Національний банку ввів ряд вимог та змін щодо Системи BankID НБУ та багатофакторної автентифікації користувача

Зміни передбачені постановою Правління НБУ № 105 від 01.09.2023 року

Національний банк України з метою забезпечення ефективного розвитку Системи BankID НБУ посилив захист даних користувачів та уточнив низку вимог щодо відповідальності її учасників. Про це він повідомляє на своєму офіційному сайті.

Так, Національний банк:

• уточнив вимоги до здійснення абонентами – ідентифікаторами (наразі це 38 банків, які підключені до системи) багатофакторної автентифікації користувача. Йдеться про обов’язкове використання двох або більше факторів автентифікації, кожен із яких має належати до різних категорій (знання, володіння, притаманність) та бути незалежними один від одного, що унеможливить їх одночасну компрометацію. Абоненти зобов’язані привести свою діяльність у відповідність до цих вимог та матимуть на це шість місяців, до 01 березня 2024 року;
• уточнив обов’язки учасників Системи BankID НБУ з метою захисту прав споживачів та їхніх даних, зокрема зобов’язав їх надавати інформацію на запит один одного для вирішення спірних питань, що можуть виникати між користувачем та абонентом;
• розширив права Національного банку та уточнив повноваження Ради системи з метою посилення відповідальності абонентів за дотриманням умов користування Системою BankID НБУ та упорядкування діючих у ній процесів;
• збільшив строк зберігання абонентами інформації про передачу даних користувача через Систему BankID з метою захисту прав абонентів у разі виникнення спірних ситуацій –  до 5 років (раніше – не менше 45 днів).

Відповідні зміни передбачені постановою Правління Національного банку від 01 вересня 2023 року № 105 "Про внесення змін до Положення про Систему BankID Національного банку України".

Документ набирає чинності з 05 вересня 2023 року, крім уточнених норм щодо застосовування багатофакторної автентифікації користувача, що набирають чинності з 01 березня 2024 року.

Додамо, що абоненти Системи BankID НБУ зобов’язані привести свою діяльність у відповідність до оновлених вимог Національного банку до 01 грудня 2023 року.

Читайте також:

• НБУ: Затверджено Концепцію відкритого банкінгу
• НБУ: урегульовано окремі питання здійснення банками фінансового моніторингу стосовно РЕРs
• Відтепер можна одночасно отримати паспорт та номер платника податків
• Верховна Рада відновить пожиттєвий моніторинг публічних діячів, включаючи депутатів та членів ВРП, при цьому спростивши правила для них
• Структура Реєстру керівників платників податку – боржників
• Новий сервіс для бізнесу та держустанов у Дії