НБУ сообщил, когда начнет проверят внедрение в Украине усиленной аутентификации платежей

Национальный банк не планирует раньше 10 мая 2024 года проводить инспекционные проверки по соблюдению банками, другими финучреждениями и «Укрпочтой» требований Положения № 58 об усиленной аутентификации на платежном рынке. Об этом сообщается в письме № 57−0008/93471, подписанном заместителем председателя Нацбанка Алексеем Шабаном.

Объясняя сроки внедрения платежными организациями новых требований по аутентификации, Нацбанк сослался на изменения в Закон «О платежных услугах». Документ вводится в действие через 12 месяцев после его опубликования. «Об аутентификации и применении усиленной аутентификации на платежном рынке», утвержденное постановлением Нацбанка № 58 от 3 мая 2023 года, принималось во исполнение измененного закона.

Этот документ обязывает платежников проводить усиленную проверку при:

• Получении ими дистанционного доступа к счетам.

• Инициировании дистанционной платежной операции.

• Любых других операциях, если возникают подозрения в мошенничестве или других неправомерных действиях — даже при риске таких действий.

В ходе усиленной аутентификации должен формироваться уникальный одноразовый код, который передается инициатору платежа для подтверждения транзакции. Также платежные организации обязали:

1. Внедрить механизмы и процедуры выявления несанкционированных или мошеннических действий с учетом значительного количества факторов риска (списков поврежденных/похищенных элементов аутентификации, распространенных сценариев платежного мошенничества и пр.);

2. Повысить безопасность платежей, в том числе за счет новых мер, таких как вышеупомянутые коды аутентификации.

Регулятор установил требования к независимости элементов усиленной аутентификации и определил исчерпывающий список случаев, когда платежники могут требовать