Բացատրություն. Ինչպես կրեդիտ քարտի մանրամասների փոխարեն նշանները կարող են ավելի անվտանգ դարձնել գործարքները

Հնդկաստանի Պահուստային բանկը թույլատրում է վճարումներ կատարելիս քարտերի նշանավորումը: Ի՞նչ է սա նշանակում և ինչպես է այն աշխատում:

Ըստ RBI-ի՝ գործարքների հետևման և հաշտեցման համար կազմակերպությունները կարող են պահպանել սահմանափակ տվյալներ՝ կիրառելի ստանդարտներին համապատասխան:

Շատ առևտրականներ և էլեկտրոնային առևտրի կազմակերպություններ ստիպում են հաճախորդներին պահել դեբետային կամ կրեդիտ քարտի տվյալները, ինչը մեծացնում է քարտի տվյալների գողանալու վտանգը: Սա կարելի է խուսափել այժմ, քանի որ Հնդկաստանի պահուստային բանկը թույլ է տալիս քարտերի տոկինիզացումը վճարումներ կատարելիս:

Ի՞նչ է նշանավորումը:

Այն վերաբերում է քարտի մանրամասների փոխարինմանը այլընտրանքային կոդով, որը կոչվում է «token», որը եզակի է քարտի համակցության համար, նշան հայցող (սուբյեկտը, որն ընդունում է հաճախորդի կողմից քարտի նշանավորման հարցումը և փոխանցում այն ​​քարտին): ցանց թողարկելու նշան) և սարքը, ասում է RBI-ն: Այն նվազեցնում է խարդախության հնարավորությունները, որոնք առաջանում են քարտի մանրամասների փոխանակումից: Նշանն օգտագործվում է վաճառքի կետի (PoS) տերմինալներում անկոնտակտ քարտով գործարքներ կատարելու և QR կոդով վճարումներ կատարելու համար:

RBI-ն նաև երկարաձգել է Card-on-File (CoF) գործարքների նշանավորումը, որտեղ քարտի տվյալները նախկինում պահվում էին առևտրականների կողմից, և վաճառողներին հանձնարարեց չպահել քարտի տվյալները իրենց համակարգերում 2022 թվականի հունվարի 1-ից: CoF գործարքը մեկն է: որում քարտապանը լիազորել է վաճառողին պահել իր Mastercard-ի կամ Visa-ի վճարման տվյալները և վճարել պահված հաշիվը: Էլեկտրոնային առևտրի ընկերությունները և ավիաընկերությունները և սուպերմարկետների ցանցերը հաճախ պահում են քարտի տվյալները:

2022 թվականի հունվարի 1-ից գործողության մեջ գտնվող քարտային գործարքների կամ վճարումների շղթայի ոչ մի կազմակերպություն, բացի քարտ թողարկողներից և քարտային ցանցերից, չպետք է պահի իրական քարտի տվյալները: Նախկինում պահված ցանկացած նման տվյալ կջնջվի, ասվում է RBI-ի շրջաբերականում: RBI-ն ավելի վաղ արգելել էր տվյալների պահպանումը 2020 թվականի մարտին, սակայն ժամկետը երկարաձգեց մինչև 2021 թվականի դեկտեմբերի 31-ը:

Ինչպե՞ս է գործում նշանավորումը:

Քարտատերը կարող է քարտի նշանավորում ստանալ՝ նշան հայցողի կողմից տրամադրված հավելվածում հարցում նախաձեռնելով: Նշան հայցողը հարցումը կուղարկի քարտի ցանց, որը, քարտ թողարկողի համաձայնությամբ, կթողարկի քարտի, նշան հայցողի և սարքի համակցությանը համապատասխան նշան: Համաձայն RBI-ի տվյալների՝ թոքենիզացիան թույլատրվել է բջջային հեռախոսների կամ պլանշետների միջոցով բոլոր օգտագործման դեպքերի և ալիքների համար, ինչպիսիք են անկոնտակտ քարտային գործարքները, QR կոդերի և հավելվածների միջոցով վճարումները:

Նշանները ստեղծվում են այնպիսի ընկերությունների կողմից, ինչպիսիք են Visa-ն և MasterCard-ը, որոնք գործում են որպես Token Service Providers (TSP), և դրանք տրամադրում են թոքենները բջջային վճարումների կամ էլեկտրոնային առևտրի հարթակներում, որպեսզի դրանք օգտագործվեն գործարքների ժամանակ՝ հաճախորդի վարկային քարտի մանրամասների փոխարեն:

Երբ օգտատերերը մուտքագրում են իրենց քարտի տվյալները վիրտուալ դրամապանակում, ինչպիսին է Google Pay-ը կամ PhonePe-ն, այս հարթակները այս TSP-ներից որևէ մեկից նշան են խնդրում: TSP-ները նախ կպահանջեն տվյալների ստուգում հաճախորդի բանկից: Երբ տվյալները ստուգվում են, կոդ է ստեղծվում և ուղարկվում օգտատիրոջ սարքին: Եզակի նշանը ստեղծվելուց հետո այն մնում է անդառնալիորեն կապված հաճախորդի սարքի հետ և չի կարող փոխարինվել: Այսպիսով, ամեն անգամ, երբ հաճախորդն օգտագործում է իր սարքը վճարում կատարելու համար, հարթակը կկարողանա թույլատրել գործարքը՝ պարզապես կիսելով նշանը՝ առանց հաճախորդի իրական տվյալները բացահայտելու: Նշաններ կարող են ստեղծվել բջջային դրամապանակներում և Amazon-ի նման ֆիզիկական կամ առցանց խանութներում վճարումները պաշտպանելու համար: RBI-ի կողմից Հնդկաստանում գործելու համար լիազորված քարտային ցանցերի ցանկը հասանելի է հետևյալում հղում.

