PSD2: griežtas autentifikavimas, saugantis Jūsų operacijas internete
Antroji Europos Sąjungos mokėjimo paslaugų direktyva, vadinama PSD2, reglamentuoja nuotoliniu būdu atliekamus mokėjimus ir jautrias operacijas. Jos tikslas dvejopas: sustiprinti operacijų internete saugumą taikant griežtą autentifikavimą ir skatinti mokėjimo paslaugų teikėjų konkurenciją bei skaidrumą.
Kas yra griežtas autentifikavimas?
Norėdamas patvirtinti jautrią operaciją, pavyzdžiui, mokėjimą internetu ar prieigą prie asmeninės zonos, paslaugų teikėjas turi įsitikinti Jūsų tapatybe naudodamas bent du nepriklausomus elementus iš trijų kategorijų:
- Tai, ką žinote: slaptažodį, slaptą kodą, atsakymą į slaptą klausimą.
- Tai, ką turite: mobilųjį telefoną, kortelę, kortelių skaitytuvą, autentifikavimo programėlę.
- Tai, kas esate: piršto atspaudą, veido ar balso atpažinimą.
Šie elementai yra nepriklausomi: vieno iš jų pažeidimas neturi paveikti kitų patikimumo.
Kada jo prašoma?
- Atliekant elektroninį mokėjimą internetu, viršijus tam tikras ribas ar suminius dydžius.
- Prisijungiant prie mokėjimo sąskaitos ar saugios asmeninės zonos.
- Atliekant bet kokią nuotolinę operaciją, galinčią kelti sukčiavimo riziką, pavyzdžiui, keičiant gavėją ar mokėjimo limitą.
Teisės aktai numato išimčių, visų pirma tam tikriems nedidelės sumos mokėjimams, patikimiems gavėjams, kuriuos pats įtraukėte, ar pasikartojantiems vienodos sumos mokėjimams. Paslaugų teikėjas gali laisvai taikyti griežtą autentifikavimą net tada, kai galima išimtis.
Ką PSD2 keičia Jums
- Didesnis saugumas: sukčiauti tampa sunkiau vien pavogus slaptažodį ar kortelės numerį.
- Apribota atsakomybė: apie neleistiną operaciją nedelsiant pranešus, įstatymas iš principo riboja Jūsų atsakomybę, išskyrus Jūsų sukčiavimo veiksmus ar didelį neatsargumą, pavyzdžiui, kodų atskleidimą.
- Naujos paslaugos: gavę Jūsų sutikimą, licencijuoti paslaugų teikėjai gali peržiūrėti Jūsų sąskaitas arba Jūsų vardu inicijuoti mokėjimą. Šį sutikimą bet kada galite atšaukti.
O šioje svetainėje?
Ši svetainė yra informacinė ir skaičiavimo svetainė: joje negalima atlikti nei mokėjimų, nei operacijų su sąskaita. Jei tokios paslaugos būtų siūlomos, joms būtų taikomi PSD2 reikalavimai. Norėdami atpažinti sukčiavimo bandymus, peržiūrėkite mūsų puslapį Kredito sukčiavimas.
