PSD2: tugev autentimine Teie veebitoimingute turvalisuse tagamiseks
Teine Euroopa makseteenuste direktiiv ehk PSD2 reguleerib kaugteel tehtavaid makseid ja tundlikke toiminguid. Selle eesmärk on kahetine: tugevdada veebitoimingute turvalisust tugeva autentimise abil ning soodustada makseteenuse osutajate vahelist konkurentsi ja läbipaistvust.
Mis on tugev autentimine?
Tundliku toimingu, näiteks veebimakse või isikliku keskkonna kasutamise kinnitamiseks peab teenuseosutaja veenduma Teie isikus vähemalt kahe sõltumatu elemendi abil kolmest kategooriast:
- Midagi, mida Te teate: parool, salajane kood, vastus salajasele küsimusele.
- Midagi, mis Teil on: mobiiltelefon, kaart, kaardilugeja, autentimisrakendus.
- Midagi, mis Te olete: sõrmejälg, näo- või hääletuvastus.
Need elemendid on sõltumatud: ühe neist ohtu sattumine ei tohi seada kahtluse alla teiste usaldusväärsust.
Millistel juhtudel seda nõutakse?
- Veebis tehtava elektroonilise makse puhul, teatud piirmäärade või kogusummade ületamisel.
- Maksekontole või turvalisele isiklikule keskkonnale juurdepääsul.
- Igal kaugtoimingul, millega võib kaasneda pettuseoht, näiteks makse saaja või maksepiirmäära muutmisel.
Õigusnormid näevad ette erandeid, eelkõige teatud väikesumma maksete, Teie enda registreeritud usaldusväärsete saajate või sama summa korduvmaksete puhul. Teenuseosutaja võib tugevat autentimist kohaldada ka siis, kui erand oleks võimalik.
Mida PSD2 Teie jaoks muudab
- Suurem turvalisus: petturlikku toimingut on raskem sooritada ainult parooli või kaardinumbri varguse abil.
- Reguleeritud vastutus: viivitamata teatatud volitamata toimingu korral piirab seadus põhimõtteliselt Teie vastutust, välja arvatud Teie petturliku tegevuse või jämeda hooletuse korral, näiteks koodide teistele teatamisel.
- Uued teenused: Teie nõusolekul võivad volitatud teenuseosutajad vaadata Teie kontosid või algatada makse Teie nimel. Selle nõusoleku võite igal ajal tagasi võtta.
Ja sellel saidil?
See sait on teabe- ja simulatsioonisait: sellel ei saa teha makseid ega kontotoiminguid. Kui selliseid teenuseid peaks hakkama pakkuma, kohalduksid neile PSD2 nõuded. Pettusekatsete äratundmiseks tutvuge meie lehega Krediidipettus.
