PSD2: erős hitelesítés az online műveletek biztonságáért
A fizetési szolgáltatásokról szóló második európai irányelv, a PSD2 a távolról végzett fizetéseket és érzékeny műveleteket szabályozza. Célja kettős: az online műveletek biztonságának erősítése az erős hitelesítés révén, valamint a verseny és az átláthatóság elősegítése a fizetési szolgáltatók között.
Mi az erős hitelesítés?
Egy érzékeny művelet – például egy online fizetés vagy a személyes felülethez való hozzáférés – jóváhagyásához a szolgáltatónak legalább két, egymástól független, három kategóriából származó elem segítségével kell megbizonyosodnia az Ön személyazonosságáról:
- Amit tud: jelszó, titkos kód, a titkos kérdésre adott válasz.
- Amivel rendelkezik: mobiltelefon, kártya, kártyaolvasó, hitelesítő alkalmazás.
- Ami Ön: ujjlenyomat, arc- vagy hangfelismerés.
Ezek az elemek függetlenek egymástól: az egyik megsértése nem veszélyeztetheti a többi megbízhatóságát.
Mely esetekben kérik?
- Online elektronikus fizetésnél, bizonyos küszöbértékek vagy halmozott összegek felett.
- Fizetési számlához vagy biztonságos személyes felülethez való hozzáféréskor.
- Minden olyan távoli művelet esetén, amely csalási kockázattal járhat, például kedvezményezett vagy fizetési limit módosításakor.
A szabályozás kivételeket ír elő, különösen bizonyos kis összegű fizetésekre, az Ön által maga rögzített megbízható kedvezményezettekre vagy az azonos összegű ismétlődő fizetésekre. A szolgáltató akkor is szabadon alkalmazhatja az erős hitelesítést, ha kivétel lehetséges.
Mit változtat a PSD2 az Ön számára?
- Fokozott biztonság: csalárd művelet végrehajtása nehezebbé válik pusztán egy jelszó vagy kártyaszám ellopásával.
- Szabályozott felelősség: haladéktalanul bejelentett jogosulatlan művelet esetén a jogszabály főszabály szerint korlátozza az Ön felelősségét, kivéve ha Ön csalárd módon járt el, vagy súlyos gondatlanságot követett el, például megosztotta a kódjait.
- Új szolgáltatások: az Ön hozzájárulásával engedélyezett szolgáltatók megtekinthetik a számláit, vagy az Ön nevében fizetést kezdeményezhetnek. Ezt a hozzájárulást bármikor visszavonhatja.
És ezen a webhelyen?
Ez a webhely tájékoztató és szimulációs oldal: nem teszi lehetővé sem fizetés, sem számlaművelet végrehajtását. Ha ilyen jellegű szolgáltatásokat kínálnának, azokra a PSD2 követelményei vonatkoznának. A csalási kísérletek felismeréséhez keresse fel a Hitelcsalás oldalunkat.
