PSD2: посилена автентифікація для захисту ваших онлайн-операцій
Друга європейська директива про платіжні послуги, відома як PSD2, регулює платежі та чутливі операції, що здійснюються дистанційно. Її мета подвійна: посилити безпеку онлайн-операцій завдяки посиленій автентифікації та сприяти конкуренції й прозорості між постачальниками платіжних послуг.
Що таке посилена автентифікація?
Щоб підтвердити чутливу операцію, наприклад онлайн-платіж або доступ до особистого кабінету, постачальник має пересвідчитися у вашій особі за допомогою щонайменше двох незалежних елементів із трьох категорій:
- Те, що ви знаєте: пароль, конфіденційний код, відповідь на секретне запитання.
- Те, чим ви володієте: мобільний телефон, картка, пристрій для читання карток, застосунок автентифікації.
- Те, ким ви є: відбиток пальця, розпізнавання обличчя чи голосу.
Ці елементи незалежні: компрометація одного з них не повинна ставити під сумнів надійність інших.
У яких випадках її вимагають?
- Під час електронного онлайн-платежу, понад певні порогові суми або сукупності платежів.
- Під час доступу до платіжного рахунку або захищеного особистого кабінету.
- Під час будь-якої дистанційної операції, що може містити ризик шахрайства, як-от зміна отримувача або ліміту платежів.
Регулювання передбачає винятки, зокрема для певних платежів на невеликі суми, для довірених отримувачів, яких ви самі зареєстрували, або для регулярних платежів однакової суми. Постачальник вільний застосовувати посилену автентифікацію, навіть коли можливий виняток.
Що PSD2 змінює для вас
- Вища безпека: шахрайську операцію стає складніше здійснити лише за допомогою викраденого пароля чи номера картки.
- Врегульована відповідальність: у разі несанкціонованої операції, про яку повідомлено без зволікань, закон, як правило, обмежує вашу відповідальність, за винятком шахрайських дій або грубої недбалості з вашого боку, як-от розголошення ваших кодів.
- Нові послуги: за вашою згодою акредитовані постачальники можуть переглядати ваші рахунки або ініціювати платіж від вашого імені. Ви можете відкликати цю згоду будь-коли.
А на цьому сайті?
Цей сайт є інформаційним і призначеним для розрахунків: він не дозволяє здійснювати ні платежі, ні операції за рахунком. Якщо такі послуги будуть запропоновані, вони підпадатимуть під вимоги PSD2. Щоб розпізнавати спроби шахрайства, перегляньте нашу сторінку Кредитне шахрайство.
