Τράπεζες: Νέο χαράτσι (για το PIN)

Στον… πειρασμό να χρεώνουν την αποστολή του PIN μιας χρήσεως που γενικεύεται για όλες τις εξ αποστάσεως συναλλαγές με επιπρόσθετο τέλος φαίνεται ότι θα μπουν σύντομα οι τράπεζες.

Αυτό για να… συμμορφωθούν με ότι ισχύει στην άλλες χώρες της Ευρωπαϊκής Ένωσης στις οποίες το επιπρόσθετο τέλος τείνει να γενικευθεί, έστω και αν στην παρούσα φάση το σχετικό τίμημα είναι χαμηλό και δεν υπερβαίνει να 50 λεπτά το μήνυμα.

Γεγονός είναι ότι από την άλλη βδομάδα οι συναλλαγές μέσω των πιστωτικών καρτών τίθενται σε νέα βάση αφού τίθεται σε εφαρμογή ο νέος Κανονισμός της Ευρωπαϊκής Ένωσης, ο οποίος εξειδικεύει συγκεκριμένες διατάξεις της Οδηγίας (ΕΕ) 2015/2366 «για τις υπηρεσίες πληρωμών» (PSD 2).

Ο βασικός λόγος των αλλαγών που επέρχονται πέραν του γεγονότος ότι καθιερώνεται «ισότητα» για όλους τους πολίτες της ΕΕ έχει σχέση με την αντιμετώπιση των υποκλοπών στοιχείων από τις κάρτες. Από τούδε και στο εξής το κινητό τηλέφωνο θα λειτουργεί σαν δεύτερη «κάρτα» αφού μέσω αυτού θα αποστέλλεται ένας κωδικός μίας χρήσης ο οποίος θα είναι αναγκαίος για την ολοκλήρωση της συναλλαγής ανεξάρτητα με το ύψος της

Οι νέες απαιτήσεις ασφαλείας που φέρνει ο Κανονισμός θα εφαρμόζονται στην Ελλάδα αλλά και πανευρωπαϊκά στις συναλλαγές που διενεργούνται με τη χρήση καρτών πληρωμών (χρεωστικών, πιστωτικών και προπληρωμένων).

Ειδικότερα, όλες οι ανέπαφες (contactless) συναλλαγές, έως του ποσού των 25 ευρώ, θα πραγματοποιούνται χωρίς την καταχώρηση του κωδικού PIN σε τερματικό (POS), με χρεωστικές, πιστωτικές ή προπληρωμένες κάρτες, ωστόσο σε αυτές θα υπάρχει όριο έως του ποσού των 150 ευρώ, σωρευτικά. Κάθε φορά που θα πραγματοποιείται οποιουδήποτε είδους συναλλαγή με χρήση κωδικού PIN, το όριο των 150 ευρώ θα μηδενίζεται. Συνεπώς, δεν θα παρέχεται η δυνατότητα πραγματοποίησης απεριορίστων διαδοχικών ανέπαφων αγορών χωρίς την χρήση του κωδικού PIN.

Σύμφωνα με ανακοίνωση της Ελληνικής Ένωσης Τραπεζών (ΕΕΤ), οι νέες απαιτήσεις ασφαλείας θα αφορούν τις ακόλουθες περιπτώσεις συναλλαγών:

• Ανέπαφες πληρωμές με κάρτα σε τερματικά αποδοχής συναλλαγών των εμπόρων (POS). Θα απαιτείται από τον κάτοχο της κάρτας η χρήση του κωδικού (ΡΙΝ) για την ολοκλήρωση και των ανέπαφων συναλλαγών του, όταν αυτές υπερβαίνουν ένα συγκεκριμένο ποσό ή αριθμό.
• Μεμονωμένες πληρωμές σε περιβάλλον «ηλεκτρονικού εμπορίου» (e-commerce). Θα πρέπει να εξασφαλίζεται η ισχυρή ταυτοποίηση του κατόχου κάρτας, για τις ανάγκες της κάθε συναλλαγής του. Προς το σκοπό αυτό ο αποδέκτης των συναλλαγών με κάρτα (π.χ. τράπεζα, ίδρυμα ηλεκτρονικού χρήματος, κ.λπ) θα πρέπει να συνεργαστεί έγκαιρα με τις επιχειρήσεις-πελάτες του για την χωρίς καθυστέρηση προσαρμογή των συστημάτων του στο νέο περιβάλλον ισχυρής ταυτοποίησης.
• Πάγιες εντολές (περιοδικές πληρωμές κατόπιν εξουσιοδότησης του πελάτη σε ηλεκτρονικές πλατφόρμες εμπόρων). Θα πρέπει και στην περίπτωση αυτή η επιχείρηση που αποδέχεται στην πλατφόρμα της περιοδικές πληρωμές με κάρτα πληρωμών, να εξασφαλίζει την ισχυρή ταυτοποίηση του κατόχου της και της συναλλαγής του.

Οι τράπεζες-μέλη της Ελληνικής Ένωσης Τραπεζών έχουν ήδη προβεί στις αναγκαίες ενέργειες για να ανταποκριθούν έγκαιρα στις παραπάνω νέες υποχρεωτικές ρυθμίσεις. Οι πελάτες-επιχειρήσεις των τραπεζών θα λάβουν τη σχετική λεπτομερέστερη ενημέρωση και περαιτέρω πληροφορίες από τις τράπεζες συνεργασίας τους.