Dokument PSD2 – czyli troska o bezpieczeństwo konsumentów

Banki zwracają szczególną uwagę na bezpieczeństwo swoich klientów i realizowane przez nich transakcje. Promują dobre nawyki m.in. podkreślają znaczenie systematycznego zmieniania haseł do kont internetowych oraz uczą, jak odpowiedzialnie korzystać z nowoczesnych rozwiązań np. aplikacji na smartfony. Przestrzegają także przed oszustami i przybliżają stosowane przez nich metody. Co więcej, wdrażają odpowiednie procedury i zabezpieczenia technologiczne mające chronić klientów, ich dane oraz środki finansowe. Istotne wytyczne w tym zakresie zawiera Dokument PSD2. Dyrektywa wyznacza standardy dotyczące bezpieczeństwa usług płatniczych na terenie całej Unii Europejskiej. 

Czy coś się zmieniło po wejściu w życie PSD2? Kiedy zaczęły obowiązywać nowe przepisy? Czy zaskoczyły banki i konsumentów?

Dokument PSD2 – co to za dokument?

Dokument PSD2 – dyrektywa, która zaczęła obowiązywać we wszystkich krajach członkowskich UE 14 września 2019 roku. Jest to druga wersja Payment Services Directive (PSD). Wcześniejszy dokument został wydany ponad dekadę wcześniej (w 2007 roku), gdy podejście do wirtualnego świata finansów było nieco inne. Innowacje z powodzeniem wdrażane w ostatnich latach w sektorze finansowym wpływały na powstanie nowych zagrożeń ze strony oszustów internetowych.

Zwiększenie bezpieczeństwa klientów i ograniczenie ryzyka wystąpienia oszust związanych z transakcjami bezgotówkowymi – to główne cele PSD2. Co to oznacza w praktyce?

Najważniejsze dla konsumentów kwestie wskazane w dyrektywie to:

• procedura silnego uwierzytelniania – dwustopniowa identyfikacja przy logowaniu do konta internetowego oraz dokonywaniu przelewów i płatności online, np. poprzez wpisanie hasła oraz podanie kodu z sms-a;
• skrócenie czasu rozpatrzenia reklamacji (z 30 dni roboczych na 15);
• mniejsza odpowiedzialność konsumentów za nieautoryzowane transakcje (50 euro, zamiast 150);
• otwarta bankowość – na rynku pojawił się nowy rodzaj usług realizowanych przez TPP (Third Party Provider), którzy mogą pośredniczyć w usługach finansowych. Oferują analizy dotyczące posiadanych rachunków bankowych oraz dokonywanie płatności z konta w imieniu danej osoby, to odpowiednio usługi: AIS (Account Information Service) oraz PIS (Payment Initiation Service). Banki udostępniają TTP dane swoich klientów, wyłącznie po uzyskaniu ich zgody.

PSD2 w Polsce – co warto wiedzieć?

Warto podkreślić, że PSD2 w Polsce nie spowodowało rewolucji. Banki działające na naszym rynku wdrażały na bieżąco politykę ukierunkowaną na zapewnienie klientom wysokiego poziomu bezpieczeństwa. Są to m.in. systemy ograniczające dostęp osób trzecich do danych klientów, ich środków finansowych i informacji na temat dokonywanych płatności.

Polska przyjęła unijną dyrektywę poprzez nowelizację ustawy z 19 sierpnia 2011 roku o usługach płatniczych. Weszła ona w życie 20 czerwca 2018 roku dając bankom ponad rok na dostosowanie się do nowych regulacji. Większość podmiotów musiała tylko przemodelować stosowane już rozwiązania. Warto jednak pamiętać o standardach zawartych w PSD2. Kiedy oszuści będą chcieli wykorzystać Twoje dane, łatwiej będzie Ci zachować czujność.

Chcesz dowiedzieć się więcej o tym, jak bezpiecznie korzystać z bankowości elektronicznej i nie paść ofiarą ataków hackerów? Skontaktuj się z ekspertem finansowym mFinanse, który chętnie odpowie na Twoje pytania.