При онлайн-оплатах украинцы будут использовать как минимум два элемента защиты.
Национальный банк Украины внес изменения в требования к поставщикам платежных услуг, предписывая им использовать усиленную аутентификацию пользователей. Такое решение было принято с целью уменьшения вероятности мошенничества. Об этом сообщает пресс-служба регулятора.
"Предоставляющие платежных услуг обязаны применять усиленную проверку подлинности пользователей во время получения ими дистанционного доступа к счетам, инициировании дистанционной платежной операции и любых других действий в случае подозрения на совершение мошенничества или других неправомерных действий, - заявили в НБУ.
После проведения более строгой проверки подлинности пользователя, поставщик платежных услуг должен генерировать уникальный код, который позволяет связать операцию определенной суммы с конкретным получателем. Этот код должен быть представлен пользователем каждый раз при получении им доступа к своему счету, инициировании дистанционных платежей и других подобных операций.
"Если раньше во время онлайн-расчетов было достаточно информации о платежной карте и одноразовом пароле, теперь необходимо будет использовать как минимум два элемента защиты, подтверждающие, что платеж осуществляет пользователь, имеющий законные основания для использования конкретного платежного инструмента, а не мошенник", - подчеркнули в ведомстве.
В то же время Национальный банк Украины не навязывает участникам платежного рынка определенные технологические решения для усиления аутентификации. Помимо требований по усилению аутентификации, регулятор обязал поставщиков платежных услуг реализовать механизмы и процедуры для обнаружения несанкционированных и мошеннических действий, учитывая множество рисковых факторов.
Принятие данного решения обосновано необходимостью выполнения требований Закона "О платежных услугах" и согласованием украинского законодательства в сфере предоставления платежных услуг с европейским законодательством.
Требования по расширенной аутентификации пользователей распространяются на все поставщики платежных услуг, включая банки, платежные учреждения, филиалы иностранных платежных учреждений, учреждения электронных денег, финансовые учреждения, операторы почтовой связи, предоставляющие нефинансовых платежных услуг, Национальный банк Украины, другие государственные и муниципальные органы.
Документ вступает в силу с 10 мая 2023 года.