Ενισχύεται ο έλεγχος για την ταυτοποίηση του κατόχου μιας τραπεζικής κάρτας σε ηλεκτρονικές αγορές, ενώ αλλαγές έρχονται από σήμερα και στις ανέπαφες πληρωμές μέσω POS συνέπεια της εφαρμογής νέων κανονισμών σε επίπεδο ΕΕ.
Ειδικότερα όπως έχει αναφέρει η Ελληνική Ένωση Τραπεζών σε ισχύ τίθεται από σήμερα Σάββατο ο νέος κανονισμός της Ευρωπαϊκής Ένωσης, ο οποίος εξειδικεύει συγκεκριμένες διατάξεις της κοινοτικής οδηγίας «για τις υπηρεσίες πληρωμών» (PSD 2), αλλάζοντας κάποια πράγματα στις πληρωμές με κάρτες.
Σύμφωνα με την ανακοίνωση της Ελληνικής Ένωσης Τραπεζών, θα εφαρμόζονται και στην Ελλάδα, όπως και πανευρωπαϊκά, νέες απαιτήσεις ασφαλείας στις συναλλαγές που διενεργούνται με τη χρήση καρτών πληρωμών (χρεωστικών, πιστωτικών και προπληρωμένων).
Οι νέες αυτές απαιτήσεις ασφαλείας θα αφορούν τις ακόλουθες περιπτώσεις συναλλαγών:
– Ανέπαφες πληρωμές με κάρτα σε POS. Θα απαιτείται από τον κάτοχο της κάρτας η χρήση του κωδικού (ΡΙΝ) για την ολοκλήρωση ανέπαφων συναλλαγών του, όταν αυτές υπερβαίνουν ένα συγκεκριμένο ποσό ή αριθμό. Σε κάθε περίπτωση οι συναλλασσόμενοι θα πρέπει απλά να ακολουθούν τις οδηγίες που θα βλέπουν στην οθόνη του τερματικού (POS).
– Μεμονωμένες πληρωμές σε περιβάλλον «ηλεκτρονικού εμπορίου» (e-commerce). Θα απαιτείται από τον εκδότη της κάρτας (π.χ. τράπεζα, ίδρυμα ηλεκτρονικού χρήματος, κ.λπ), η ισχυρή ταυτοποίηση του κατόχου της και της συναλλαγής του.
Για να επιτευχθεί η ισχυρή ταυτοποίηση θα πρέπει να χρησιμοποιηθούν συνδυαστικά παράγοντες ασφαλείας όπως ενδεικτικά δακτυλικό αποτύπωμα, κωδικοί e-banking, PIN κάρτας, Password, μοναδικός κωδικός μιας χρήσης με μήνυμα SMS (SMS OTP), push notification στο κινητό τηλέφωνο, κ.λπ.
Όπως έχει επισημανθεί οι τράπεζες-μέλη της Ελληνικής Ένωσης Τραπεζών έχουν ήδη προβεί στις αναγκαίες ενέργειες για να ανταποκριθούν έγκαιρα στις παραπάνω νέες υποχρεωτικές ρυθμίσεις.
Οι πελάτες-καταναλωτές των τραπεζών έχουν λάβει ή θα λάβουν το αμέσως επόμενο χρονικό διάστημα λεπτομερή ενημέρωση και περαιτέρω πληροφορίες από τις τράπεζες με τις οποίες συνεργάζονται.
Σύμφωνα με τραπεζικά στελέχη οι συναλλασσόμενοι δεν θα αντιμετωπίσουν δυσκολίες καθώς έχει υπάρξει καλή προετοιμασία και η μετάβαση αναμένεται να είναι ομαλή.
Τι θα πρέπει να όμως να γνωρίζουν οι συναλλασσόμενοι; Το Εμπορικό και Βιομηχανικό Επιμελητήριο Πειραιά με ενημερωτικό του υλικό έχει δώσει χρήσιμες απαντήσεις σε επίκαιρες ερωτήσεις:
1.Τι σημαίνει ισχυρή ταυτοποίηση πελατών;
Ο ισχυρός έλεγχος ταυτότητας πελατών είναι μια διαδικασία ελέγχου που πιστοποιεί τον κάτοχο της κάρτας και βασίζεται στη χρήση τουλάχιστον δύο στοιχείων από τις 3 παρακάτω κατηγορίες. Κάτι που ο χρήστης: Γνωρίζει μόνο εκείνος π.χ. κωδικός πρόσβασης ή PIN. Έχει στην κατοχή του συσκευή δημιουργίας κώδικα επαλήθευσης ταυτότητας, που είναι π.χ. η χρήση δακτυλικού αποτυπώματος. Δεν αρκεί δηλαδή, πλέον, μόνο η εισαγωγή των στοιχείων της κάρτας (αριθμός κάρτας, ημερομηνία λήξης, τριψήφιος κωδικός ασφαλείας).
