Постанова НБУ від 03.05.2023 № 58
Таке рішення зумовлене необхідністю реалізації Закону України «Про платіжні послуги» від 30.06.2021 № 1591-IX (далі — Закон № 1591) та гармонізації українського законодавства у сфері надання платіжних послуг із законодавством Європейського Союзу.
Так, надавачі платіжних послуг застосовуватимуть посилену автентифікацію користувачів під час:
- отримання ними дистанційного доступу до рахунків;
- ініціювання дистанційної платіжної операції;
- будь-яких інших дій у разі підозри вчинення шахрайства чи інших неправомірних дій (або існування такого ризику).
За результатами процедури посиленої автентифікації користувача надавач платіжної послуги має створити унікальний код автентифікації, який дає змогу пов’язувати операцію на певну суму і конкретного отримувача. Цей код прийматиме надавач платіжних послуг щоразу під час отримання користувачем доступу до рахунку, ініціювання дистанційної платіжної операції тощо.
Раніше під час онлайн-розрахунків було достатньо інформації про платіжну картку та одноразового пароля. Тепер використовуватимуть як мінімум два елементи захисту, які підтверджують, що платіж здійснює користувач, який має законні підстави для використання конкретного платіжного інструмента, а не шахрай.
НБУ не обмежує учасників платіжного ринку у виборі технологічних рішень для посиленої автентифікації. Крім встановлення вимог щодо посиленої автентифікації регулятор також:
- зобов’язав надавачів платіжних послуг упровадити механізми та процедури виявлення несанкціонованих або шахрайських дій з урахуванням значної кількості факторів ризику. Зокрема, списків пошкоджених або викрадених елементів автентифікації; поширених сценаріїв платіжного шахрайства; ознак зараження зловмисними програмами тощо;
- посилив безпеку платіжних операцій, установивши заходи безпеки, вимоги до використання кодів автентифікації та до динамічного пов’язування платіжної інформації та коду;
- визначив захист елементів посиленої автентифікації та засобів дистанційної комунікації і програмного забезпечення, пов'язаних з їх обробкою;
- установив вимоги до незалежності елементів посиленої автентифікації;
- визначив вичерпний перелік випадків, коли надавачі платіжних послуг мають право не вимагати застосування посиленої автентифікації користувача;
- установив вимоги щодо захисту конфіденційності та цілісності індивідуальної облікової інформації користувачів;
- визначив вимоги до електронної взаємодії між суб’єктами платіжних операцій та до заходів безпеки під час електронної взаємодії.
Постанова НБУ набирає чинності з 10.05.2023. Крім вимог до електронної взаємодії між суб’єктами платіжних операцій та відповідних заходів безпеки, що наберуть чинності з 01.08.2025 (одночасно з уведенням у дію глави 4 розділу IV Закону № 1591-IX).
Знову зміни у законах? А щоб їх! І як тепер працювати? Як добре, що онлайн-помічник у системі «Експертус Головбух» і з робочими ситуаціями допоможе розібратися, і заспокоїть. Хутчіш тисніть на посилання і заручіться надійною підтримкою експертів 👇
