PSD2: silne uwierzytelnianie dla bezpieczeństwa operacji online
Druga europejska dyrektywa w sprawie usług płatniczych, zwana PSD2, reguluje płatności i wrażliwe operacje realizowane na odległość. Jej cel jest dwojaki: zwiększenie bezpieczeństwa operacji online dzięki silnemu uwierzytelnianiu oraz wspieranie konkurencji i przejrzystości między dostawcami usług płatniczych.
Czym jest silne uwierzytelnianie?
Aby zatwierdzić wrażliwą operację, na przykład płatność online lub dostęp do konta osobistego, dostawca musi potwierdzić Państwa tożsamość za pomocą co najmniej dwóch niezależnych elementów pochodzących z trzech kategorii:
- Coś, co Państwo wiedzą: hasło, poufny kod, odpowiedź na tajne pytanie.
- Coś, co Państwo posiadają: telefon komórkowy, kartę, czytnik kart, aplikację uwierzytelniającą.
- Coś, czym Państwo są: odcisk palca, rozpoznawanie twarzy lub głosu.
Elementy te są niezależne: naruszenie jednego z nich nie może podważać wiarygodności pozostałych.
Kiedy jest wymagane?
- Przy płatności elektronicznej online, powyżej określonych progów lub skumulowanych kwot.
- Przy dostępie do rachunku płatniczego lub zabezpieczonego konta osobistego.
- Przy każdej operacji na odległość, która może wiązać się z ryzykiem oszustwa, takiej jak zmiana odbiorcy lub limitu płatności.
Przepisy przewidują wyjątki, w szczególności dla niektórych płatności o niskiej wartości, dla zaufanych odbiorców zapisanych przez Państwa samych lub dla płatności cyklicznych o tej samej kwocie. Dostawca może stosować silne uwierzytelnianie nawet wtedy, gdy wyjątek jest możliwy.
Co PSD2 zmienia dla Państwa
- Większe bezpieczeństwo: oszukańcza operacja jest trudniejsza do przeprowadzenia przy samej kradzieży hasła lub numeru karty.
- Uregulowana odpowiedzialność: w razie nieautoryzowanej operacji zgłoszonej bez zwłoki prawo co do zasady ogranicza Państwa odpowiedzialność, z wyjątkiem działania oszukańczego lub rażącego niedbalstwa z Państwa strony, takiego jak ujawnienie kodów.
- Nowe usługi: za Państwa zgodą autoryzowani dostawcy mogą przeglądać Państwa rachunki lub zainicjować płatność w Państwa imieniu. Zgodę tę można wycofać w dowolnym momencie.
A na tej stronie?
Ta strona ma charakter informacyjny i symulacyjny: nie pozwala dokonywać ani płatności, ani operacji na rachunku. Gdyby tego rodzaju usługi były oferowane, podlegałyby wymogom PSD2. Aby rozpoznawać próby oszustwa, prosimy zapoznać się ze stroną Oszustwa kredytowe.
