Bài viết liên quan
Công nghệ & Số hóa
Bên cung cấp dịch vụ bên thứ ba
Third Party Provider (TPP)
TPP là tổ chức hoặc doanh nghiệp không phải ngân hàng, được kết nối với hệ thống ngân hàng qua API mở để cung cấp dịch vụ tài chính cho khách hàng dựa trên dữ liệu được chia sẻ có sự đồng ý. Theo chuẩn mực quốc tế (PSD2, EU) và định hướng của NHNN, TPP được chia thành hai loại chính: AIS-TPP và PIS-TPP.
Bên cung cấp dịch vụ bên thứ ba (TPP) là gì?
TPP là đơn vị trung gian sử dụng Open API do ngân hàng cung cấp để xây dựng dịch vụ tài chính giá trị gia tăng, không cần trở thành khách hàng trực tiếp của ngân hàng đó. Ví dụ: ứng dụng quản lý tài chính cá nhân có thể đọc giao dịch từ Techcombank, MB, Vietcombank… chỉ qua một lần đồng ý.
Phân loại TPP
- AIS-TPP (Account Information Service Provider): chỉ đọc dữ liệu – phục vụ tổng hợp chi tiêu, tín dụng, quản lý tài chính cá nhân (PFM).
- PIS-TPP (Payment Initiation Service Provider): khởi tạo thanh toán – cho phép thanh toán trên website thương mại điện tử không cần nhập thẻ.
- Card-Issuer TPP: phát hành thẻ ảo dựa trên quan hệ hợp tác với ngân hàng (BIN sponsor).
Điều kiện hoạt động tại Việt Nam
- Đăng ký/giấy phép theo quy định NHNN, có vốn pháp định tối thiểu theo ngành nghề kinh doanh.
- Ký hợp đồng hợp tác (API Partnership Agreement) với ngân hàng và được cấp Client ID + Secret.
- Tuân thủ PCI DSS 4.0 khi xử lý dữ liệu thẻ; chuẩn ISO 27001 về an toàn thông tin.
- Lưu trữ nhật ký truy cập tối thiểu 5 năm, sẵn sàng cung cấp cho NHNN khi thanh tra.
Ví dụ thực tế
Công ty fintech Fiin (thuộc FiinGroup) hoạt động như AIS-TPP, cung cấp dịch vụ chấm điểm tín dụng cá nhân bằng cách tổng hợp dòng tiền từ 20+ ngân hàng qua Open API. Tại châu Âu, trên 500 TPP đã được cấp phép theo PSD2, phục vụ hơn 140 triệu người dùng – con số mà NHNN kỳ vọng tại Việt Nam giai đoạn 2025–2030.