KNF wydała rekomendację dot. bezpieczeństwa transakcji płatniczych w internecie

2015-11-17, 18:36  Polska Agencja Prasowa

Komisja Nadzoru Finansowego wydała rekomendację dla banków, SKOK-ów i innych instytucji płatniczych, dotyczącą bezpieczeństwa płatności w internecie - poinformowała komisja po wtorkowym posiedzeniu.

"Celem Rekomendacji jest ujednolicenie zakresu minimalnych wymogów dotyczących bezpieczeństwa płatności internetowych w związku ze świadczeniem usług płatniczych oferowanych przez banki, krajowe instytucje płatnicze, krajowe instytucje pieniądza elektronicznego i spółdzielcze kasy oszczędnościowo-kredytowe przez internet" - głosi komunikat.

Rekomendacja jest zbiorem oczekiwań w sprawie oferowania przez banki usług płatniczych przez internet i mechanizmów kontrolnych. Obejmuje, według komunikatu, takie obszary jak: zasady i organizację procesu zarządzania i oceny ryzyka; środki kontroli i bezpieczeństwa w zakresie płatności internetowych; edukowanie klientów oraz komunikację z nimi.

W rekomendacji czytamy m.in., że "dostawcy usług płatniczych powinni zapewnić spójne i zintegrowane podejście do monitorowania, postępowania w razie wystąpienia incydentów bezpieczeństwa i działań następczych, w tym skarg klientów związanych z bezpieczeństwem". Powinni też "stosować procesy zapewniające, aby wszystkie transakcje, jak również przebieg procesu polecenia zapłaty, były odpowiednio śledzone".

Rekomendacja zaleca, by "inicjowanie płatności internetowej, a także dostęp do wrażliwych danych płatniczych", były "chronione silnym uwierzytelnianiem klienta". Z kolei wrażliwe dane płatnicze (dane osobowe, PIN-y itp.) "powinny podlegać ochronie podczas przechowywania, przetwarzania lub przesyłania".

Ponadto, zakłada rekomendacja, banki powinny stosować takie mechanizmy monitorowania transakcji, które będą zapobiegać oszustwom i wykrywać je "przed wykonaniem przez dostawcę usługi płatności internetowej". "Transakcje podejrzane lub wysokiego ryzyka powinny podlegać szczególnej procedurze kontroli i oceny" - głosi rekomendacja.

Dokument zaleca też, że banki powinny stosować odpowiednią politykę edukacyjną, a także "komunikować się z klientami w sposób umożliwiający im stwierdzenie autentyczności otrzymanych wiadomości".

"Dostawcy usług płatniczych powinni potwierdzać klientom zainicjowanie płatności oraz dostarczać im we właściwym czasie informacje niezbędne do weryfikacji, czy transakcja płatnicza została poprawnie zainicjowana lub wykonana" - czytamy także w dokumencie.

W niedawnej rozmowie z PAP dyrektor Departamentu Inspekcji Bankowych, Instytucji Płatniczych i SKOK Urzędu Komisji Nadzoru Finansowego Tomasz Piwowarski mówił, że na przestrzeni ostatnich 3,5 roku liczba użytkowników bankowości mobilnej wzrosła o ok. 250 proc. do ok. 4 mln 300 tys. Z kolei udział procentowy właścicieli smartfonów, korzystających z bankowości mobilnej w 2013 wynosił 12 proc., a 2015 już 43 proc.

Stąd wzrasta też - mówił - liczba "incydentów bezpieczeństwa", związanych z bankowością internetową. Najbardziej narażone na ataki cyberprzestępców są konta bankowe posiadaczy smartfonów, korzystających z bankowości mobilnej.

"Przy korzystaniu z bankowości internetowej za pomocą tradycyjnych komputerów autoryzacja transakcji w większości przypadków jest dokonywana za pomocą telefonu, a w przypadku urządzeń mobilnych (smartfonów) mamy wszystko w jednym miejscu. Dlatego jeżeli ktoś nie zadba o bezpieczeństwo telefonu wykorzystywanego do transakcji bankowych, jest narażony na istotne ryzyko" - podkreślał Piwowarski w rozmowie z PAP.

