PSD2: sterk auðkenning til að tryggja öryggi aðgerða þinna á netinu

Önnur evróputilskipunin um greiðsluþjónustu, kölluð PSD2, setur umgjörð um greiðslur og viðkvæmar aðgerðir sem framkvæmdar eru í fjarskiptum. Markmið hennar er tvíþætt: að auka öryggi aðgerða á netinu með sterkri auðkenningu og efla samkeppni og gagnsæi milli greiðsluþjónustuveitenda.

Hvað er sterk auðkenning?

Til að staðfesta viðkvæma aðgerð, til dæmis greiðslu á netinu eða aðgang að persónulegu svæði, þarf þjónustuveitandinn að ganga úr skugga um hver þú ert með að minnsta kosti tveimur óháðum þáttum úr þremur flokkum:

• Það sem þú veist: lykilorð, leynikóði, svar við leynispurningu.
• Það sem þú átt: farsími, kort, kortalesari, auðkenningarforrit.
• Það sem þú ert: fingrafar, andlits- eða raddgreining.

Þessir þættir eru óháðir: þótt einn þeirra komist í hættu á það ekki að draga áreiðanleika hinna í efa.

Hvenær er beðið um hana?

• Við rafræna greiðslu á netinu, yfir tilteknum viðmiðunarmörkum eða uppsöfnuðum fjárhæðum.
• Við aðgang að greiðslureikningi eða öruggu persónulegu svæði.
• Við hverja aðgerð í fjarskiptum sem getur falið í sér hættu á svikum, svo sem breytingu á viðtakanda eða greiðslumörkum.

Reglurnar gera ráð fyrir undantekningum, einkum fyrir tilteknar greiðslur lágra fjárhæða, fyrir traustan viðtakanda sem þú hefur sjálf/ur skráð eða fyrir endurteknar greiðslur sömu fjárhæðar. Þjónustuveitandanum er áfram frjálst að beita sterkri auðkenningu jafnvel þegar undantekning er möguleg.

Hvað PSD2 breytir fyrir þig

• Aukið öryggi: svikafærsla verður erfiðari í framkvæmd með því einu að stela lykilorði eða kortanúmeri.
• Afmörkuð ábyrgð: ef óheimil færsla er tilkynnt án tafar takmarka lög í meginatriðum ábyrgð þína, nema þú hafir sjálf/ur beitt svikum eða sýnt alvarlegt gáleysi, svo sem með því að gefa upp kóða þína.
• Ný þjónusta: með samþykki þínu geta viðurkenndir þjónustuveitendur skoðað reikninga þína eða hafið greiðslu fyrir þína hönd. Þú getur afturkallað þetta samþykki hvenær sem er.

Og á þessum vef?

Þessi vefur er upplýsinga- og útreikningsvefur: á honum er hvorki hægt að framkvæma greiðslur né aðgerðir á reikningi. Ef slík þjónusta yrði í boði myndi hún lúta kröfum PSD2. Til að þekkja svikatilraunir skaltu skoða síðuna okkar Lánssvik.