PSD2: močno overjanje za varnost Vaših spletnih transakcij
Druga evropska direktiva o plačilnih storitvah, imenovana PSD2, ureja plačila in občutljive transakcije, opravljene na daljavo. Njen cilj je dvojen: okrepiti varnost spletnih transakcij z močnim overjanjem ter spodbujati konkurenco in preglednost med ponudniki plačilnih storitev.
Kaj je močno overjanje?
Za potrditev občutljive transakcije, na primer spletnega plačila ali dostopa do osebnega področja, mora ponudnik preveriti Vašo identiteto z vsaj dvema neodvisnima elementoma iz treh kategorij:
- Kar veste: geslo, tajna koda, odgovor na skrivno vprašanje.
- Kar imate: mobilni telefon, kartica, bralnik kartic, aplikacija za overjanje.
- Kar ste: prstni odtis, prepoznava obraza ali glasu.
Ti elementi so neodvisni: ogrozitev enega od njih ne sme ogroziti zanesljivosti drugih.
Kdaj se zahteva?
- Pri elektronskem plačilu prek spleta, nad določenimi pragovi ali določenimi kumulativnimi zneski.
- Pri dostopu do plačilnega računa ali varnega osebnega področja.
- Pri vsaki transakciji na daljavo, ki bi lahko pomenila tveganje goljufije, kot je sprememba upravičenca ali plačilne omejitve.
Predpisi predvidevajo izjeme, zlasti za nekatera plačila nizkih zneskov, za zaupanja vredne upravičence, ki ste jih sami vpisali, ali za ponavljajoča se plačila enakega zneska. Ponudnik je še vedno prost, da uporabi močno overjanje, tudi kadar je izjema mogoča.
Kaj PSD2 spreminja za Vas
- Večja varnost: goljufivo transakcijo je teže izvesti samo s kradijo gesla ali številke kartice.
- Urejena odgovornost: v primeru nepooblaščene transakcije, prijavljene brez odlašanja, zakon načeloma omejuje Vašo odgovornost, razen ob goljufivem ravnanju ali hudi malomarnosti z Vaše strani, kot je posredovanje Vaših kod.
- Nove storitve: z Vašim soglasjem lahko pooblaščeni ponudniki vpogledajo v Vaše račune ali sprožijo plačilo za Vaš račun. To soglasje lahko kadar koli prekličete.
In na tem spletnem mestu?
To spletno mesto je informativno in simulacijsko: ne omogoča niti plačila niti transakcije na računu. Če bi bile take storitve ponujene, bi zanje veljale zahteve PSD2. Za prepoznavanje poskusov prevare preglejte našo stran Kreditne goljufije.
