Онлайн покупки в Украине по-новому: в Нацбанке рассказали о масштабном нововведении

НБУ изменил правила онлайн-расчетов.

Со среды, 10 мая в Украине вступили в силу новые правила проведения онлайн платежей. Постановление НБУ №58 было принято 3 мая текущего года.

Изменения направлены на гармонизацию украинского законодательства в сфере предоставления платежных услуг с законодательством Европейского Союза.

Требования будут обязаны соблюдать все поставщики услуг, а именно:

• Банки;
  
• Платежные учреждения;
  
• Филиалы иностранных платежных учреждений;
  
• Учреждения электронных денег;
  
• Финансовые учреждения, имеющие право на предоставление платежных услуг;
  
• Операторы почтовой связи;
  
• Поставщики нефинансовых платежных услуг;
  
• НБУ;
  
• Другие госорганы и органы местного самоуправления.
  

До этого при проведении расчетов онлайн было достаточно информации о платежной карте и одноразовом пароле, то с недавних пор нужно будет пройти два элемента защиты.

Кроме этого, представители платежных услуг должны проводить усиленную проверку подлинности пользователей во время того, как они получили дистанционный доступ к счетам, при совершении платежной операции или любых других действий в случае подозрения на совершение мошенничества или других неправомерных действий.

Поставщик платежной услуги будет обязана по результатам процедуры усиленной аутентификации создать клиенту уникальный код, который свяжет операцию на определенную сумму и конкретного получателя.

Этот код будет приходить каждый раз поставщику, когда пользователь будет получать доступ к счету. Например, когда он решит дистанционно что-нибудь оплатить и т.д.

В НБУ не дают ограничений участников платежного рынка касательно выбора технологических решений для усиленной аутентификации.

НБУ также обязал участников платежного рынка:

• Внедрить механизмы и процедуры выявления несанкционированных или мошеннических действий;
  
• Усилить безопасность платежных операций, установив меры безопасности;
  
• Определить защиту элементов усиленной проверки подлинности и средств дистанционной коммуникации;
  
• Установить требования к независимости элементов усиленной аутентификации;
  
• Определить список случаев, когда усиленная аутентификация не нужна;
  
• Установить требования защиты конфиденциальности;
  
• Принять требования к электронному взаимодействию между субъектами платежных операций и мерам безопасности во время электронного взаимодействия.