Bộ Nội vụ yêu cầu tất cả người dùng Hệ thống Quản lý Nhà tài trợ phải sử dụng xác thực đa yếu tố

Trong một thay đổi quan trọng về tuân thủ, Bộ Nội vụ vào ngày 21 tháng 9 đã xác nhận việc triển khai bắt buộc xác thực đa yếu tố (MFA) trên toàn quốc đối với các tổ chức giữ giấy phép tài trợ nhập cư. Quy trình mới, đã được áp dụng cho các giấy phép cấp sau ngày 9 tháng 9, sẽ được triển khai dần cho các nhà tài trợ hiện tại từ nay đến đầu tháng 11. MFA bổ sung mã xác thực một lần — được gửi qua SMS hoặc email — vào quy trình đăng nhập truyền thống bằng tên người dùng và mật khẩu cho Hệ thống Quản lý Tài trợ (SMS). Các công ty không còn được phép tạo vai trò người dùng Cấp 2 mới, và vai trò này sẽ bị loại bỏ hoàn toàn vào tháng 3 năm 2027. Do đó, các nhà tài trợ phải rà soát người dùng hiện tại, nâng cấp các tài khoản Cấp 2 quan trọng lên Cấp 1 và loại bỏ các hồ sơ không hoạt động nếu không muốn bị đình chỉ giấy phép. Bộ Nội vụ cảnh báo rằng các yêu cầu thay đổi dữ liệu cho người dùng Cấp 1 (ví dụ, sửa ngày sinh) có thể mất đến 18 tuần để xử lý. Các chuyên gia di chuyển nhân sự nên nhanh chóng xác minh rằng tất cả người dùng Cấp 1 có thông tin liên hệ chính xác và số điện thoại di động hợp lệ trước ngày kích hoạt MFA. Nếu không, người dùng có thể bị khóa tài khoản, gây gián đoạn việc cấp Giấy chứng nhận Tài trợ và ảnh hưởng đến các dự án quan trọng. Ngoài việc quản lý hệ thống CNTT, động thái này còn thể hiện quyết tâm của chính phủ trong việc siết chặt kiểm tra trước khi tăng mức phạt hành chính đối với vi phạm vào năm 2027. Các nhà tài trợ áp dụng sớm cho biết sự gián đoạn là rất nhỏ nhưng nhấn mạnh tầm quan trọng của việc đào tạo nhân viên và có quản trị viên dự phòng để đảm bảo công việc khi nghỉ phép. Mẹo thực tiễn: luôn duy trì ít nhất hai người dùng Cấp 1 hoạt động và lên lịch kiểm tra tài khoản người dùng định kỳ mỗi sáu tháng. Các tổ chức có chương trình di chuyển nhân sự lớn, phân tán có thể thấy việc tập trung quyền truy cập SMS vào một trung tâm tuân thủ chuyên biệt sẽ tiết kiệm chi phí hơn.