PSD2: η ισχυρή ταυτοποίηση για την ασφάλεια των διαδικτυακών συναλλαγών σας

Η δεύτερη ευρωπαϊκή οδηγία για τις υπηρεσίες πληρωμών, γνωστή ως PSD2, ρυθμίζει τις πληρωμές και τις ευαίσθητες συναλλαγές που πραγματοποιούνται εξ αποστάσεως. Ο στόχος της είναι διττός: η ενίσχυση της ασφάλειας των διαδικτυακών συναλλαγών μέσω της ισχυρής ταυτοποίησης και η προώθηση του ανταγωνισμού και της διαφάνειας μεταξύ των παρόχων υπηρεσιών πληρωμών.

Τι είναι η ισχυρή ταυτοποίηση;

Για να επικυρώσει μια ευαίσθητη συναλλαγή, για παράδειγμα μια διαδικτυακή πληρωμή ή την πρόσβαση σε προσωπικό χώρο, ο πάροχος πρέπει να βεβαιωθεί για την ταυτότητά σας με τουλάχιστον δύο ανεξάρτητα στοιχεία, από τρεις κατηγορίες:

• Κάτι που γνωρίζετε: έναν κωδικό πρόσβασης, έναν εμπιστευτικό κωδικό, την απάντηση σε μια μυστική ερώτηση.
• Κάτι που κατέχετε: ένα κινητό τηλέφωνο, μια κάρτα, έναν αναγνώστη καρτών, μια εφαρμογή ταυτοποίησης.
• Κάτι που είστε: ένα δακτυλικό αποτύπωμα, την αναγνώριση προσώπου ή φωνής.

Τα στοιχεία αυτά είναι ανεξάρτητα: η παραβίαση ενός από αυτά δεν πρέπει να θέτει υπό αμφισβήτηση την αξιοπιστία των άλλων.

Σε ποιες περιπτώσεις ζητείται;

• Κατά μια ηλεκτρονική πληρωμή μέσω διαδικτύου, πάνω από ορισμένα όρια ή ορισμένα σωρευτικά ποσά.
• Κατά την πρόσβαση σε λογαριασμό πληρωμών ή σε ασφαλή προσωπικό χώρο.
• Κατά κάθε εξ αποστάσεως συναλλαγή που ενδέχεται να ενέχει κίνδυνο απάτης, όπως η αλλαγή δικαιούχου ή ορίου πληρωμής.

Η νομοθεσία προβλέπει εξαιρέσεις, ιδίως για ορισμένες πληρωμές μικρού ποσού, για αξιόπιστους δικαιούχους που έχετε καταχωρίσει οι ίδιοι ή για επαναλαμβανόμενες πληρωμές ίδιου ποσού. Ο πάροχος παραμένει ελεύθερος να εφαρμόζει την ισχυρή ταυτοποίηση ακόμη και όταν είναι δυνατή μια εξαίρεση.

Τι αλλάζει η PSD2 για εσάς

• Αυξημένη ασφάλεια: μια δόλια συναλλαγή γίνεται πιο δύσκολο να πραγματοποιηθεί με μόνη την κλοπή ενός κωδικού πρόσβασης ή ενός αριθμού κάρτας.
• Πλαισιωμένη ευθύνη: σε περίπτωση μη εξουσιοδοτημένης συναλλαγής που δηλώνεται χωρίς καθυστέρηση, ο νόμος περιορίζει κατ' αρχήν την ευθύνη σας, εκτός από περιπτώσεις δόλιας ενέργειας ή βαριάς αμέλειας εκ μέρους σας, όπως η κοινοποίηση των κωδικών σας.
• Νέες υπηρεσίες: με τη συγκατάθεσή σας, εγκεκριμένοι πάροχοι μπορούν να δουν τους λογαριασμούς σας ή να εκκινήσουν μια πληρωμή για λογαριασμό σας. Μπορείτε να ανακαλέσετε τη συγκατάθεση αυτή ανά πάσα στιγμή.

Και σε αυτόν τον ιστότοπο;

Αυτός ο ιστότοπος είναι ιστότοπος πληροφόρησης και προσομοίωσης: δεν επιτρέπει ούτε πληρωμή ούτε συναλλαγή σε λογαριασμό. Αν προσφέρονταν υπηρεσίες αυτού του είδους, θα υπόκεινταν στις απαιτήσεις της PSD2. Για να αναγνωρίζετε τις απόπειρες απάτης, συμβουλευτείτε τη σελίδα μας Απάτη στις πιστώσεις.