2.Πώς θα πραγματοποιούνται οι αγορές στο internet με κάρτα (e-commerce);
Η ισχυρή ταυτοποίηση του πελάτη, κατά την διάρκεια της αγοράς, θα πραγματοποιείται μέσω: κωδικών web/mobile banking (κάτι που ο πελάτης γνωρίζει) και SMS extraPIN ή push notification (κάτι που αποστέλλεται στον πελάτη). Σύμφωνα με τα παραπάνω, προκειμένου να πραγματοποιείτε αγορές σε ηλεκτρονικά καταστήματα, εντός της Ευρώπης, με κάρτες Τράπεζας (χρεωστικές, πιστωτικές, προπληρωμένες) θα πρέπει να διαθέτετε κωδικούς web banking και να έχετε δηλωμένο στην Τράπεζα κινητό τηλέφωνο για τη λήψη extraPIN.
3.Πώς πραγματοποιείται μία συναλλαγή στο internet με κάρτα (e-commerce), με ισχυρή ταυτοποίηση;
Η διαδικασία ισχυρής ταυτοποίησης του πελάτη (Strong Customer Authentication – SCA) ισχύει για τις συναλλαγές σε ηλεκτρονικά καταστήματα με κάρτα σε χώρες εντός Ε.Ο.Χ. Την ώρα της πληρωμής, μετά την εισαγωγή των στοιχείων της κάρτας, θα σας ζητηθεί να ταυτοποιηθείτε με τους εξής τρόπους: α)τους κωδικούς χρήστη, που χρησιμοποιείτε για την εισαγωγή στην ηλεκτρονική τραπεζική της Τράπεζας (web / mobile) και β) έναν μοναδικό κωδικό, που θα σας αποσταλεί με sms extraPIN ή push notification στο κινητό τηλέφωνο που έχετε δηλώσει
4.Η διαδικασία ισχυρής ταυτοποίησης (strong customer authentication – SCA) ισχύει για όλες τις κάρτες της Τράπεζας;
Η διαδικασία ισχυρής ταυτοποίησης ισχύει για όλες τις πιστωτικές, χρεωστικές, επαναφορτιζόμενες προπληρωμένες κάρτες
5.Η διαδικασία της ισχυρής ταυτοποίησης (SCA) του πελάτη, ισχύει για ηλεκτρονικές συναλλαγές με κάρτα και σε χώρες εκτός του ΕΟΧ;
Όχι, ισχύει για συναλλαγές με κάρτα σε ηλεκτρονικά καταστήματα εγκατεστημένα σε χώρες εντός ΕΟΧ.
6.Μπορώ να πραγματοποιώ αγορές με κάρτα στο διαδίκτυο (e-commerce), χωρίς ισχυρή ταυτοποίηση;
Για συναλλαγές αξίας έως 30 ευρώ που πραγματοποιούνται στο διαδίκτυο, δεν θα απαιτείται ισχυρή ταυτοποίηση μέχρι το ποσό των 100 ευρώ, σωρευτικά. Πέραν αυτού, θα πρέπει, υποχρεωτικά, να πραγματοποιείται συναλλαγή με ισχυρή ταυτοποίηση. Κάθε φορά που πραγματοποιείται συναλλαγή με ισχυρή ταυτοποίηση, μηδενίζεται το όριο των 100 ευρώ.
7.Το σωρευτικό όριο των 100 ευρώ, για συναλλαγές σε ηλεκτρονικά καταστήματα με κάρτα χωρίς ισχυρή ταυτοποίηση, ισχύει και σε χώρες εκτός ΕΟΧ καθώς και περιορισμός στο πλήθος των συναλλαγών κάτω των 30 ευρώ;
Όχι, ισχύει μόνο για συναλλαγές σε ηλεκτρονικά καταστήματα σε χώρες εντός ΕΟΧ και Όχι, δεν υπάρχει περιορισμός στο πλήθος των συναλλαγών, παρά μόνο μέχρι το ποσό των 100 ευρώ σωρευτικά.
8.Το όριο των 100 ευρώ στις συναλλαγές με κάρτα σε ηλεκτρονικά καταστήματα μηδενίζεται και με τη χρήση της κάρτας σε συναλλαγή σε φυσικό κατάστημα;
Όχι, το όριο των 100 ευρώ ισχύει μόνο για συναλλαγές με κάρτες έως 30 ευρώ, που πραγματοποιούνται σε ηλεκτρονικά καταστήματα και μηδενίζεται κάθε φορά που πραγματοποιείται μια συναλλαγή με ισχυρή ταυτοποίηση σε ηλεκτρονικό κατάστημα (e-commerce).
