Phần mềm nhận thanh toán và đối soát cần những tính năng nào theo quy định

1Văn bản đang áp dụng cho thanh toán và trung gian thanh toán

Thanh toán không dùng tiền mặt từ 01/07/2024 chạy theo Nghị định 52/2024/NĐ-CP, thay Nghị định 101/2012 và Nghị định 80/2016. Dịch vụ trung gian thanh toán được hướng dẫn bởi Thông tư 40/2024/TT-NHNN, có hiệu lực từ 17/07/2024 và đã được sửa bởi Thông tư 41/2025 và Thông tư 22/2026, bản hợp nhất ký ngày 30/06/2026. Phòng, chống rửa tiền theo Luật 14/2022/QH15, hiệu lực từ 01/03/2023.

2Phần mềm nhận thanh toán khi nào cần giấy phép trung gian thanh toán

Nghị định 52/2024 chia dịch vụ trung gian thanh toán thành sáu loại: chuyển mạch tài chính, chuyển mạch tài chính quốc tế, bù trừ điện tử, ví điện tử, hỗ trợ thu hộ chi hộ và cổng thanh toán điện tử. Tổ chức làm các dịch vụ này là tổ chức ngoài hệ thống ngân hàng và phải được Ngân hàng Nhà nước cấp giấy phép.

Điều 8 cấm cung ứng dịch vụ trung gian thanh toán khi chưa có giấy phép, cấm giao đại lý hoặc ủy thác cho bên khác làm phần việc đã ghi trong giấy phép, và cấm hoạt động ngoài nội dung giấy phép. Điều 8 cũng cấm mua, bán, thuê, mượn tài khoản thanh toán hoặc ví điện tử, mở tài khoản nặc danh hay mạo danh, và dùng tài khoản để đánh bạc, gian lận, lừa đảo.

Ranh giới giữa phần mềm doanh nghiệp và dịch vụ trung gian là chỗ MONA phải nói rõ là cách đọc của mình, vì văn bản không có điều nào nói thẳng về trường hợp này. Theo định nghĩa trong Điều 3, dịch vụ thu hộ chi hộ là nhận, xử lý dữ liệu điện tử và thanh toán cho các bên liên quan cho khách có tài khoản hoặc thẻ ngân hàng, còn cổng thanh toán là hạ tầng kết nối giữa khách, đơn vị chấp nhận thanh toán và ngân hàng. MONA hiểu rằng doanh nghiệp tự nhận tiền vào tài khoản đứng tên mình, không giữ và không chia tiền cho bên khác, thì chưa rơi vào hai định nghĩa này. Phần mềm gom tiền của nhiều doanh nghiệp rồi trả lại thì nhiều khả năng rơi vào thu hộ chi hộ. Cách đọc này cần luật sư hoặc Ngân hàng Nhà nước xác nhận trước khi dùng cho một mô hình cụ thể.

3Yêu cầu với đơn vị thu hộ chi hộ và cổng thanh toán

Những yêu cầu dưới đây áp lên tổ chức có giấy phép. Doanh nghiệp tự nhận thanh toán không chịu trực tiếp các điều khoản này, nhưng chúng cho thấy một quy trình thu tiền và đối soát nghiêm túc trông như thế nào, và là thước đo khi chọn đối tác.

4Đối soát, giao dịch sai lệch và tiền nhận nhầm

Đối soát là chỗ Thông tư 40 nói thẳng nhất: hợp đồng thu hộ chi hộ phải có quy trình đối soát và xử lý giao dịch sai lệch, và đơn vị phải đối soát dữ liệu giao dịch qua hệ thống. Với doanh nghiệp tự nhận tiền, đây là thực hành tốt chứ chưa có điều luật bắt buộc, nhưng cũng là việc phần mềm đối soát tạo ra giá trị nhất.

Một chi tiết của Nghị định 52/2024 ảnh hưởng đến thiết kế: tài khoản có thể bị phong tỏa khi ghi Có nhầm, và số phong tỏa không vượt số tiền nhầm. Phần mềm cần trạng thái «nhận nhầm» cho một khoản tiền, kèm quy trình hoàn lại, để khi ngân hàng yêu cầu thì có sẵn dữ liệu.

Mỗi yêu cầu tra soát, khiếu nại cần kênh tiếp nhận, bộ phận phụ trách, các bước và thời gian từng bước, và kết quả trả cho khách. Với tổ chức có giấy phép, các nội dung này là một phần của quy trình nội bộ bắt buộc.

