PSD2: jaka autentifikacija za sigurnost Vaših online transakcija
Druga europska direktiva o platnim uslugama, poznata kao PSD2, uređuje plaćanja i osjetljive transakcije koje se obavljaju na daljinu. Njezin je cilj dvostruk: ojačati sigurnost online transakcija jakom autentifikacijom te promicati tržišno natjecanje i transparentnost među pružateljima platnih usluga.
Što je jaka autentifikacija?
Za potvrdu osjetljive transakcije, primjerice online plaćanja ili pristupa osobnom prostoru, pružatelj usluge mora provjeriti Vaš identitet pomoću najmanje dva neovisna elementa iz tri kategorije:
- Nešto što znate: lozinka, povjerljivi kod, odgovor na tajno pitanje.
- Nešto što posjedujete: mobitel, kartica, čitač kartica, aplikacija za autentifikaciju.
- Nešto što jeste: otisak prsta, prepoznavanje lica ili glasa.
Ti su elementi neovisni: ugrožavanje jednog od njih ne smije dovesti u pitanje pouzdanost ostalih.
U kojim se slučajevima traži?
- Prilikom elektroničkog online plaćanja, iznad određenih pragova ili određenih zbrojeva.
- Prilikom pristupa platnom računu ili sigurnom osobnom prostoru.
- Prilikom svake transakcije na daljinu koja može nositi rizik od prijevare, kao što je izmjena primatelja ili ograničenja plaćanja.
Propisi predviđaju iznimke, osobito za određena plaćanja niskog iznosa, za pouzdane primatelje koje ste sami evidentirali ili za ponavljajuća plaćanja istog iznosa. Pružatelj usluge može slobodno primijeniti jaku autentifikaciju čak i kada je iznimka moguća.
Što PSD2 mijenja za Vas
- Veća sigurnost: prijevarnu transakciju teže je izvršiti samo krađom lozinke ili broja kartice.
- Uređena odgovornost: u slučaju neodobrene transakcije prijavljene bez odgode zakon u pravilu ograničava Vašu odgovornost, osim u slučaju Vašeg prijevarnog postupanja ili grube nepažnje, kao što je priopćavanje Vaših kodova.
- Nove usluge: uz Vašu suglasnost ovlašteni pružatelji mogu pregledavati Vaše račune ili pokrenuti plaćanje za Vaš račun. Tu privolu možete povući u bilo kojem trenutku.
A na ovom web-mjestu?
Ovo je informativno web-mjesto za simulaciju: ne omogućuje ni plaćanje ni transakcije na računu. Ako bi se takve usluge nudile, podlijegale bi zahtjevima PSD2. Za prepoznavanje pokušaja prijevare pogledajte našu stranicu Kreditna prijevara.
