आरबीआय डिजिटल पेमेंट्ससाठी दोन-घटक प्रमाणीकरणाचे आदेश देते

आरबीआयने 1 एप्रिल 2026 पासून सर्व डिजिटल व्यवहारांसाठी दोन-घटक प्रमाणीकरण (2 एफए) अनिवार्य केले आहे

नवीन फ्रेमवर्कचे उद्दीष्ट वेगाने डिजिटलायझेशन वातावरणात गुळगुळीत आणि अधिक लवचिक प्रक्रिया सक्षम करताना डिजिटल पेमेंट सुरक्षा मजबूत करणे आहे

सर्व देयक सेवा प्रदाता आणि भागीदारांना घरगुती देयकासाठी नवीन दिशानिर्देशांचे पालन करणे आवश्यक आहे

एक वर्षानंतर प्रस्ताव प्रमाणीकरणाच्या अतिरिक्त घटकांच्या वैकल्पिक पद्धती (एएफए) डिजिटल व्यवहारासाठी, रिझर्व्ह बँक ऑफ इंडिया (आरबीआय) ने 1 एप्रिल 2026 पासून सर्व डिजिटल व्यवहारांसाठी दोन-घटक प्रमाणीकरण (2 एफए) अनिवार्य केले आहे.

एएफएला देय सूचनांच्या प्रमाणीकरणासाठी एकापेक्षा जास्त घटकांचा वापर आवश्यक आहे. नवीन फ्रेमवर्कचे उद्दीष्ट वेगाने डिजिटलायझेशन वातावरणात नितळ आणि अधिक लवचिक प्रक्रिया सक्षम करताना डिजिटल पेमेंट सुरक्षा मजबूत करणे आहे.

“प्रमाणीकरणाचे घटक“ वापरकर्त्याकडे काहीतरी ”,“ वापरकर्त्यास माहित असलेल्या काहीतरी ”किंवा“ वापरकर्ता काहीतरी आहे ”आणि इंटर-एएलएएल, संकेतशब्द, एसएमएस आधारित ओटीपी, सांकेतिक वाक्यांश, पिन, कार्ड हार्डवेअर, सॉफ्टवेअर टोकन, फिंगरप्रिंट किंवा बायोमेट्रिक्स (डिव्हाइस नेटिव्ह किंवा आधार आधारित) असू शकतात.

म्हणून प्रमाणीकरणासाठी कोणतेही विशिष्ट घटक अनिवार्य केले गेले नाहीत, डिजिटल पेमेंट्स इकोसिस्टम आतापर्यंत डिजिटल व्यवहारासाठी प्रमाणीकरणासाठी अतिरिक्त घटक म्हणून एसएमएस-आधारित ओटीपी वापरत आहे. नवीन निकषांचे उद्दीष्ट मागील काही वर्षांमध्ये उदयास आलेल्या नाविन्यपूर्ण प्रमाणीकरण यंत्रणेचा वापर सुलभ करण्याचे उद्दीष्ट आहे.

“उच्च-जोखमीच्या व्यवहारासाठी अधिसूचना आणि पुष्टीकरणासाठी व्यासपीठ म्हणून डिजीलॉकरचा वापर करून जारीकर्ता देखील शोधू शकतात,” या अधिसूचनेत म्हटले आहे.

सर्व देयक सेवा प्रदाता आणि भागीदारांना घरगुती देयकासाठी नवीन दिशानिर्देशांचे पालन करणे आवश्यक आहे.

तथापि, नवीन नियम सीमापार व्यवहारांवर लागू होणार नाहीत. पण जेव्हा परदेशी व्यापारी किंवा पेमेंट कंपन्या 1 ऑक्टोबर 2026 पर्यंत प्रमाणीकरणाची विनंती करतात तेव्हा कार्ड जारीकर्त्यांना आंतरराष्ट्रीय ऑनलाइन कार्ड पेमेंटची तपासणी आणि पुष्टी देणारी प्रणाली सेट करणे आवश्यक असेल.

नवीन नियम एसएमएस-आधारित ओटीपीला प्रमाणीकरण घटक म्हणून बंद करण्याची मागणी करीत नाहीत, असे आरबीआयने जोडले.

सेंट्रल बँकेने म्हटले आहे की प्रमाणीकरणाचे कमीतकमी एक घटक गतिशीलपणे तयार केले जावे किंवा सिद्ध केले जावे, याचा अर्थ त्या व्यवहारासाठी ते अनन्य असले पाहिजे, सर्व डिजिटल पेमेंट व्यवहारासाठी जे व्यवहाराच्या बिंदूवर कार्डच्या शारीरिक वापराद्वारे केले जातात.

देशात आर्थिक फसवणूक आणि सायबर फसवणूक वाढत असताना हा विकास अशा वेळी आला आहे. भारतीय सायबर फसवणूकींकडून आयएनआर 107.21 सीआर गमावला वित्त वर्ष 25 च्या पहिल्या नऊ महिन्यांत.