ZMIANY W PŁATNOŚCIACH

14 września tego roku wchodzą w życie przepisy rozporządzenia delegowanego Komisji Europejskiej dotyczące regulacyjnych standardów technicznych (tzw. RTS) w sprawie m.in. tzw. silnego uwierzytelnienia klienta. Mają one na celu podniesienie poziomu bezpieczeństwa korzystania z usług płatniczych oferowanych elektronicznie i tym samym ograniczyć możliwości wystąpienia oszustw związanych z tymi usługami.

Nowe, tzw. silne uwierzytelnienie klienta polega na minimum dwuelementowym potwierdzaniu tożsamości. Pierwszy etap to np. kod PIN, hasło lub inny element, który jest znany tylko klientowi banku. Drugi etap pomagać będzie zweryfikować tożsamość klienta, np. za pomocą jego telefonu komórkowego na który można przysłać specjalny, jednorazowy kod sms-owy.

Silne, dwuelementowe uwierzytelnianie jest już standardowo stosowane przy autoryzacji przelewów internetowych. Najczęściej odbywa się to poprzez konieczność wprowadzenia przesłanego sms-em kodu lub kodu PIN w aplikacji mobilnej, który trzeba wprowadzić podczas autoryzacji przelewu. Po zmianach podobną procedurę trzeba będzie wykonać już przy logowaniu się na własne konto osobiste w bankowości internetowej.

Od połowy września będziemy musieli także częściej autoryzować transakcje dokonywane kartami płatniczymi poprzez podanie kodu PIN. Obecnie, robiąc transakcje na niskie kwoty (płacąc kartą zbliżeniową kwoty poniżej 50 zł) w ogóle nie musimy podawać kodu PIN. To się zmieni. Banki są zobowiązane wprowadzić dodatkowe zabezpieczenie albo w postaci liczby transakcji albo łącznej wartości (kwoty) realizowanych transakcji. Oznacza to, że będziemy poproszeni o wprowadzenie PIN albo po pięciu transakcjach, albo gdy ich łączna wartość przekroczy określoną przez wydawcę karty sumę. Prawo unijne wprowadza tutaj limit 150 euro, ale jest to limit maksymalny. Polskie banki mogą ustalić go na niższym poziomie. Od tej pory nie będziemy już mogli realizować dowolnej ilość transakcji zbliżeniowych bez PIN-u. Po jego wprowadzeniu "odnowi" nam się limit pięciu transakcji bez autoryzacji.

Podobnie będzie przy niskokwotowych transakcjach w Internecie. Tam kwota pojedynczej transakcji bez dodatkowej autoryzacji nie może przekroczyć równowartości 30 euro, a licznik wartościowy łącznych kwot transakcji nie może przekroczyć 100 euro, zaś licznik liczby następujących po sobie transakcji jest analogiczny jak w płatnościach zbliżeniowych, czyli pięciu.

Wprowadzane zmiany, które obowiązywać mają od połowy września, mają przede wszystkim zadbać o bezpieczeństwo klientów, przede wszystkim w zakresie płatnościami kartą i obsługą bankowości przez Internet.

Tomasz Magulski

tomasz.magulski@tubawejherowa.pl