PSD2: vahva tunnistautuminen verkkotoimien turvaamiseksi
Toinen eurooppalainen maksupalveludirektiivi, eli PSD2, säätelee etänä tehtäviä maksuja ja arkaluonteisia toimia. Sen tavoite on kaksiosainen: vahvistaa verkkotoimien turvallisuutta vahvan tunnistautumisen avulla sekä edistää kilpailua ja avoimuutta maksupalveluntarjoajien välillä.
Mitä vahva tunnistautuminen on?
Vahvistaakseen arkaluonteisen toimen, esimerkiksi verkkomaksun tai pääsyn henkilökohtaiselle alueelle, palveluntarjoajan on varmistuttava henkilöllisyydestänne vähintään kahdella toisistaan riippumattomalla tekijällä, jotka kuuluvat kolmeen ryhmään:
- Jotain, minkä tiedätte: salasana, tunnuskoodi, vastaus salaiseen kysymykseen.
- Jotain, mitä omistatte: matkapuhelin, kortti, kortinlukija, tunnistautumissovellus.
- Jotain, mitä olette: sormenjälki, kasvojen- tai äänentunnistus.
Nämä tekijät ovat toisistaan riippumattomia: yhden vaarantuminen ei saa heikentää muiden luotettavuutta.
Missä tapauksissa sitä vaaditaan?
- Sähköisessä verkkomaksussa tiettyjen rajojen tai kertymien ylittyessä.
- Pääsyssä maksutilille tai turvalliselle henkilökohtaiselle alueelle.
- Kaikissa etänä tehtävissä toimissa, joihin voi liittyä petosriski, kuten edunsaajan tai maksurajan muuttamisessa.
Säännöksissä on poikkeuksia, erityisesti tietyille pienille maksuille, itse tallentamillenne luotetuille edunsaajille tai samansuuruisille toistuville maksuille. Palveluntarjoaja voi edelleen soveltaa vahvaa tunnistautumista, vaikka poikkeus olisi mahdollinen.
Mitä PSD2 muuttaa teidän kannaltanne
- Parempi turvallisuus: petollisen toimen tekeminen vain salasanan tai korttinumeron varastamisella vaikeutuu.
- Rajattu vastuu: jos luvaton toimi ilmoitetaan viipymättä, laki rajoittaa pääsääntöisesti vastuutanne, paitsi jos olette toimineet vilpillisesti tai törkeän huolimattomasti, esimerkiksi luovuttamalla koodinne.
- Uusia palveluja: suostumuksellanne luvan saaneet palveluntarjoajat voivat tarkastella tilejänne tai käynnistää maksun puolestanne. Voitte peruuttaa tämän suostumuksen milloin tahansa.
Entä tällä sivustolla?
Tämä sivusto on tieto- ja laskentasivusto: sillä ei voi tehdä maksuja eikä tilitoimia. Jos tällaisia palveluja tarjottaisiin, niihin sovellettaisiin PSD2:n vaatimuksia. Petosyritysten tunnistamiseksi tutustukaa sivuumme Luottopetokset.
