С 1 августа 2024 существенно выросло количество запросов кредитных организаций на подключение решений, которые могут заменить привычные коды из SMS при подтверждении банковских транзакций.

В компании BSS связывают рост интереса к альтернативным решениям с вступлением в силу поправок в закон «О национальной платёжной системе». Документ в том числе обязывает банки проверять все транзакции клиентов и блокировать имеющие признаки мошеннических. Если банк всё же пропустил перевод на счета злоумышленников, то по закону он обязан возместить жертве похищенное.

«Сейчас банку необходимо иметь доказательство, что клиент точно видел, какую именно операцию он подтверждает, точно понимал, куда уходят деньги. Также необходимо зафиксировать факт этого подтверждения, чтобы в дальнейшем на случай спорных ситуаций с клиентом у банка были железобетонные аргументы — человек знал, что он делал. Код из SMS или пуш для этого не подходит», — прокомментировал заместитель директора по продажам по работе с партнёрами компании BSS Павел Шелудченко.

Активный интерес со стороны клиентов побудил BSS добавить поддержку соответствующего решения в платформу Digital2Go, на основе которой реализованы интернет-банки и мобильные приложения для обслуживания юридических и физических лиц. Речь идёт о PayControl ГОСТ, разработке российской компании SafeTech. 

PayControl ГОСТ не только позволяет банкам обеспечить подтверждение транзакций, при котором клиент чётко понимает, что он подписывает, но и выполнить регуляторные требования. Положение ЦБ 683-П обязывает банки использовать средства подтверждения платежа, защищённые криптографией. То есть регулятор, по сути, побуждает кредитные организации переходить с подтверждения операций при помощи кода из SMS или пуш на другие решения.

PayControl ГОСТ работает на базе сертифицированных средств криптографической защиты информации КриптоПро CSP и JCP (ГОСТ Р 34.11-2012 и ГОСТ Р 34.10-2012). Поэтому переход на него позволяет не просто повысить защищённость клиентов, но и соблюсти регуляторные требования.

«Положение 683-П появилось не вчера. Но до последнего времени некоторые банки предпочитали ничего не менять в работе и использовать морально устаревшие коды из SMS, небезопасные на протяжении всего своего жизненного цикла. Однако после законодательных изменений, когда хищение средств у клиентов мошенниками стало проблемой самого банка, его возможными будущими потерями, риторика кредитных организаций изменилась. И это очень важный и, безусловно, позитивный для отрасли шаг», — отмечает генеральный директор SafeTech Денис Калемберг.

30 октября, 2024

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

04.07.2025
Конгрессмен рассказал агентам ФБР про кибербез (не наоборот)
04.07.2025
«Это ускорит развитие национальной платёжной инфраструктуры»
04.07.2025
«Пар»? «Ростелеком» строит свой Steam
04.07.2025
«Не будет никакой остановки». Европейский AI Act — на марше
04.07.2025
В России всё же создадут базу биометрии мошенников
04.07.2025
Scattered Spider активно атакует авиакомпании
04.07.2025
Айтишник отомстил работодателю за увольнение и попал в тюрьму
03.07.2025
В Госдуме продолжают намекать на преимущества импортозамещения
03.07.2025
Котята отрастили щупальца. Kraken целится в Apple издалека?
03.07.2025
DLBI: До конца года стилеры могут парализовать поиск «удалёнки» в РФ

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных