З метою підвищення безпеки та впровадження так званого відкритого банкінгу з 14 вересня цього року набирають чинності положення згідно з директивою ЄС PSD2, для підвищення безпеки використання електронних платіжних послуг.

Для споживачів банки введуть нові, більш складні процедури входу в систему, а для безконтактних платежів — зобов'язання вводити ПІН-код також для транзакцій, що не перевищують ліміт в 50 злотих.

Двохетапне підтвердження ідентичності стане обов'язковим. Клієнтові доведеться не менше двох разів підтверджувати свою особистість і право на володіння картою за допомогою технічних засобів в онлайн-банкінгу.

Перший етап — це, наприклад, PIN-код, пароль або інший елемент, відомий тільки клієнту банку.

Другий етап допомагає перевірити особу клієнта. «Наприклад, мова йде про його телефон з SIM-картою, на яку можна надіслати sms з кодом», - пояснює Войцех Пантковській з Асоціації польських банків.

Третій елемент — це перевірка особливих прикмет клієнта — біометричних даних, наприклад, відбитків пальців або райдужної оболонки.

«Зараз нові способи ідентифікації за допомогою клієнта використовується в мобільних рішеннях, наприклад, сканування зіниці ока або відбитків пальців. Також триває робота над так званою «поведінковою біометрією», яка буде використовувати інформацію про те, як замовник виконує транзакції. Але це вже майбутнє. Зараз елементи цього методу використовуються для виявлення шахрайства та несанкціонованих транзакцій, коли, наприклад, хтось здійснює операцію в Польщі, а потім за короткий період — на іншому континенті.

Двофакторна аутентифікація вже є стандартною процедурою при авторизації онлайн-платежів: найчастіше система просить ввести код залишений в sms-повідомленні або PIN-код в мобільному додатку, який потрібно вказати при оплаті. «Після змін це так само потрібно буде робити для входу в обліковий запис», - додає Войцех Пантковській.

Вимога введення PIN-коду при всіх операціях

Додатково нові положення введуть виключення з необхідності аутентифікації під час платежів, наприклад, картою на невеликі суми або невеликі оплати в інтернеті.

«До сих пір ми могли багато разів здійснювати невеликі платежі карткою. З середини вересня буде встановлено ліміт на кількість транзакцій або їх загальну вартість. Це означає, що клієнт буде вимушений ввести PIN після п'яти операцій або коли їх сума перевищить встановлену клієнтом картки квоту. Європейський Союз вимагає введення ліміту 150 євро, але польські банки скористаються можливістю встановлення низького ліміту », - каже Пантковській.

Лічильник обнулятиметься після кожної операції з використанням PIN-коду. Схожа система буде діяти в разі невеликих транзакцій в інтернеті. У разі електронних платежів сума одноразової угоди не може перевищувати 30 євро, загальна сума угод - 100 євро. PIN-код необхідно ввести також після п'яти поспіль операцій на невеликі суми.

Додатково також будуть захищені платежі за кредитними та дебетовими картками. На думку Пантковського, більшість банків уже ввели відповідні процедури або ж їх вводять і інформує клієнтів про нові процедури.

Дані з усіх банківських карток можна буде об'єднати в одній програмі.

Нові положення повинні сприяти розвитку так званого відкритого банкінгу. В рамках цієї системи послуги та продукти матимуть спільний знаменник — все базуватиметься на відкритих інтерфейсах програмування (англ. Open API - Application Programming Interface). У випадку Польщі це PolishAPI. Завдяки цьому в одній програмі клієнти зможуть отримувати інформацію з рахунків в різних банках або здійснювати перекази.

Банки — за згодою клієнтів будуть надавати конкретну інформацію про свої платіжних рахунках, що дозволить як самим банкам, так і іншим компаніям створювати нові продукти та послуги.