KNF: Dane wrażliwe klientów powinny być szczególnie chronione przez banki

Komisja Nadzoru Finansowego wydała rekomendację dla banków, SKOK-ów i innych instytucji płatniczych, dotyczącą bezpieczeństwa płatności w internecie - poinformowała komisja po wtorkowym posiedzeniu.

"Celem Rekomendacji jest ujednolicenie zakresu minimalnych wymogów dotyczących bezpieczeństwa płatności internetowych w związku ze świadczeniem usług płatniczych oferowanych przez banki, krajowe instytucje płatnicze, krajowe instytucje pieniądza elektronicznego i spółdzielcze kasy oszczędnościowo-kredytowe przez internet" - głosi komunikat.

Rekomendacja jest zbiorem oczekiwań w sprawie oferowania przez banki usług płatniczych przez internet i mechanizmów kontrolnych. Obejmuje, według komunikatu, takie obszary jak: zasady i organizację procesu zarządzania i oceny ryzyka; środki kontroli i bezpieczeństwa w zakresie płatności internetowych; edukowanie klientów oraz komunikację z nimi.

W rekomendacji czytamy m.in., że "dostawcy usług płatniczych powinni zapewnić spójne i zintegrowane podejście do monitorowania, postępowania w razie wystąpienia incydentów bezpieczeństwa i działań następczych, w tym skarg klientów związanych z bezpieczeństwem". Powinni też "stosować procesy zapewniające, aby wszystkie transakcje, jak również przebieg procesu polecenia zapłaty, były odpowiednio śledzone".

Rekomendacja zaleca, by "inicjowanie płatności internetowej, a także dostęp do wrażliwych danych płatniczych", były "chronione silnym uwierzytelnianiem klienta". Z kolei wrażliwe dane płatnicze (dane osobowe, PIN-y itp.) "powinny podlegać ochronie podczas przechowywania, przetwarzania lub przesyłania".

Ponadto, zakłada rekomendacja, banki powinny stosować takie mechanizmy monitorowania transakcji, które będą zapobiegać oszustwom i wykrywać je "przed wykonaniem przez dostawcę usługi płatności internetowej". "Transakcje podejrzane lub wysokiego ryzyka powinny podlegać szczególnej procedurze kontroli i oceny" - głosi rekomendacja.

Dokument zaleca też, że banki powinny stosować odpowiednią politykę edukacyjną, a także "komunikować się z klientami w sposób umożliwiający im stwierdzenie autentyczności otrzymanych wiadomości".

"Dostawcy usług płatniczych powinni potwierdzać klientom zainicjowanie płatności oraz dostarczać im we właściwym czasie informacje niezbędne do weryfikacji, czy transakcja płatnicza została poprawnie zainicjowana lub wykonana" - czytamy także w dokumencie.

W niedawnej rozmowie z PAP dyrektor Departamentu Inspekcji Bankowych, Instytucji Płatniczych i SKOK Urzędu Komisji Nadzoru Finansowego Tomasz Piwowarski mówił, że na przestrzeni ostatnich 3,5 roku liczba użytkowników bankowości mobilnej wzrosła o ok. 250 proc. do ok. 4 mln 300 tys. Z kolei udział procentowy właścicieli smartfonów, korzystających z bankowości mobilnej w 2013 wynosił 12 proc., a 2015 już 43 proc.Stąd wzrasta też - mówił - liczba "incydentów bezpieczeństwa", związanych z bankowością internetową. Najbardziej narażone na ataki cyberprzestępców są konta bankowe posiadaczy smartfonów, korzystających z bankowości mobilnej.

- Przy korzystaniu z bankowości internetowej za pomocą tradycyjnych komputerów autoryzacja transakcji w większości przypadków jest dokonywana za pomocą telefonu, a w przypadku urządzeń mobilnych (smartfonów) mamy wszystko w jednym miejscu. Dlatego jeżeli ktoś nie zadba o bezpieczeństwo telefonu wykorzystywanego do transakcji bankowych, jest narażony na istotne ryzyko - podkreślał Piwowarski w rozmowie z PAP.

Komisja Nadzoru Finansowego ostatnio przeprowadziła wśród banków ankiety na temat incydentów bezpieczeństwa IT oraz mechanizmów kontrolnych. Z ankiety wynikło, że "infrastruktura klienta" (komputery, urządzenia mobilne) to sfera, na którą jest najwięcej ataków cyberprzestępców. Przy wydawaniu rekomendacji wyniki tej ankiety zostały uwzględnione.