Điều 20 Nghị định 368/2025/NĐ-CP quy định về hoạt động cung ứng dịch vụ Tiền di động

a) Có hệ thống đáp ứng yêu cầu đảm bảo an toàn hệ thống thông tin cấp độ 3 theo quy định của pháp luật. Hạ tầng công nghệ thông tin và các giải pháp phục vụ cung ứng dịch vụ Tiền di động phải đảm bảo hoạt động liên tục, an toàn trong suốt quá trình cung ứng dịch vụ Tiền di động;

b) Phải có công cụ, giải pháp phù hợp xác định được chính xác địa chỉ giao thức Internet (Internet Protocol - IP), thuê bao sử dụng để có thể truy vấn được đối tượng khách hàng thực sự sử dụng tài khoản Tiền di động;

c) Phải có hệ thống lưu trữ lịch sử giao dịch Tiền di động phát sinh (như: giao dịch nạp tiền, nhận tiền, rút tiền, chuyển tiền và thanh toán hàng hóa, dịch vụ); hệ thống lưu trữ thông tin định danh khách hàng, thông tin định danh thiết bị, địa chỉ IP (trừ giao dịch USSD), địa chỉ kiểm soát truy cập phương tiện truyền thông - nếu có (trừ giao dịch USSD), mã số nhận dạng thiết bị di động quốc tế nếu có, thời gian giao dịch, nội dung giao dịch, tài khoản gửi, tài khoản nhận, số dư, vị trí giao dịch,... từ khi khách hàng mở đến khi đóng tài khoản, trong đó có các thông tin truy vết người sử dụng dịch vụ (đối với các tài khoản Tiền di động đã đóng vẫn phải lưu trữ thông tin tối thiểu 02 năm); đồng thời phải có bản sao lưu các thông tin lưu trữ nhằm phục vụ cho công tác thanh tra, kiểm tra và cung cấp thông tin khi có yêu cầu từ cơ quan quản lý nhà nước có thẩm quyền. Thông tin địa chỉ IP, thời gian đăng nhập phải lưu giữ tối thiểu 02 năm. Đối với các tài liệu kế toán, tổ chức cung ứng dịch vụ Tiền di động phải lưu trữ theo quy định của Luật Kế toán.