9.Έχω πιστωτική κάρτα με πρόσθετη κάρτα. Το όριο των 100 ευρώ ισχύει ανά πιστωτική κάρτα (κύρια ή πρόσθετη) και πως γνωρίζω τι ποσό απομένει για αγορές;
Ναι, το σωρευτικό όριο των 100 ευρώ, για συναλλαγές σε ηλεκτρονικά καταστήματα ισχύει ανά κάρτα (κύρια ή πρόσθετη). Δηλαδή, οι τέσσερις (4) κάρτες έχουν ευρώ 100 όριο εκάστη. Μόλις το όριο καλυφθεί, θα σας ζητείται η ισχυρή ταυτοποίηση στην επόμενη συναλλαγή σας.
10.Έχω πρόσθετη εταιρική χρεωστική, πιστωτική και προπληρωμένη κάρτα. Θα έχω κοινό όριο με τις υπόλοιπες πρόσθετες εταιρικές κάρτες των συναδέλφων μου για το ποσό των συναλλαγών χωρίς PIN;
Όχι, κάθε κάρτα έχει το δικό της όριο.
11.Πόσο ασφαλές είναι να καταχωρώ τους κωδικούς ηλεκτρονικής τραπεζικής, σε ηλεκτρονικό κατάστημα, στο οποίο πρόκειται να πραγματοποιήσω αγορά με κάρτα;
Οι κωδικοί ηλεκτρονικής τραπεζικής (web/mobile) δεν καταχωρούνται στα ηλεκτρονικά καταστήματα των εμπόρων. Οι κωδικοί καταχωρούνται σε ειδική σελίδα της Τράπεζας. Κάθε Τράπεζα εφαρμόζει συστήματα προηγμένης τεχνολογίας και αναγνωρισμένα πρωτόκολλα ασφαλείας, που διασφαλίζουν τις ηλεκτρονικές συναλλαγές σας, βάσει προδιαγραφών.
Επιπλέον μία ενδεκάδα ερωτήσεων και απαντήσεων θα βοηθήσει να καταλάβουμε επακριβώς τις αλλαγές που εφαρμόζονται άμεσα στις ανέπαφες συναλλαγές:
1.Τι είναι οι ανέπαφες (contactless) συναλλαγές;
Οι ανέπαφες συναλλαγές (contactless transactions) είναι ο γρήγορος και ασφαλής τρόπος, για να κάνετε τις αγορές σας με κάρτες ειδικής τεχνολογίας που φέρουν το σήμα. Οι ανέπαφες συναλλαγές δίνουν τη δυνατότητα στον πελάτη να κάνει αγορές, πλησιάζοντας απλά την κάρτα του στο κατάλληλο μηχάνημα πληρωμών (POS). Σήμερα εάν το ποσό είναι κάτω των 25 ευρώ, δεν χρειάζεται να εισάγετε το PIN σας, ενώ εάν το ποσό είναι άνω των 25 ευρώ, θα σας ζητηθεί να εισάγετε το PIN σας.
2.Τι αλλάζει στις ανέπαφες (contactless) συναλλαγές με κάρτα, από τις 14/9/2019 και μετά;
Θα ισχύει όριο στις ανέπαφες συναλλαγές, χωρίς τη χρήση ΡΙΝ, σωρευτικά έως το ποσό των 150 ευρώ. Όταν εξαντληθεί το όριο, θα ζητείται η καταχώρηση του ΡΙΝ στο μηχάνημα αποδοχής καρτών (POS), ακόμη και αν πρόκειται για συναλλαγή κάτω των 25 ευρώ. Κάθε φορά που θα πραγματοποιείτε οποιουδήποτε είδους συναλλαγή με χρήση PIN, το όριο των 150 ευρώ θα μηδενίζεται.
- Το όριο των 25 ευρώ παύει να ισχύει; Μέχρι ποιο ποσό μπορώ να κάνω ανέπαφη συναλλαγή, χωρίς ΡΙΝ;
Το όριο των 25 ευρώ, για κάθε ανέπαφη συναλλαγή, συνεχίζει να ισχύει. Για τις συναλλαγές έως και 25 ευρώ, δεν χρειάζεται να εισάγετε το ΡΙΝ σας. Θα χρειαστεί να το πληκτρολογήσετε μόλις το συνολικό ποσό των ανέπαφων συναλλαγών, χωρίς PIN, ξεπεράσει τα 150 ευρώ (σωρευτικά).
