Quy định đặc biệt cho tên miền .bank và .insurance
Căn cứ pháp lý:
- Luật Các tổ chức tín dụng 2024;
- Luật Kinh doanh bảo hiểm 2022;
- Thông tư 06/2023/TT-NHNN;
- fTLD Registry Services;
- ICANN.
- Căn cứ Quyết định số 4567/QĐ-VBPL ngày 01/06/2026 về việc ban hành Khung Tuân thủ Pháp lý của Công ty Cổ phần Giải pháp Công nghệ và Phần mềm Phổ Tuệ.
PHẦN I – TỔNG QUAN VÀ YÊU CẦU ĐẶC BIỆT
Điều 1. Đặc điểm và Yêu cầu của .BANK và .INSURANCE
1.1. Tên miền .BANK và .INSURANCE là các gTLD có kiểm soát chặt chẽ (Highly Regulated TLDs) do fTLD Registry Services, LLC quản lý. Các tên miền này chỉ được cấp cho tổ chức tài chính và bảo hiểm được cấp phép hợp lệ.
1.2. Để đăng ký .BANK, Khách hàng phải là:
(a) Ngân hàng thương mại được Ngân hàng Nhà nước Việt Nam (NHNN) cấp phép;
(b) Tổ chức tín dụng được cấp phép (ngân hàng liên doanh, ngân hàng 100% vốn nước ngoài, chi nhánh ngân hàng nước ngoài);
(c) Tổ chức tài chính vi mô được cấp phép;
(d) Được xác minh bởi fTLD thông qua dịch vụ xác minh của ABA (American Bankers Association) hoặc đối tác xác minh toàn cầu.
1.3. Để đăng ký .INSURANCE, Khách hàng phải là:
(a) Doanh nghiệp bảo hiểm được Bộ Tài chính Việt Nam cấp phép;
(b) Chi nhánh công ty bảo hiểm nước ngoài được phép hoạt động tại Việt Nam;
(c) Được xác minh bởi VerifiedAccredited (đối tác xác minh của fTLD cho .INSURANCE).
Điều 2. Yêu cầu bảo mật đặc biệt
2.1. Tên miền .BANK và .INSURANCE yêu cầu tuân thủ các tiêu chuẩn bảo mật cao nhất:
Bắt buộc:
- DNSSEC (DNS Security Extensions) — ký số cho toàn bộ zone DNS;
- HTTPS bắt buộc với chứng chỉ SSL EV (Extended Validation) từ CA được fTLD công nhận;
- Email bảo mật: DMARC (policy: reject), SPF, DKIM bắt buộc;
- Multi-Factor Authentication (MFA) cho truy cập quản lý tên miền;
- Registry Lock (Domain Lock) để ngăn chặn chuyển giao trái phép.
Kiểm tra định kỳ:
- Kiểm tra tuân thủ hàng năm bởi fTLD Registry;
- Báo cáo kiểm toán bảo mật (Security Audit Report) theo yêu cầu;
- Cập nhật thông tin xác minh tổ chức khi có thay đổi giấy phép.
Điều 3. Quy trình đăng ký đặc biệt
3.1. Quy trình đăng ký .BANK/.INSURANCE khác với tên miền thông thường:
- Bước 1: HiTechCloud tiếp nhận yêu cầu và kiểm tra sơ bộ điều kiện tổ chức;
- Bước 2: Khách hàng nộp bộ hồ sơ đầy đủ (giấy phép tổ chức tín dụng/bảo hiểm, giấy tờ người đại diện, thư xác nhận từ cơ quan quản lý);
- Bước 3: HiTechCloud gửi hồ sơ đến fTLD Registry để xác minh độc lập;
- Bước 4: fTLD xác minh trong vòng 5–15 ngày làm việc;
- Bước 5: Sau khi được phê duyệt, HiTechCloud kích hoạt tên miền và cấu hình DNSSEC;
- Bước 6: Khách hàng cấu hình SSL EV, DMARC, SPF, DKIM theo hướng dẫn kỹ thuật.
3.2. Thời gian xử lý tổng thể: 3–6 tuần kể từ khi nhận hồ sơ đầy đủ.
3.3. Phí đăng ký .BANK/.INSURANCE cao hơn đáng kể so với tên miền thông thường do yêu cầu xác minh phức tạp. Báo giá theo yêu cầu.
Điều 4. Nghĩa vụ liên tục của Chủ thể đăng ký
4.1. Trong suốt thời gian nắm giữ tên miền .BANK/.INSURANCE, Chủ thể đăng ký phải:
(a) Duy trì giấy phép hoạt động hợp lệ từ cơ quan quản lý Việt Nam;
(b) Thông báo ngay cho HiTechCloud khi giấy phép bị thu hồi, đình chỉ hoặc thay đổi;
(c) Duy trì các biện pháp bảo mật kỹ thuật bắt buộc theo Điều 2;
(d) Tham gia kiểm tra tuân thủ hàng năm của fTLD Registry;
(e) Không chuyển tên miền cho tổ chức không đủ điều kiện.
4.2. Tên miền .BANK/.INSURANCE sẽ bị thu hồi ngay lập tức nếu:
(a) Tổ chức mất giấy phép hoạt động;
(b) Không đáp ứng yêu cầu kiểm tra tuân thủ của fTLD;
(c) Phát hiện sử dụng cho mục đích lừa đảo hoặc vi phạm pháp luật;
(d) Không gia hạn tên miền sau thời gian ân hạn.
