đảm ATM tránh bị kéo để di dời trái phép và che giấu các thành phần, bộ phận ATM không cần thiết để lộ ra bên ngoài đối với ATM đặt bên ngoài. Ngoài ra, phần mềm giao dịch trên ATM còn phải được thiết lập tính năng thông báo bằng hình ảnh hoặc âm thanh để cảnh báo người dùng các biện pháp an toàn trước khi nhập số PIN hoặc để thông báo người dùng nhận thẻ, nhận tiền sau khi thực hiện giao dịch; phần mềm phải thiết lập tính năng bắt buộc người dùng nhập lại số PIN khi thực hiện giao dịch rút tiền tiếp theo, có thông báo nhắc nhở người dùng các biện pháp an toàn trước khi nhập số PIN và nhận thẻ sau khi thực hiện giao dịch… Đặc biệt, dữ liệu nhật ký trên ATM phải được sẵn sàng truy cập trong thời gian tối thiểu 03 tháng và lưu trữ tối thiểu 01 năm.