НБУ изменил правила онлайн-расчетов.
Со среды, 10 мая в Украине вступили в силу новые правила проведения онлайн платежей. Постановление НБУ №58 было принято 3 мая текущего года.
Изменения направлены на гармонизацию украинского законодательства в сфере предоставления платежных услуг с законодательством Европейского Союза.
Требования будут обязаны соблюдать все поставщики услуг, а именно:
- Банки;
- Платежные учреждения;
- Филиалы иностранных платежных учреждений;
- Учреждения электронных денег;
- Финансовые учреждения, имеющие право на предоставление платежных услуг;
- Операторы почтовой связи;
- Поставщики нефинансовых платежных услуг;
- НБУ;
- Другие госорганы и органы местного самоуправления.
Кроме этого, представители платежных услуг должны проводить усиленную проверку подлинности пользователей во время того, как они получили дистанционный доступ к счетам, при совершении платежной операции или любых других действий в случае подозрения на совершение мошенничества или других неправомерных действий.
Поставщик платежной услуги будет обязана по результатам процедуры усиленной аутентификации создать клиенту уникальный код, который свяжет операцию на определенную сумму и конкретного получателя.
Этот код будет приходить каждый раз поставщику, когда пользователь будет получать доступ к счету. Например, когда он решит дистанционно что-нибудь оплатить и т.д.
В НБУ не дают ограничений участников платежного рынка касательно выбора технологических решений для усиленной аутентификации.
НБУ также обязал участников платежного рынка:
- Внедрить механизмы и процедуры выявления несанкционированных или мошеннических действий;
- Усилить безопасность платежных операций, установив меры безопасности;
- Определить защиту элементов усиленной проверки подлинности и средств дистанционной коммуникации;
- Установить требования к независимости элементов усиленной аутентификации;
- Определить список случаев, когда усиленная аутентификация не нужна;
- Установить требования защиты конфиденциальности;
- Принять требования к электронному взаимодействию между субъектами платежных операций и мерам безопасности во время электронного взаимодействия.