5Xác thực chuyển tiền và ý nghĩa với bên nhận

Thông tư 50/2024 quy định an toàn, bảo mật cho dịch vụ trực tuyến của ngân hàng. Giao dịch của khách cá nhân thuộc nhóm có mức rủi ro cao phải dùng mã OTP hoặc chữ ký điện tử kết hợp khớp sinh trắc học, và nhóm cao nhất còn thêm các hình thức xác thực mạnh hơn. Khách hàng tổ chức không bắt buộc sinh trắc học mà dùng Token OTP, hai kênh hoặc chữ ký điện tử. Hộ kinh doanh và doanh nghiệp siêu nhỏ làm kế toán đơn giản được áp như cá nhân, và sinh trắc học là của người đại diện.

Các quy định này áp lên ngân hàng và đơn vị tích hợp phía người chuyển tiền, nên doanh nghiệp nhận tiền không có nghĩa vụ xác thực sinh trắc học. Hệ quả thực tế mà MONA suy ra là giao dịch lớn của khách cá nhân có thể bị giữ lại hoặc chậm ở phía người chuyển. Phần mềm báo có vì vậy cần trạng thái «đang chờ tiền về» với đơn chuyển khoản lớn, chưa nên báo thất bại ngay.

Thông tư 17/2024 về mở và dùng tài khoản đòi ngân hàng đối chiếu giấy tờ và sinh trắc học của chủ tài khoản hoặc người đại diện khi rút tiền hoặc giao dịch điện tử. Thông tư này cũng đòi ngân hàng có bộ tiêu chí nhận diện tài khoản nghi ngờ gian lận.

6Phòng, chống rửa tiền và dấu hiệu giao dịch đáng ngờ

Đối tượng phải báo cáo theo Luật Phòng, chống rửa tiền gồm tổ chức tài chính làm dịch vụ thanh toán và dịch vụ trung gian thanh toán. Doanh nghiệp thường bán hàng và nhận tiền của khách không thuộc danh sách tại Điều 4. Đối tượng báo cáo phải nhận biết khách hàng, đánh giá rủi ro, báo cáo giao dịch giá trị lớn và giao dịch đáng ngờ cho Ngân hàng Nhà nước, và lưu hồ sơ nhận biết khách hàng, kết quả phân tích, báo cáo giao dịch tối thiểu 05 năm.

Điều 29 liệt kê dấu hiệu đáng ngờ trong lĩnh vực trung gian thanh toán, gồm doanh số tăng đột biến, nạp rút nhanh, nhiều giao dịch nhỏ dồn về một ví, nhiều giao dịch cùng gần mức phải báo cáo, đơn vị chấp nhận thanh toán vẫn phát sinh giao dịch dù website hoặc trụ sở đã ngừng hoạt động, và đổi thiết bị hoặc địa chỉ IP liên tục. Danh sách này là nguồn tốt cho các cảnh báo bất thường trong phần mềm đối soát, kể cả khi doanh nghiệp không thuộc diện báo cáo.

7Thuế, dữ liệu cá nhân và hóa đơn khi nhận thanh toán

Thuế khấu trừ của sàn. Nghị định 117/2025/NĐ-CP đặt nghĩa vụ khấu trừ và nộp thay thuế giá trị gia tăng và thu nhập cá nhân của hộ, cá nhân bán hàng cho sàn thương mại điện tử và nền tảng số có chức năng thanh toán. Nghị định này chỉ áp cho sàn và nền tảng, và không áp cho doanh nghiệp tự nhận chuyển khoản bán hàng qua website riêng. Sau đó đã có Nghị định 68/2026 về thuế hộ kinh doanh, nên các tỷ lệ khấu trừ cần được kiểm lại, và bài không nêu tỷ lệ.

Dữ liệu cá nhân. Theo Nghị định 356/2025, dữ liệu nhạy cảm gồm tài khoản ngân hàng và lịch sử giao dịch tài chính. Trong lĩnh vực tài chính, ngân hàng, tổ chức phải đánh giá tuân thủ định kỳ một năm một lần, ghi nhật ký toàn bộ hoạt động xử lý dữ liệu cá nhân, và thông báo lộ, mất dữ liệu nhạy cảm cho cơ quan chuyên trách và chủ thể trong không quá 72 giờ. Phần mềm đối soát của một nhà cung cấp phần mềm có thuộc «lĩnh vực tài chính, ngân hàng» theo điều này hay không, văn bản không nói rõ. Chi tiết về đồng ý và quyền của khách nằm ở bài NC-17.