Komisja Nadzoru Finansowego ostatnio przeprowadziła wśród banków ankiety na temat incydentów bezpieczeństwa IT oraz mechanizmów kontrolnych. Z ankiety wynikło, że "infrastruktura klienta" (komputery, urządzenia mobilne) to sfera, na którą jest najwięcej ataków cyberprzestępców. Przy wydawaniu rekomendacji wyniki tej ankiety zostały uwzględnione.(PAP)

Biznes

Najwyższe mają 45 metrów. Elektrociepłownia Bydgoszcz II zamontowała trzy kominy [wideo]

Najwyższe mają 45 metrów. Elektrociepłownia Bydgoszcz II zamontowała trzy kominy [wideo]

2024-07-18, 20:12
Praca w rzeźni nie, ale ulotki czy wyprowadzanie psa już tak. Jaka praca dla 16-latka

Praca w rzeźni nie, ale ulotki czy wyprowadzanie psa już tak. Jaka praca dla 16-latka?

2024-07-18, 06:45
Jak rolnicy oceniają sytuację swoich gospodarstw Sprawdza to Urząd Statystyczny

Jak rolnicy oceniają sytuację swoich gospodarstw? Sprawdza to Urząd Statystyczny

2024-07-17, 14:36
Inspekcja bierze pod lupę punkty sprzedaży lodów. Na co klienci powinni zwracać uwagę

Inspekcja bierze pod lupę punkty sprzedaży lodów. Na co klienci powinni zwracać uwagę?

2024-07-17, 10:52
Raport: Ponad 77 proc. kredytobiorców nie rozumie umowy podpisywanej z bankiem

Raport: Ponad 77 proc. kredytobiorców nie rozumie umowy podpisywanej z bankiem

2024-07-15, 12:27
Miliony ton drewna wyjechały z Polski w latach 2019-2023. Lasy Państwowe podały dane

Miliony ton drewna wyjechały z Polski w latach 2019-2023. Lasy Państwowe podały dane

2024-07-12, 21:45
Warunki zatrudnienia  co musisz wiedzieć [reklama]

Warunki zatrudnienia – co musisz wiedzieć? [reklama]

2024-07-10, 08:15
Rynek pracy latem: studenci szukają zajęcia na krótko, za wypłatę jadą na wakacje

Rynek pracy latem: studenci szukają zajęcia na krótko, za wypłatę jadą na wakacje

2024-07-10, 06:45
Cezary Stypułkowski powołany na prezesa Banku Pekao. Wcześniej był szefem mBanku

Cezary Stypułkowski powołany na prezesa Banku Pekao. Wcześniej był szefem mBanku

2024-07-09, 20:29
Polka z nagrodą dla europejskich wynalazców. Docenił ją Europejski Urząd Patentowy

Polka z nagrodą dla europejskich wynalazców. Docenił ją Europejski Urząd Patentowy

2024-07-09, 15:37
Ważne: nasze strony wykorzystują pliki cookies.

Używamy informacji zapisanych za pomocą cookies i podobnych technologii m.in. w celach reklamowych i statystycznych oraz w celu dostosowania naszych serwisów do indywidualnych potrzeb użytkowników. Mogą też stosować je współpracujący z nami reklamodawcy, firmy badawcze oraz dostawcy aplikacji multimedialnych. W programie służącym do obsługi internetu można zmienić ustawienia dotyczące cookies. Korzystanie z naszych serwisów internetowych bez zmiany ustawień dotyczących cookies oznacza, że będą one zapisane w pamięci urządzenia. Więcej informacji można znaleźć w naszej Polityce prywatności

Zamieszczone na stronach internetowych www.radiopik.pl materiały sygnowane skrótem „PAP” stanowią element Serwisów Informacyjnych PAP, będących bazą danych, których producentem i wydawcą jest Polska Agencja Prasowa S.A. z siedzibą w Warszawie. Chronione są one przepisami ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych oraz ustawy z dnia 27 lipca 2001 r. o ochronie baz danych. Powyższe materiały wykorzystywane są przez Polskie Radio Regionalną Rozgłośnię w Bydgoszczy „Polskie Radio Pomorza i Kujaw” S.A. na podstawie stosownej umowy licencyjnej. Jakiekolwiek wykorzystywanie przedmiotowych materiałów przez użytkowników Portalu, poza przewidzianymi przez przepisy prawa wyjątkami, w szczególności dozwolonym użytkiem osobistym, jest zabronione. PAP S.A. zastrzega, iż dalsze rozpowszechnianie materiałów, o których mowa w art. 25 ust. 1 pkt. b) ustawy o prawie autorskim i prawach pokrewnych, jest zabronione.

Rozumiem i wchodzę na stronę