DSP2: a autenticação forte para proteger as suas operações online
A segunda diretiva europeia relativa aos serviços de pagamento, designada DSP2, regula os pagamentos e as operações sensíveis realizados à distância. O seu objetivo é duplo: reforçar a segurança das operações online graças à autenticação forte e favorecer a concorrência e a transparência entre prestadores de serviços de pagamento.
O que é a autenticação forte?
Para validar uma operação sensível, por exemplo um pagamento online ou o acesso a uma área pessoal, o prestador deve certificar-se da sua identidade com, pelo menos, dois elementos independentes, provenientes de três categorias:
- O que sabe: uma palavra-passe, um código confidencial, a resposta a uma pergunta secreta.
- O que possui: um telemóvel, um cartão, um leitor de cartões, uma aplicação de autenticação.
- O que é: uma impressão digital, o reconhecimento facial ou de voz.
Estes elementos são independentes: o comprometimento de um deles não deve pôr em causa a fiabilidade dos outros.
Em que casos é exigida?
- Num pagamento eletrónico online, acima de determinados limites ou de determinados valores acumulados.
- No acesso a uma conta de pagamento ou a uma área pessoal segura.
- Em qualquer operação à distância suscetível de comportar um risco de fraude, como a alteração de um beneficiário ou de um limite de pagamento.
A regulamentação prevê exceções, nomeadamente para determinados pagamentos de baixo valor, para beneficiários de confiança que tenha registado pessoalmente ou para pagamentos recorrentes do mesmo montante. O prestador continua livre de aplicar a autenticação forte mesmo quando é possível uma exceção.
O que a DSP2 muda para si
- Maior segurança: torna-se mais difícil realizar uma operação fraudulenta apenas com o roubo de uma palavra-passe ou de um número de cartão.
- Uma responsabilidade regulada: em caso de operação não autorizada comunicada sem demora, a lei limita, em princípio, a sua responsabilidade, salvo atuação fraudulenta ou negligência grosseira da sua parte, como a comunicação dos seus códigos.
- Novos serviços: com o seu acordo, prestadores autorizados podem consultar as suas contas ou iniciar um pagamento em seu nome. Pode retirar este consentimento a qualquer momento.
E neste site?
Este site é um site de informação e de simulação: não permite efetuar pagamentos nem operações numa conta. Se fossem propostos serviços deste tipo, estariam sujeitos às exigências da DSP2. Para reconhecer tentativas de burla, consulte a nossa página Fraude no crédito.
