针对 .bank 和 .insurance 域名的特殊规定
法律依据：
- 2024年《信贷组织法》；
- 保险商业法 2022；
- 通知 06/2023/TT-NHNN;
- fTLD Registry Services;
- ICANN.
- 依据2026年6月1日关于颁布 Pho Tue SoftWare Solutions JSC 法律合规框架的第 4567/QĐ-VBPL 号决定。
第一部分——概览和特殊要求
第1条. .BANK 与 .INSURANCE 的特征与要求
1.1. .BANK 和 .INSURANCE 域名是由 fTLD Registry Services, LLC 管理的受严格控制的 gTLD。这些域名仅颁发给获得许可的合法金融和保险机构。
1.2. 要注册 .BANK，客户必须是：
(a) 获得越南国家银行（NHNN）许可的商业银行；
（b）获得许可的信用机构（合资银行、100%外资银行、外资银行分公司）；
(c) 获许可的小额信贷组织；
（d）由 fTLD 通过美国银行家协会（ABA）的验证服务或全球验证合作伙伴验证。
1.3. 要注册 .INSURANCE，客户必须是：
(a) 经越南财政部许可的保险企业；
（b）获准在越南运营的外国保险公司分公司；
(c) 由 VerifiedAccredited（fTLD 针对 .INSURANCE 的验证合作伙伴）进行验证。
第2条. 特殊安全要求
2.1. .BANK 和 .INSURANCE 域名要求合规最高安全标准：
必填：
- DNSSEC (DNS Security Extensions) — 对整个 DNS zone 进行数字签名；
- HTTPS 为必填项，需使用由 fTLD 认可的 CA 颁发的 EV（Extended Validation）SSL 证书；
- 安全Email：DMARC (policy: reject)、SPF、DKIM必填；
- Multi-Factor Authentication（MFA）用于域名管理访问；
- Registry Lock (Domain Lock) 用于防止未经授权的转移。
定期审查：
- 由 fTLD Registry 进行的年度合规检查；
- 按要求提供安全审计报告 (Security Audit Report)；
- 当许可证发生变更时更新组织验证信息。
第3条。特殊注册流程
3.1. .BANK/。INSURANCE 域名注册流程与普通域名不同：
- 第1步：HiTechCloud受理申请并进行初步资格审查；
- 第 2 步：客户提交完整的申请文件（信用机构/保险许可证、法定代表人身份证明文件、监管部门确认信）；
- 步骤3：HiTechCloud向fTLD Registry提交材料以进行独立验证；
- 第4步：fTLD在5–15个工作日内验证；
- 第5步：批准后，HiTechCloud激活域名并配置DNSSEC；
- 第6步：客户按技术指南配置EV SSL、DMARC、SPF、DKIM。
3.2. 总体处理时间：自收到完整材料起 3–6 周。
3.3. 由于复杂的验证要求，.BANK/.INSURANCE 的注册费用明显高于普通域名。按需提供报价单。
第 4 条. 注册主体的持续义务
4.1. 在持有 .BANK/.INSURANCE 域名的整个期间，注册主体必须：
(a) 保持越南监管机构颁发的有效运营许可证；
（b）当许可证被撤销、暂停或变更时，应立即通知 HiTechCloud；
(c) 维持第 2 条规定的强制性技术安全措施；
（d）参与 fTLD Registry 的年度合规性审查；
(e) 不向不符合资质的组织办理域名转移。
4.2. .BANK/.INSURANCE 域名将在以下情况下立即被收回：
(a) 组织丧失运营许可证；
(b) 未能满足 fTLD 的合规检查要求；
(c) 发现用于欺诈目的或违规违法；
（d）未在宽限期后续费域名。
