22.09.2015,
10:28
227
ЦБ РФ потребует от банков в обязательном порядке получать подтверждение от держателей карт на проведение CNP-операций
Для этого ЦБ планирует внести изменения в положение 382-П, чтобы сделать обязательным принцип разделения контуров, где формируется...
Об этом рассказал заместитель начальника главного управления безопасности и защиты информации Центрального Банка Артем Сычев рассказал на форуме Finnopolis 2015 в Казани.
"Это делается для того, чтобы у мошенников не было возможности, захватив один канал, завершить транзакцию" - отметил он. Нововведение, согласно данной информации, коснется как физических, так и юридических лиц.
Физическое лицо (держатель карты), совершая оплату в интернете, должен будет в обязательном порядке получить код подтверждения и ввести его на сайте. У компаний это подтверждение проводится через специальное устройство, на котором записаны реквизиты.
При этом было подчеркнуто, что каких-либо конкретных решений ЦБ не навязывает, он лишь опишет требования к технологии. Способов подтверждения много — от наиболее простых — через SMS, скретч-карты, получение одноразовых паролей в банке до криптокалькуляторов.
Сегодня в России наиболее распространенный способ (из-за простоты и более низкой стоимости) — подтверждение по SMS. Правила подтверждения онлайн-операций должны быть зафиксированы в документах банка и будут проверены ЦБ технически. На реализацию новой нормы банкам будет предоставлен переходный период.
По материалам КоммерсантЪ



















