Απόφαση της Τράπεζας της Ελλάδος για την ασφάλεια των πληρωμών μέσω διαδικτύου

Με την Πράξη 59/18.1.2016 η Τράπεζα της Ελλάδος προχώρησε στην υιοθέτηση των κατευθυντήριων γραμμών της Ευρωπαϊκής Αρχής Τραπεζών σχετικά με την ασφάλεια των πληρωμών μέσω διαδικτύου (EBA/GL/2014/12).

Οι διατάξεις της Πράξης της ΤτΕ εφαρμόζονται στους ακόλουθους παρόχους υπηρεσιών πληρωμών (ΠΥΠ):

(α) τα πιστωτικά ιδρύματα με έδρα στην Ελλάδα,

(β) τα υποκαταστήματα των πιστωτικών ιδρυμάτων με έδρα σε χώρα εκτός του Ε.Ο.Χ. που έχουν λάβει άδεια λειτουργίας από την Τράπεζα της Ελλάδος και λειτουργούν στην Ελλάδα,

(γ) τα ιδρύματα πληρωμών με έδρα στην Ελλάδα,

(δ) τα ιδρύματα ηλεκτρονικού χρήματος με έδρα στην Ελλάδα, και

(ε) τις εταιρείες παροχής πιστώσεων με έδρα στην Ελλάδα οι οποίες επιτρέπεται να παρέχουν υπηρεσίες πληρωμών.

και καλύπτουν τις ακόλουθες πράξεις πληρωμών που διενεργούνται μέσω διαδικτύου, ανεξαρτήτως της συσκευής πρόσβασης που χρησιμοποιείται:

α) εκτέλεση πράξεων πληρωμών με κάρτα στο διαδίκτυο, συμπεριλαμβανομένων των πληρωμών με άυλη κάρτα, καθώς και καταχώριση των στοιχείων για πληρωμή με κάρτα για χρήση σε «λύσεις πορτοφολιού»,

β) εκτέλεση μεταφορών πίστωσης στο διαδίκτυο,

γ) έκδοση και τροποποίηση ηλεκτρονικών εξουσιοδοτήσεων άμεσης χρέωσης,

δ) μεταφορές ηλεκτρονικού χρήματος μεταξύ δύο λογαριασμών ηλεκτρονικού χρήματος μέσω του διαδικτύου.

Η Πράξη της ΤτΕ ρυθμίζει το γενικό περιβάλλον ελέγχου και ασφάλειας για τις συναλλαγές, το οποίο περιλαμβάνει ζητήματα διακυβέρνησης (επίσημη πολιτική ασφάλειας του ιδρύματος για τις υπηρεσίες πληρωμών μέσω διαδικτύου), αξιολόγησης του κινδύνου, παρακολούθησης και αναφοράς περιστατικών, ελέγχου και μείωσης των κινδύνων, ιχνηλασιμότητας.

Παράλληλα, η απόφαση θέτει μία σειρά υποχρεώσεων για τους παρόχους υπηρεσιών πληρωμών, αναφορικά με ειδικά μέτρα ελέγχου και ασφάλειας για τις πληρωμές μέσω διαδικτύου, όπως η εξακρίβωση ταυτότητας πελάτη, λογισμικό ταυτοποίηση κ.α., αλλά και ζητήματα ευαισθητοποίησης, εκπαίδευσης και επικοινωνίας με τους πελάτες.

Τέλος, η Τράπεζα της Ελλάδος συστήνει στους ΠΥΠ να ακολουθούν στις πολιτικές που θεσπίζουν για την ασφάλεια πληρωμών μέσω διαδικτύου τις βέλτιστες πρακτικές που αναφέρονται στο Παράρτημα της Πράξης.

Ολόκληρη την Πράξη 59/18.1.2016 μπορείτε να βρείτε εδώ.