Национальный банк усилил защиту данных пользователей и уточнил ряд требований относительно ответственности участников Cистеми BankID. Соответствующие изменения предусмотрены постановлением правления НБУ от 01 сентября 2023 года № 105.
Этим документом регулятор уточнил требования к осуществлению абонентами - идентификаторами (сейчас это 38 банков, которые подключены к системе) многофакторной автентификации пользователя. Речь идет об обязательном использовании двух или больше факторов автентификации, каждый из которых должен принадлежать к разным категориям (знание, владение, принадлежность) и быть независимыми один от другого, что сделает невозможными их одновременную компрометацию. Абоненты обязаны привести свою деятельность в соответствие с этими требованиями и будут иметь на это шесть месяцев, до 01 марта 2024 года.
НБУ уточнил обязанности участников Системы BankID НБУ с целью защиты прав потребителей и их данных, в частности обязал их предоставлять информацию на запрос друг друга для решения спорных вопросов, которые могут возникать между пользователем и абонентом.
Также расширены права Нацбанка и уточнены полномочия Совета системы с целью усиления ответственности абонентов за соблюдением условий пользования Системой BankID НБУ и упорядочивания действующих в ней процессов.
Кроме того, увеличен срок хранения абонентами информации о передаче данных пользователя через Систему BankID с целью защиты прав абонентов в случае возникновения спорных ситуаций - до 5 лет (раньше - не менее 45 дней).
Документ вступает в силу с 05 сентября 2023 года, кроме уточненных норм относительно применения многофакторной автентификации пользователя, вступающих в силу с 01 марта 2024 года.
По материалам НБУ.
А ваша топ-команда является проинформированной? Дашборд в LIGA360 - прозрачный и актуальный источник данных. Следите за новостями, медиа-активностью конкурентов и правовой информацией на едином ресурсе. Узнайте о преимуществах корпоративного решения LIGA360 по ссылке.
