Новое решение НБУ по усилению безопасности платежей: что это значит для финансовых организаций

Национальный банк Украины устанавливает усиленные требования аутентификации для поставщиков платежных услуг для снижения рисков мошенничества. Об этом информирует PaySpaceMagazine, сообщает портал PromPolitInform.

В целях гармонизации законодательства Украины в сфере предоставления платежных услуг с законодательством Европейского Союза и реализации Закона Украины «О платежных услугах» Национальный банк Украины установил новое требование к поставщикам платежных услуг. Требование обязывает провайдеров применять расширенные меры аутентификации пользователей для снижения риска мошенничества.

Это новое требование затрагивает поставщиков платежных услуг в нескольких областях, включая получение удаленного доступа к счетам, инициирование удаленных платежных операций и принятие любых других мер в случае подозрения на мошенничество или незаконную деятельность. Усовершенствованная процедура аутентификации пользователя создаст уникальный код аутентификации, который провайдер должен принимать каждый раз, когда пользователь получает доступ к учетной записи или инициирует транзакцию удаленного платежа.

Ранее для транзакций онлайн-платежей требовалась только информация о платежной карте и одноразовый пароль. Однако это новое требование обязует иметь как минимум два элемента защиты для подтверждения того, что платеж является законным, а не мошенническим.

НБУ не ограничивает участников платежного рынка в выборе технологических решений для усиленной аутентификации.

В дополнение к новому требованию аутентификации регулятор также обязал поставщиков платежных услуг внедрить механизмы и процедуры для обнаружения несанкционированных или мошеннических действий. Регулятор также усилил безопасность платежных операций, установив меры безопасности, требования к использованию кодов аутентификации и динамическую привязку платежной информации и кодов.

Новое постановление распространяется на всех поставщиков платежных услуг, включая банки, платежные учреждения, учреждения электронных денег, финансовые учреждения, почтовых операторов и поставщиков нефинансовых платежных услуг, а также органы государственной власти и органы местного самоуправления.

Новый регламент вступит в силу с 10 мая 2023 года, за исключением требований по электронному взаимодействию субъектов платежных операций и соответствующих мер безопасности, которые вступят в силу с 1 августа 2025 года, одновременно со вступлением в силу Главы 4 раздела IV Закона Украины «О платежных услугах».