KNF wydała rekomendację dot. bezpieczeństwa transakcji płatniczych w internecie

2015-11-17, 18:36  Polska Agencja Prasowa

Komisja Nadzoru Finansowego wydała rekomendację dla banków, SKOK-ów i innych instytucji płatniczych, dotyczącą bezpieczeństwa płatności w internecie - poinformowała komisja po wtorkowym posiedzeniu.

"Celem Rekomendacji jest ujednolicenie zakresu minimalnych wymogów dotyczących bezpieczeństwa płatności internetowych w związku ze świadczeniem usług płatniczych oferowanych przez banki, krajowe instytucje płatnicze, krajowe instytucje pieniądza elektronicznego i spółdzielcze kasy oszczędnościowo-kredytowe przez internet" - głosi komunikat.

Rekomendacja jest zbiorem oczekiwań w sprawie oferowania przez banki usług płatniczych przez internet i mechanizmów kontrolnych. Obejmuje, według komunikatu, takie obszary jak: zasady i organizację procesu zarządzania i oceny ryzyka; środki kontroli i bezpieczeństwa w zakresie płatności internetowych; edukowanie klientów oraz komunikację z nimi.

W rekomendacji czytamy m.in., że "dostawcy usług płatniczych powinni zapewnić spójne i zintegrowane podejście do monitorowania, postępowania w razie wystąpienia incydentów bezpieczeństwa i działań następczych, w tym skarg klientów związanych z bezpieczeństwem". Powinni też "stosować procesy zapewniające, aby wszystkie transakcje, jak również przebieg procesu polecenia zapłaty, były odpowiednio śledzone".

Rekomendacja zaleca, by "inicjowanie płatności internetowej, a także dostęp do wrażliwych danych płatniczych", były "chronione silnym uwierzytelnianiem klienta". Z kolei wrażliwe dane płatnicze (dane osobowe, PIN-y itp.) "powinny podlegać ochronie podczas przechowywania, przetwarzania lub przesyłania".

Ponadto, zakłada rekomendacja, banki powinny stosować takie mechanizmy monitorowania transakcji, które będą zapobiegać oszustwom i wykrywać je "przed wykonaniem przez dostawcę usługi płatności internetowej". "Transakcje podejrzane lub wysokiego ryzyka powinny podlegać szczególnej procedurze kontroli i oceny" - głosi rekomendacja.

Dokument zaleca też, że banki powinny stosować odpowiednią politykę edukacyjną, a także "komunikować się z klientami w sposób umożliwiający im stwierdzenie autentyczności otrzymanych wiadomości".

"Dostawcy usług płatniczych powinni potwierdzać klientom zainicjowanie płatności oraz dostarczać im we właściwym czasie informacje niezbędne do weryfikacji, czy transakcja płatnicza została poprawnie zainicjowana lub wykonana" - czytamy także w dokumencie.

W niedawnej rozmowie z PAP dyrektor Departamentu Inspekcji Bankowych, Instytucji Płatniczych i SKOK Urzędu Komisji Nadzoru Finansowego Tomasz Piwowarski mówił, że na przestrzeni ostatnich 3,5 roku liczba użytkowników bankowości mobilnej wzrosła o ok. 250 proc. do ok. 4 mln 300 tys. Z kolei udział procentowy właścicieli smartfonów, korzystających z bankowości mobilnej w 2013 wynosił 12 proc., a 2015 już 43 proc.

Stąd wzrasta też - mówił - liczba "incydentów bezpieczeństwa", związanych z bankowością internetową. Najbardziej narażone na ataki cyberprzestępców są konta bankowe posiadaczy smartfonów, korzystających z bankowości mobilnej.

"Przy korzystaniu z bankowości internetowej za pomocą tradycyjnych komputerów autoryzacja transakcji w większości przypadków jest dokonywana za pomocą telefonu, a w przypadku urządzeń mobilnych (smartfonów) mamy wszystko w jednym miejscu. Dlatego jeżeli ktoś nie zadba o bezpieczeństwo telefonu wykorzystywanego do transakcji bankowych, jest narażony na istotne ryzyko" - podkreślał Piwowarski w rozmowie z PAP.

