Контакты
Подписка 2025
ТБ Форум 2025
Отечественные ИT-платформы и ПО для объектов КИИ. Онлайн-конференция | 6 марта 2025
Регистрируйтесь и участвуйте!

Новый законопроект предлагает  обязать платежные системы передать НСПК функцию аутентификации

14/06/19

НСКМеждународные платежные системы должны передать функцию аутентификации пользователей online-банкинга в принадлежащую Банку России Национальную систему платежных карт (НСПК). Соответствующие требования прописаны в поправках в закон «О национальной платежной системе» ко второму чтению.

Если говорить точнее, в случае принятия законопроекта платежные системы, в том числе Visa и MasterCard, должны будут передать НСПК функции 3D-Secure – протокола двухфакторной аутентификации пользователей. Когда пользователь расплачивается картой в интернете, ему приходит SMS-сообщение с динамическим кодом, позволяющим платежной системе удостовериться, что оплату производит действительный владелец карты.

В своем нынешнем виде закон не обязывает международные платежные системы передавать НСПК функции 3D-Secure. Тем не менее, ближе к концу 2018 года специалисты Банка России и НСПК подумали о возможности локализации данного сервиса и начали переговоры с международными платежными системами.

Как ранее сообщала первый зампред Банка России Ольга Скоробогатова, все внутрироссийские операции обрабатываются в НСПК, поэтому аутентификация пользователей с помощью 3D-Secure также должна осуществляться НСПК. «Мы провели большую работу с банками, и они активно поддерживают этот подход. Мы рассчитываем, что международные платежные системы сделают это в кратчайшие сроки», – отмечала Скоробогатова.

Поправки, предусматривающие передачу 3D-Secure в НСПК, были внесены в законопроект после консультаций с Банком России и экспертным сообществом.

Согласно законопроекту, с 1 ноября 2019 года системно значимые банки должны обращаться для аутентификации своих клиентов в НСПК. Для остальных финорганизаций этот срок продлен до ноября 2020 года.

Темы:Банки и финансыОтраслькредитные картыданные пользователей
КИИ
Отечественные ИT-платформы и ПО для объектов критической информационной инфраструктуры
Регистрируйтесь и участвуйте 6 марта 2025
Статьи по темеСтатьи по теме

  • Как соответствовать требованиям ЦБ РФ при защите мобильных приложений
    Юрий Шабалин, Ведущий архитектор Swordfish Security
    Профиль защиты прикладного программного обеспечения – это методический документ Банка России, согласно которому приложения должны проходить оценку на соответствие госстандарту в специальных лабораториях.
  • Ключевые индикаторы риска: как ими правильно пользоваться
    Кирилл Чекудаев, ведущий консультант по информационной безопасности RTM Group
    Ключевые индикаторы риска (КИР) необходимо корректно определить, и на этом этапе, как показывает практика, у многих организаций финансового сектора возникают проблемы.
  • Кто зарабатывает на вэйлинге в России?
    Алексей Гусев, старший советник председателя правления банка “ЦентроКредит”, преподаватель РТУ РУДН и НИЯУ МИФИ
    Вэйлинг – специализированный и таргетированный вариант привычного фишинга, нацеленный на VIP-клиентов, относится к не столь распространенному и потому редко упоминаемому виду. Однако в последнее время хакеры начинают обращать на него внимание, а его методики используются в качестве базы для более сложного таргетированного фишинга.
  • Топ-8 ошибок соответствия ГОСТ 57580.1
    Константин Чмиль, консультант по ИБ RTM Group
    Регулятор вводит все новые положения, которые собраны в ГОСТ 57580.1 и ужесточаются год от года. Если постоянно проходить проверку на соответствие требованиям этого документа, то вероятность возникновения инцидентов можно свести к минимуму.
  • КиберНЕустойчивость и как с ней бороться
    Александр Пуха, начальник отдела аудита и консалтинга АМТ-ГРУП
    Определение показателей операционной надежности для технологических процессов
  • Кибербезопасность ЦВЦБ – цифровой валюты центрального банка
    Александр Подобных, Независимый эксперт по ИБ в SICP.ueba.su
    Если все планы реализуются, то с 1 апреля 2023 г. цифровой рубль должен появиться в экономическом пространстве

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2024
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
ТБ Форум
Кибербезопасность инфраструктуры, данных и приложений. 7 марта 2025
Регистрация →

Еще темы...

More...