З метою зниження ризиків шахрайства надавачі платіжних послуг застосуватимуть посилену автентифікацію
Національний банк України з метою зниження ризиків шахрайства встановив до надавачів платіжних послуг вимогу застосувати посилену автентифікацію користувачів.
Таке рішення зумовлене необхідністю реалізації Закону України "Про платіжні послуги" та гармонізації українського законодавства у сфері надання платіжних послуг із законодавством Європейського Союзу.
Так, надавачі платіжних послуг зобов’язані застосовувати посилену автентифікацію користувачів під час:
За результатами процедури посиленої автентифікації користувача надавач платіжної послуги має створити унікальний код автентифікації, який дає змогу пов’язувати операцію на певну суму і конкретного отримувача. Цей код повинен прийматися надавачем платіжних послуг щоразу під час отримання користувачем доступу до рахунку, ініціювання дистанційної платіжної операції тощо.
Зокрема, якщо раніше під час онлайн-розрахунків було достатньо інформації про платіжну картку і одноразового пароля, тепер необхідно буде використовувати як мінімум два елементи захисту, які підтверджують, що платіж здійснює користувач, який має законні підстави для використання конкретного платіжного інструмента, а не шахрай.
Водночас Національний банк жодним чином не обмежує учасників платіжного ринку у виборі технологічних рішень для посиленої автентифікації.
Крім встановлення вимог щодо посиленої автентифікації регулятор також:
Її вимоги поширюються на всіх надавачів платіжних послуг (банки, платіжні установи, філії іноземних платіжних установ, установи електронних грошей, фінансові установи, що мають право на надання платіжних послуг, оператори поштового зв’язку, надавачі нефінансових платіжних послуг, Національний банк України, інші органи державної влади та органи місцевого самоврядування).
Цей документ набирає чинності з 10 травня 2023 року, крім вимог до електронної взаємодії між суб’єктами платіжних операцій та відповідних заходів безпеки, що наберуть чинності з 01 серпня 2025 року (одночасно з уведенням у дію глави 4 розділу IV Закону України "Про платіжні послуги").