Az Európai Bizottság új szabályokat fogadott el az üzletekben bankkártyával és az online végrehajtott elektronikus fizetések biztonságosabbá tétele, a fizetési csalások mértékének jelentős visszaszorítása és a felhasználók bizalmas pénzügyi adatainak védelme érdekében - közölte az uniós bizottság hétfőn. Az elfogadott csomag a pénzforgalmi szolgáltatásokat megreformáló uniós irányelv, a PSD2. A magyar Országgyűlés által is elfogadott törvénycsomag vonatkozó rendelkezéseinek nagy része 2018. január 13-án lép hatályba.
(Getty)
A PSD2-ről szóló tájékoztatás kiemeli, az új szabályok szerint az elektronikus fizetés biztonságosabbá és megbízhatóbbá tétele érdekében
a fizetést megelőző hitelesítést legalább két, egymástól független elem használatával kell végezni,
például egy fizikai tárgy - kártya vagy mobiltelefon - és egy jelszó vagy biometrikus azonosító (például ujjlenyomat) kombinációjával. Pusztán egy jelszó vagy a hitelkártyán feltüntetett adatok megadása ezentúl az esetek zömében már nem lesz elegendő a fizetés végrehajtásához. Bizonyos esetekben a két független elem mellett szükség lesz egy, kizárólag az adott tranzakcióra érvényes kódra is.
A szabályok tekintetbe veszik, hogy bizonyos esetekben az erős ügyfél-hitelesítéshez szükséges két független elem használatától eltérő módszerekkel is garantálható a fizetés biztonságának megfelelő szintje. Pénzforgalmi szolgáltatók mentesülhetnek e követelmény alól, amennyiben a tranzakciókra vonatkozó kockázatértékelési eljárások alkalmazása révén azonosítani tudják a csalásgyanús ügyleteket. Mentességet élvezhetnek emellett a kis összegű érintéses fizetések és tranzakciók, továbbá a fizetés bizonyos sajátos típusai, így a tömegközlekedési vagy parkolási díjak fizetése.
Az új szabályokat majd csak 2019-től lesz kötelező alkalmazni, de a bankokat már 2018 januárjától fokozott felelősség terheli az elektronikus fizetés terén. Jövő év elejétől ugyanis a bankkártya elvesztése vagy jogosulatlan számlahozzáférés esetén
a banknak az ügyfél teljes kárát meg kell térítenie, ha nem alkalmazott erős ügyfél-hitelesítést a tranzakciónál.
Az eddigi szabályok szerint ilyenkor csak 45.000 forint felett volt köteles a bank viselni az ügyfél kárát. További változás, hogy az ajándékkártyák, pontgyűjtő kártyák, üzemanyagkártyák kibocsátóinak ezentúl be kell jelentenie az MNB számára, ha az említett kártyahasználatokból eredő forgalmuk egy év alatt meghaladta a 300 millió forintot. Ebben az esetben pénzforgalmi szolgáltatássá minősíthető az adott szolgáltatás. A távközlési szolgáltatóknak is szigorodással kell számolniuk: a különböző zene- és tartalom-letöltések, telefonegyenleg terhére vásárolt egyéb szolgáltatások legmagasabb összege 2018 januárjától 1.500 forint lehet, előfizetőnként pedig összesen legfeljebb 90.000 forint havonta.
A szabályok azt is kimondják, hogy jöhet a nyitott bankolás, azaz lehetővé teszik a fogyasztók számára a FinTech vállalatokként is emlegetett harmadik fél szolgáltatók által kínált innovatív szolgáltatások igénybevételét. Fenntartják ugyanakkor az uniós fogyasztókra és vállalkozásokra vonatkozó adatvédelmi és biztonsági előírásokat, és részletesen meghatározzák a bankok és a FinTech vállalatok közötti kommunikáció egységes biztonsági normáira vonatkozó szabályokat is.
A szabályozás leszögezi, hogy az online számlahozzáférést biztosító valamennyi banknak együtt kell működnie a FinTech vállalatokkal, illetve az ilyen új szolgáltatásokat nyújtó más pénzintézetekkel.
A FinTech szolgáltatások közé tartoznak az olyan fizetési megoldások és eszközök, amelyek különböző számlák adatainak összesítésével segítik elő a személyes pénzügyek kezelését.
via MTI, Deloitte sajtóközlemény
