ЦБ упростил требования к биометрии в финансовых приложениях

Центральный банк Узбекистана внес изменения в правила информационной безопасности, смягчив условия идентификации клиентов при дистанционном обслуживании. Об этом сообщается в документе, опубликованном на Lex.uz.

Согласно новым правилам, при открытии аккаунта в банковских программах допускается применение телефона, оформленного на члена семьи — родителя, супруга, ребенка, брата или сестру, включая родню со стороны мужа или жены. Данное послабление не распространяется на корпоративные контакты, принадлежащие юридическим лицам.

Прохождение биометрической проверки теперь обязательно исключительно при восстановлении пароля или авторизации с другого смартфона. Чтобы привязать платежную карту, пользователю достаточно ввести одноразовый пароль, тогда как ранее для этого запрашивали сканирование лица.

В случае, если клиент заходит с незнакомого гаджета или меняет данные для входа, все сохраненные карты переходят в неактивный режим, а не удаляются полностью. Вернуть их в рабочее состояние можно через ввод проверочного кода.

Финансовые учреждения получили право самостоятельно выбирать формат оповещения потребителей об угрозах или наличии вредоносных программ на телефоне. Предупреждения разрешено отправлять как через СМС, так и с помощью push-уведомлений.

Помимо этого, компании могут настраивать показы предупреждений о мошенниках, опираясь на собственные внутренние регламенты оценки рисков. До вступления поправок в силу такие уведомления были строго обязательными перед каждой транзакцией.

Регулятор также отменил правило обязательного ввода пароля для каждого денежного отправления. Банки будут сами определять лимиты и условия, при которых операция пройдет без дополнительного подтверждения. Вместе с тем, при отправке средств личные данные получателя, в частности имя и фамилия, будут частично скрыты.