Ո՞վ կարող է խորհրդանշականացնել քարտերը:

RBI-ն թույլատրել է քարտ թողարկողներին հանդես գալ որպես TSP-ներ, որոնք կառաջարկեն խորհրդանշական ծառայություններ միայն իրենց կողմից թողարկված կամ փոխկապակցված քարտերի համար: Քարտի տվյալները տոկենիզացնելու և անջատելու հնարավորությունը կլինի նույն TSP-ով: Քարտի տվյալների թոքենիզացումը կկատարվի հաճախորդի բացահայտ համաձայնությամբ, որը պահանջում է վավերացման լրացուցիչ գործոն (AFA) քարտ թողարկողի կողմից, ասել է RBI-ն:

Սովորաբար, քարտային գործարքների ժամանակ ներգրավված շահագրգիռ կողմերն են վաճառողը, վաճառողի ձեռքբերողը, քարտի վճարման ցանցը, նշանի հայցողը, թողարկողը և հաճախորդը: Նշանակման հայտի գրանցումը կատարվում է միայն հաճախորդի բացահայտ համաձայնությամբ AFA-ի միջոցով, և ոչ վանդակի, ռադիոկոճակի և այլնի հարկադիր, լռելյայն կամ ավտոմատ ընտրության միջոցով: Հաճախորդներին տրվելու է նաև օգտագործման դեպքի ընտրություն և ընտրություն: սահմանների սահմանում. Հաճախորդները հնարավորություն ունեն սահմանելու և փոփոխելու յուրաքանչյուր գործարքի և օրական գործարքների սահմանաչափերը քարտային գործարքների համար:

Ի՞նչ է տեղի ունենում նշանավորումից հետո:

Համաձայն RBI-ի՝ գործարքների հետևման և հաշտեցման համար կազմակերպությունները կարող են պահպանել սահմանափակ տվյալներ՝ փաստացի քարտի համարի վերջին չորս նիշերը և քարտ թողարկողի անունը, կիրառելի ստանդարտներին համապատասխան: Քարտի փաստացի տվյալները, նշանը և այլ համապատասխան մանրամասները պահվում են անվտանգ ռեժիմով լիազորված քարտային ցանցերի կողմից: Նշան հայցողը չի կարող պահել քարտի համարը կամ քարտի այլ մանրամասներ: Քարտային ցանցերը նաև պարտավոր են ստանալ նշանի հայցողին հավաստագրված անվտանգության համար, որը համապատասխանում է միջազգային լավագույն փորձին / համաշխարհային ընդունված ստանդարտներին:

Հաճախորդը կարող է ընտրել՝ թույլ տալ, որ իր քարտը տոկենացվի, թե ոչ: Բացի այդ, քարտ թողարկողը պետք է նաև հնարավորություն տա քարտապանին դիտելու այն առևտրականների ցանկը, որոնց համար նա ընտրել է CoF-ի գործարքները և հանելու ցանկացած նման նշան:

Ինչու՞ է RBI-ն գնում դեպի նշանավորում:

Վկայակոչելով օգտատերերի հարմարավետությունն ու հարմարավետությունը առցանց քարտով գործարքներ կատարելիս՝ քարտային գործարքների մեջ ներգրավված շատ սուբյեկտներ պահում են քարտի փաստացի տվյալները, որը CoF-ն է: Փաստորեն, որոշ առևտրականներ ստիպում են իրենց հաճախորդներին պահել քարտի տվյալները: Նման մանրամասների առկայությունը մեծ թվով առևտրականների մոտ էապես մեծացնում է քարտի տվյալների գողանալու վտանգը, ասել է RBI-ն:

Ոչ վաղ անցյալում եղել են դեպքեր, երբ որոշ առևտրականների կողմից պահվող քարտի տվյալները վտանգի են ենթարկվել կամ արտահոսել: CoF-ի տվյալների ցանկացած արտահոսք կարող է լուրջ հետևանքներ ունենալ, քանի որ շատ իրավասություններ չեն պահանջում AFA քարտով գործարքների համար: Գողացված քարտի տվյալները կարող են օգտագործվել նաև Հնդկաստանում խարդախություններ իրականացնելու համար սոցիալական ճարտարագիտության տեխնիկայի միջոցով, ասել է RBI-ն:

Տեղեկագիր| Սեղմեք՝ օրվա լավագույն բացատրությունները ձեր մուտքի արկղում ստանալու համար

Կիսվեք Ձեր Ընկերների Հետ: