З метою підвищення безпеки та впровадження так званого відкритого банкінгу з 14 вересня цього року набирають чинності положення згідно з директивою ЄС PSD2, для підвищення безпеки використання електронних платіжних послуг. Це стосується  користувачів польських банківських карток та онлайн-банкінгу.

Двоетапне підтвердження ідентичності стане обов’язковим

Клієнту прийдеться не менше ніж два рази  підтверджувати свою особу  та право на володіння карткою за допомогою технічних засобів в онлайн-банкінгу. Перший етап – це, наприклад, введення PIN-коду, паролю або іншого елемента, відомого лише клієнту банку. Другий етап допомагає перевірити особу клієнта. «Наприклад, йдеться про його телефон із SIM-карткою, на яку можна надіслати sms з кодом», – пояснює Войцех Пантковський із Асоціації польських банків. Третій елемент – це перевірка  особливих прикмет клієнта -біометричних даних, наприклад, відбитків пальців чи райдужної оболонки.

«Зараз ідентифікація за допомогою рис клієнта використовується у мобільних рішеннях, наприклад, сканування зіниці ока або відбитків пальців. Також триває робота над так званою поведінковою біометрією, яка використовуватиме інформацію про те, як замовник виконує транзакції. Але це вже майбутнє. Наразі елементи цього методу використовуються для виявлення шахрайства та несанкціонованих транзакцій, коли, наприклад, хтось здійснює операцію в Польщі, а потім за короткий період – на іншому континент.

Двофакторна автентифікація вже є стандартною процедурою при авторизації онлайн-платежів: найчастіше система просить ввести код  надісланий в смс-повідомленням або PIN-код у мобільному додатку, який потрібно вказати під час оплати. «Після змін так само слід буде робити для входу в обліковий запис», – додає Войцех Пантковський.

Вимога введення PIN-коду  при усіх операціях

Додатково нові положення введуть винятки із необхідності автентифікації під час платежів, наприклад, карткою на невеликі суми або невеликі оплати в інтернеті.

«Дотепер ми мали змогу багато разів здійснювати невеликі платежі карткою З середини вересня буде встановлено ліміт на кількість транзакцій або їх загальної вартості. Це означає, що клієнт буде змушений ввести PIN після п’яти операцій або коли їх сума перевищить встановлену емінентом картки квоту. Європейський Союз вимагає введення ліміту 150 євро, але польські банки скористаються можливістю встановлення нижчого ліміту», – каже Пантковський.

Лічильник обнулятиметься після кожної операції із використанням PIN. Схожа система діятиме у випадку невеликих транзакцій в інтернеті. У випадку електронних платежів сума одноразової транзакції не може перевищувати 30 євро, загальна сума операцій – 100 євро. PIN-код потрібно буде ввести також після п’яти підряд операцій на невеликі суми.

Додатково також будуть захищені платежі кредитними та дебетними картками. На думку Пантковського, більшість банків вже ввела відповідні процедури або саме їх вводить та інформує клієнтів про нові процедури.

Дані з усіх банківских карток можна буде об’єднати у одній програмі

Нові положення мають сприяти розвитку так званого відкритого банкінгу. У рамках цієї системи послуги та продукти матимуть спільний знаменник – усі базуватимуться на відкритих інтерфейсах програмування (англ. Open API – Application Programming Interface). У випадку Польщі це PolishAPI.

Завдяки цьому в одній програмі клієнти матимуть змогу отримувати інформацію з рахунків у різних банках або здійснювати перекази.

Банки – за згодою клієнтів – надаватимуть конкретну інформацію щодо своїх платіжних рахунків, що дозволить як самим банкам, так і іншим компаніям створювати нові продукти та послуги.

Джерело: forbes.pl/