Komisja Nadzoru Finansowego ostatnio przeprowadziła wśród banków ankiety na temat incydentów bezpieczeństwa IT oraz mechanizmów kontrolnych. Z ankiety wynikło, że "infrastruktura klienta" (komputery, urządzenia mobilne) to sfera, na którą jest najwięcej ataków cyberprzestępców. Przy wydawaniu rekomendacji wyniki tej ankiety zostały uwzględnione.(PAP)

Biznes

Ukraińcy wymieniają hrywny na złotówki. To jedyne miejsce w regionie [wideo]

Ukraińcy wymieniają hrywny na złotówki. To jedyne miejsce w regionie [wideo]

2022-03-25, 15:27
Zmiany w podatkach. Co proponuje Ministerstwo Finansów

Zmiany w podatkach. Co proponuje Ministerstwo Finansów?

2022-03-24, 15:17
MF: propozycja obniżenia stawki PIT z 17 do 12 procent od 1 lipca

MF: propozycja obniżenia stawki PIT z 17 do 12 procent od 1 lipca

2022-03-24, 10:21
Zasilacze laboratoryjne - pomoc w zakupie [reklama]

Zasilacze laboratoryjne - pomoc w zakupie [reklama]

2022-03-22, 13:05
Czy jest jeszcze ktoś, kto nie wierzy w moc eventów firmowych [REKLAMA]

Czy jest jeszcze ktoś, kto nie wierzy w moc eventów firmowych? [REKLAMA]

2022-03-21, 07:31
Bydgoskie lotnisko ogłosiło przetarg na budowę instalacji fotowoltaicznej

Bydgoskie lotnisko ogłosiło przetarg na budowę instalacji fotowoltaicznej

2022-03-20, 16:29
Norwegia dołącza się do unijnych sankcji przeciwko Rosji

Norwegia dołącza się do unijnych sankcji przeciwko Rosji

2022-03-18, 19:15
Ubezpieczenie OC - istotne kwestie na które należy zwrócić uwagę przy wyborze [reklama]

Ubezpieczenie OC - istotne kwestie na które należy zwrócić uwagę przy wyborze [reklama]

2022-03-18, 15:03
Pracodawca za pomocą strony praca.gov.pl może zgłaszać pracowników z Ukrainy

Pracodawca za pomocą strony praca.gov.pl może zgłaszać pracowników z Ukrainy

2022-03-16, 10:35
Sklep na Magento CMS - kiedy warto i dla kogo [reklama]

Sklep na Magento CMS - kiedy warto i dla kogo? [reklama]

2022-03-16, 06:18
Ważne: nasze strony wykorzystują pliki cookies.

Używamy informacji zapisanych za pomocą cookies i podobnych technologii m.in. w celach reklamowych i statystycznych oraz w celu dostosowania naszych serwisów do indywidualnych potrzeb użytkowników. Mogą też stosować je współpracujący z nami reklamodawcy, firmy badawcze oraz dostawcy aplikacji multimedialnych. W programie służącym do obsługi internetu można zmienić ustawienia dotyczące cookies. Korzystanie z naszych serwisów internetowych bez zmiany ustawień dotyczących cookies oznacza, że będą one zapisane w pamięci urządzenia. Więcej informacji można znaleźć w naszej Polityce prywatności

Zamieszczone na stronach internetowych www.radiopik.pl materiały sygnowane skrótem „PAP” stanowią element Serwisów Informacyjnych PAP, będących bazą danych, których producentem i wydawcą jest Polska Agencja Prasowa S.A. z siedzibą w Warszawie. Chronione są one przepisami ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych oraz ustawy z dnia 27 lipca 2001 r. o ochronie baz danych. Powyższe materiały wykorzystywane są przez Polskie Radio Regionalną Rozgłośnię w Bydgoszczy „Polskie Radio Pomorza i Kujaw” S.A. na podstawie stosownej umowy licencyjnej. Jakiekolwiek wykorzystywanie przedmiotowych materiałów przez użytkowników Portalu, poza przewidzianymi przez przepisy prawa wyjątkami, w szczególności dozwolonym użytkiem osobistym, jest zabronione. PAP S.A. zastrzega, iż dalsze rozpowszechnianie materiałów, o których mowa w art. 25 ust. 1 pkt. b) ustawy o prawie autorskim i prawach pokrewnych, jest zabronione.

Rozumiem i wchodzę na stronę