Правление Центрального банка внесло изменения в «Положение о минимальных требованиях по обеспечению информационной безопасности и кибербезопасности, а также предотвращению случаев мошенничества при оказании кредитными и платежными организациями, операторами платежных систем дистанционных финансовых услуг физическим лицам».
Одно из основных изменений касается регистрации пользователей в мобильных приложениях. Кредитные и платежные организации смогут проводить дистанционную биометрическую идентификацию клиента. ПИНФЛ владельца телефонного номера должен совпадать с ПИНФЛ пользователя приложения. Исключение предусмотрено для корпоративных номеров.
В аккаунте можно будет зарегистрироваться и привязывать банковские счета, карты и электронные кошельки, принадлежащие близким родственникам пользователя. Через этот аккаунт разрешается осуществлять P2P-переводы между физлицами.
Кредитные и платежные организации будут самостоятельно устанавливать максимальную сумму P2P-перевода, которую можно совершить без OTP-кода (одноразового секретного кода — прим. ред.) или другого способа дополнительной аутентификации, исходя из собственной политики управления рисками. Ответственность за мошенничество при таких переводах будет возлагаться на саму кредитную или платежную организацию.
Переводы, превышающие установленный лимит, должны подтверждаться OTP-кодом или другим способом аутентификации. Запрещено осуществлять P2P-переводы через веб-сайты.
Восстановить пароль от существующего аккаунта или войти в него с другого устройства можно будет только после прохождения биометрической идентификации. Однако в случае привязки к карте пользователь должен будет ввести только OTP-код.
При входе с другого устройства или восстановлении пароля все банковские карты, привязанные к аккаунту, должны автоматически переводиться в неактивное состояние.
Изменится и отображение персональных данных при денежных переводах. Имя и фамилия владельца банковской карты, а также данные владельцев карты отправителя и получателя перевода будут отображаться в мобильном приложении в частично скрытом виде. Ранее в приложении отображались имя владельца карты и первая буква фамилии.
Нововведения вступят в силу через три месяца.
Source: uznews.uz