- Γιατί μπαίνει το όριο των 150 ευρώ στο συνολικό ποσό των συναλλαγών χωρίς PIN, μέσω κάρτας;
Το συγκεκριμένο όριο (150 ευρώ), έχει καθοριστεί, βάσει της νέας Ευρωπαϊκής Οδηγίας (PSD2) για τις Υπηρεσίες Πληρωμών και δεν υπάρχει κάποια εξαίρεση. Η Οδηγία έχει σκοπό να καταστήσει τις πληρωμές πιο ασφαλείς, απλές και αποτελεσματικές. Με την οδηγία αυτή, εκσυγχρονίζονται οι υπηρεσίες πληρωμών στην Ευρώπη, προς όφελος τόσο των καταναλωτών, όσο και των επιχειρήσεων. Εφόσον πραγματοποιείτε τακτικά με την κάρτα σας συναλλαγές πληκτρολογώντας το PIN σας, όπως αναλήψεις μετρητών ή ερώτηση υπολοίπου σε ΑΤΜ, ή αγορές άνω των 25 ευρώ, τότε, πιθανά, να μη χρειαστεί να εισάγετε το PIN σας, σε συναλλαγές κάτω των 25 ευρώ.
- Το όριο των 150 ευρώ στις ανέπαφες συναλλαγές, χωρίς PIN, ισχύει για συναλλαγές με κάρτα εντός και εκτός Ευρωπαϊκής Ένωσης;
Ισχύει για διαδοχικές ανέπαφες συναλλαγές με κάρτα μόνο σε χώρες εντός Ευρωπαϊκού Οικονομικού Χώρου (Ε.Ο.Χ.), που είναι τα Κράτη μέλη της Ευρωπαϊκής Ένωσης και η Νορβηγία, το Λιχτενστάιν και η Ισλανδία
- Εάν έχει συμπληρωθεί το όριο των 150 ευρώ στις ανέπαφες συναλλαγές, χωρίς PIN, και κάνω μία ανέπαφη συναλλαγή εκτός ΕΕ, τι θα γίνει;
Η ανέπαφη συναλλαγή σας με κάρτα εκτός ΕΟΧ, θα εκτελεστεί όπως ίσχυε μέχρι τώρα, χωρίς να επηρεαστεί από την εν λόγω οδηγία. Το σωρευτικό όριο του ποσού των 150 ευρώ δεν ισχύει για συναλλαγές εκτός Ευρωπαϊκής Ένωσης.
- Ο «μηδενισμός» του ορίου του ποσού των 150 ευρώ στις ανέπαφες συναλλαγές με κάρτα γίνεται με κάθε συναλλαγή με χρήση ΡΙΝ;
Ναι, οποιαδήποτε συναλλαγή με χρήση ΡΙΝ σε χώρες εντός ΕΟΧ, σε έμπορο ή ΑΤΜ, «μηδενίζει» το όριο.
- Το σωρευτικό όριο του ποσού των 150 ευρώ στις ανέπαφες συναλλαγές με κάρτα έχει χρονικό περιορισμό;
Δεν έχει χρονικό περιορισμό. Μηδενίζει με οποιαδήποτε συναλλαγή με PIN μέσω κάρτας, οποιαδήποτε χρονική στιγμή και αν πραγματοποιηθεί αυτή.
Παράδειγμα: εάν έχετε κάνει ανέπαφες συναλλαγές, χωρίς PIN, με συνολική αξία 60 ευρώ μέσα σε διάστημα 2 μηνών, και στη συνέχεια πραγματοποιήσετε αγορά με ΡΙΝ, θα γίνεται επαναφορά του ορίου και θα ξεκινάει η μέτρηση από την αρχή.
- Έχω πρόσθετη πιστωτική κάρτα. Θα έχω κοινό όριο με την κύρια κάρτα για το ποσό των συναλλαγών χωρίς PIN;
Όχι, κάθε κάρτα έχει το δικό της όριο.
- Έχω πρόσθετη εταιρική χρεωστική κάρτα. Θα έχω κοινό όριο με τις υπόλοιπες πρόσθετες εταιρικές κάρτες των συναδέλφων μου, για το ποσό των συναλλαγών χωρίς PIN;
Όχι, κάθε κάρτα έχει το δικό της όριο.
- Έχω χρεωστική, πιστωτική και προπληρωμένη κάρτα. Θα έχω κοινό όριο για όλες τις κάρτες μου;
Όχι, κάθε κάρτα έχει το δικό της όριο.
ΑΠΕ-ΜΠΕ
