Platební karty čeká změna: EU zavádí nová bezpečnostní pravidla pro placení v obchodech. Čechy tato novinka nadchne
Na způsobu, jakým dnes řešíme každodenní transakce, se chystají změny. Připravované kroky slibují vyšší jistotu pro uživatele i poskytovatele a mají ukázat, kam se bude moderní finanční prostředí posouvat v příštích letech.
Digitální placení se stalo neoddělitelnou součástí každodenního života. Většina lidí dnes sahá po kartě nebo mobilním telefonu častěji než po hotovosti a očekává, že transakce proběhne rychle a bez problémů. S rostoucím pohodlím však narůstají i hrozby, zejména v podobě sofistikovaných podvodů a kybernetických útoků. Evropská unie proto připravuje nové předpisy, které mají občany chránit. Některé z nich již fungují, jiné jsou zatím ve fázi návrhů, které se postupně projednávají.
Podle statistik dnes většina Evropanů využívá bezkontaktní platby, a trend dokonce směřuje k tomu, že v některých zemích hotovost zcela ustupuje digitálním alternativám.
Silné ověření klienta: co znamená SCA a proč je důležité
Jedním z pilířů současné regulace je silné ověření klienta, známé také jako SCA (Strong Customer Authentication). To je v podstatě bezpečnostní štít pro vaše peníze při online i offline platbách. SCA vyžaduje, aby uživatel prokázal svou totožnost dvěma nezávislými způsoby, například kombinací PIN kódu a potvrzení na mobilním telefonu nebo otisku prstu. Technologie jako 3D Secure nebo dvoufaktorová autentifikace (2FA) jsou konkrétními příklady toho, jak SCA funguje v praxi.
Cíl je jasný, zamezit neautorizovaným transakcím a podvodům, které mohou ohrozit spotřebitele i banky. Pokud platba nesplní požadavky SCA, banka ji jednoduše zamítne.
Kam směřuje PSD3: bezpečnější a transparentnější platby
Zatímco povinnosti v rámci PSD2 jsou v platnosti od roku 2019 (prostřednictvím zákona č. 370/2017 Sb. o platebním styku) a účinně chrání spotřebitele, připravuje Evropská unie další aktualizace ve formě PSD3 a PSR, jejichž finální podobu očekáváme pravděpodobně v roce 2026. A jaké změny se plánují? Především jde o posílení ochrany proti podvodům, zvýšení bezpečnosti transakcí a větší transparentnost v přístupu k financím.
Nově budou například odpovědní i poskytovatelé technických služeb, jako jsou digitální peněženky, pokud nebudou dodržovat principy SCA. Pokud dojde k podvodné transakci, budou poskytovatelé platebních služeb povinni vrátit klientovi celou částku, pokud spotřebitel podvod včas nahlásí.
Další novinkou je rozšíření ověřování bankovních údajů a ochrana proti tzv. spoofingu, kdy se podvodníci vydávají za bankovní zaměstnance. Na straně uživatelů se očekává větší přehled o tom, kdo má přístup k jejich datům. Poskytovateli by pak měla vzniknout povinnost vrátit spotřebiteli celou částku podvodné transakce, a to i v případě autorizovaných plateb. Tato odpovědnost platí za podmínky, že podvedený spotřebitel takový podvod bez zbytečného odkladu oznámí policii a poskytovateli platebních služeb. Výjimky zahrnují případy, kdy ztráta vznikla hrubou nedbalostí, nebo podvodným jednáním spotřebitele.
Uživatelé očekávají větší ochranu
V moderní době, kdy čelíme téměř každý den pokusům o podvody, falešným telefonátům a zvýšené kybernetické kriminalitě, je mnoho uživatelů v radostném očekávání. Aktualizace PSD3 a PSR jsou sice stále v režimu příprav, dostupné informace ale hovoří o budoucím uživatelském přínosu a větší ochraně práv občanů.
V konečném důsledku jde u navrhovaných změn PSD3 a PSR o posílení důvěry ve finanční systém. Každý uživatel digitálních plateb by měl mít jistotu, že jeho peníze jsou chráněny a že finanční instituce podnikají kroky k minimalizaci podvodů. Nové rámce nejen zvyšují bezpečnost, ale také přinášejí větší transparentnost a kontrolu nad tím, kdo a jak nakládá s osobními finančními údaji. I když PSD3 a PSR jsou stále v návrhu, jejich přijetí představuje významný krok směrem k modernímu a bezpečnému digitálnímu platebnímu prostředí v celé EU.