Bộ Nội vụ Anh đã cập nhật hướng dẫn Hệ thống Quản lý Nhà tài trợ (SMS), áp dụng xác thực đa yếu tố (MFA) bắt buộc cho tất cả người dùng giấy phép nhà tài trợ và giới hạn số thiết bị đăng nhập tối đa là hai thiết bị mỗi người dùng. Các cải cách này, được công bố vào ngày 24 tháng 9 năm 2026, được thực hiện sau cuộc điều tra về các cuộc tấn công nhồi nhét thông tin đăng nhập nhằm vào các công ty dịch vụ chuyên nghiệp đầu năm nay. Từ ngày 15 tháng 10, các nhà tài trợ phải đăng ký ít nhất hai người dùng cấp 1 và đảm bảo mỗi người kích hoạt MFA qua ứng dụng gov.uk One Login. Vai trò người dùng cấp 2 lâu đời sẽ bị loại bỏ vào ngày 9 tháng 9 năm 2027, buộc các doanh nghiệp phải nâng cấp quyền truy cập hoặc đối mặt với nguy cơ mất quyền truy cập. Bộ Nội vụ cho biết các biện pháp này sẽ “đưa việc tuân thủ của nhà tài trợ phù hợp với các tiêu chuẩn an ninh mạng rộng hơn của chính phủ”. Đối với các đội ngũ nhân sự và di chuyển toàn cầu, thay đổi lớn nhất là yêu cầu mới phải rà soát tài khoản không hoạt động hàng quý và báo cáo ngay trong 24 giờ nếu phát hiện thông tin đăng nhập bị xâm phạm. Việc không tuân thủ có thể dẫn đến kiểm tra tuân thủ bất ngờ — điều khiến nhiều doanh nghiệp nhỏ và vừa lo ngại do nguồn lực hạn chế. Hướng dẫn cũng cảnh báo các nhà tài trợ không lưu mật khẩu SMS trong bảng tính chia sẻ, một thói quen phổ biến được phát hiện trong các cuộc kiểm tra gần đây. Các chuyên gia khuyên nên tiến hành rà soát quyền truy cập ngay lập tức và cập nhật chính sách nội bộ, vì Bộ Nội vụ đã triển khai cơ chế hạ cấp nhanh có thể đình chỉ việc cấp Giấy chứng nhận tài trợ trong vòng 48 giờ nếu phát hiện vi phạm nghiêm trọng.
