Có thể hiểu Soft OTP là gì? Và Token OTP là gì? Theo quy định pháp luật thì Soft OTP cần phải đáp ứng những yêu cầu gì? Bên cạnh đó, Token OTP gồm có bao nhiêu loại?