Hóa đơn. Mọi khoản thu cần nối với hóa đơn điện tử, theo bài NC-16. Hộ kinh doanh có doanh thu từ 1 tỷ đồng mỗi năm trở lên phải dùng hóa đơn có mã hoặc hóa đơn từ máy tính tiền nối dữ liệu thuế.

8Tính năng phần mềm nhận thanh toán và đối soát, và ai bị áp

Cột «Ai bị áp» là chỗ quan trọng nhất của bảng. Phần lớn điều khoản áp lên tổ chức có giấy phép trung gian thanh toán hoặc ngân hàng, và chỉ trở thành thực hành tốt với doanh nghiệp tự nhận tiền.

9Giới hạn của bài tổng hợp này

• Văn bản trong bài đọc ngày 05/10/2026. Nghị định 52/2024 đọc từ bản chép toàn văn, trong đó vốn tối thiểu và thời hạn giấy phép đã được đối chiếu lại với điều khoản gốc. Thông tư 40/2024 đọc từ bản hợp nhất ký ngày 30/06/2026. Chưa đối chiếu với cổng văn bản chính thống.
• Ranh giới giữa phần mềm chỉ nhận tiền vào tài khoản chính chủ và dịch vụ thu hộ chi hộ không có điều khoản nói thẳng. Bài chỉ nêu cách đọc của MONA, cần luật sư hoặc Vụ Thanh toán của Ngân hàng Nhà nước xác nhận.
• Ngưỡng chuyển tiền phải xác thực sinh trắc học mới thấy qua tin báo, chưa đọc quyết định gốc, và nhãn loại giao dịch trong phụ lục Thông tư 50 chưa ghép chắc, nên bài không nêu số tiền. Thông tư 17/2024 không chứa ngưỡng này.
• Tiêu chuẩn mã QR phía đơn vị chấp nhận thanh toán (VietQR) chưa đọc, và MONA không tìm thấy quy định pháp luật Việt Nam về cú pháp nội dung chuyển khoản hay về PCI DSS cho doanh nghiệp nhận thanh toán, nên bài không nêu.
• Tỷ lệ khấu trừ thuế của sàn sau Nghị định 68/2026, nghĩa vụ ngân hàng cung cấp dữ liệu tài khoản cho cơ quan thuế theo Luật Quản lý thuế 108/2025 và mức giao dịch giá trị lớn phải báo cáo chưa đọc nguyên văn, nên bài không nêu số.
• Đây là tổng hợp của một công ty phần mềm, MONA không tư vấn pháp lý. Việc cụ thể của doanh nghiệp cần hỏi luật sư.

10Nguồn và trích dẫn

• Nghị định 52/2024/NĐ-CP về thanh toán không dùng tiền mặt · bản chép toàn văn, đọc 05/10/2026
• Thông tư 40/2024/TT-NHNN, bản hợp nhất 76/VBHN-NHNN ngày 30/06/2026 · bản hợp nhất trên cổng Chính phủ
• Thông tư 17/2024/TT-NHNN về tài khoản thanh toán · bản chép nguyên văn
• Thông tư 50/2024/TT-NHNN về an toàn, bảo mật dịch vụ trực tuyến ngân hàng · bản chép nguyên văn
• Luật Phòng, chống rửa tiền 14/2022/QH15 · bản chép nguyên văn
• Nghị định 117/2025/NĐ-CP về quản lý thuế trên nền tảng thương mại điện tử · bản chép nguyên văn
• Nghị định 356/2025/NĐ-CP về bảo vệ dữ liệu cá nhân · bản chép nguyên văn

@techreport{mona_nc22_2026,
  author = {{Nhóm kỹ thuật MONA Software}},
  title = {Phần mềm nhận thanh toán và đối soát cần những tính năng nào theo quy định},
  institution = {Công ty TNHH Phần mềm MONA},
  number = {NC-22, bản 1.0},
  year = {2026},
  month = oct,
  url = {https://mona.software/nghien-cuu/phan-mem-thanh-toan-doi-soat-theo-quy-dinh/},
  note = {Bài tổng hợp, tra văn bản 05/10/2026}
}