НБУ підвищить вимоги до захисту платіжних операцій

Національний банк України має намір посилити вимоги до захисту платіжних операцій. Відповідна інформація була опублікована на офіційному веб-сайті регулятора. Усі пропозиції викладені в проєкті постанови Правління НБУ «Про затвердження Змін до Положення про автентифікацію та застосування посиленої автентифікації на платіжному ринку», який винесено на обговорення громадськості.

Мета змін

Головне завдання — зменшити ймовірність шахрайства та підвищити стабільність роботи платіжної системи. Оновлення також мають на меті адаптувати українське законодавство у сфері платіжних послуг до норм Європейського Союзу.

Пропозиції НБУ

• скласти перелік платіжних операцій, на які не поширюються вимоги щодо автентифікації та посиленої автентифікації;
• уточнити вимоги до постачальників платіжних послуг у випадках дистанційних операцій;
• змінити термін «вразливі платіжні дані» на «індивідуальна облікова інформація» відповідно до європейських стандартів;
• встановити вимоги до осіб, відповідальних за контроль за заходами безпеки платіжних операцій;
• наділити постачальників послуг можливістю не вимагати посилену автентифікацію у певних випадках;
• оновити правила ідентифікації при електронній взаємодії з третіми постачальниками послуг;
• уточнити норми, що регулюють діяльність у контексті відкритого банкінгу.

Крім того, Національний банк планує оновити Положення про Систему BankID НБУ. Це дозволить нормативно врегулювати інтеграцію в Систему BankID НБУ елементів, характерних для схем електронної ідентифікації, що підвищить надійність, безпеку та доступність системи, а також сприятиме її подальшій реєстрації як схеми електронної ідентифікації з середнім/істотнім (substantial) рівнем довіри (відповідно до Закону).