आरबीआय डिजिटल पेमेंटसाठी ओटीपीच्या पलीकडे अतिरिक्त सुरक्षा चरणांचे आदेश देते

भारताच्या वेगाने वाढणार्‍या डिजिटल पेमेंट्स इकोसिस्टमची सुरक्षा वाढविण्यासाठी मोठ्या चरणात रिझर्व्ह बँक ऑफ इंडिया (आरबीआय) अनिवार्य नवीन मार्गदर्शक तत्त्वे जाहीर केली आहेत अतिरिक्त जोखीम-आधारित प्रमाणीकरण उपाय सध्याच्या द्वि-घटक मानकांच्या पलीकडे. अंतर्गत जारी केलेले नवीन नियम डिजिटल पेमेंट ट्रान्झॅक्शन दिशानिर्देशांसाठी प्रमाणीकरण यंत्रणा, 2025पासून अंमलात येईल 1 एप्रिल, 2026?

द्वि-घटक प्रमाणीकरणाच्या पलीकडे

दोन-घटक प्रमाणीकरण (2 एफए)-बहुतेकदा संकेतशब्द आणि ओटीपींचा समावेश आहे-सर्व डिजिटल व्यवहारांसाठी अनिवार्य राहते, आरबीआयला आता आवश्यक आहे सुरक्षिततेचे अतिरिक्त स्तर वर आधारित फसवणूक जोखीम समज प्रत्येक व्यवहाराचा. जारी करणार्‍यांना जोखीम-आधारित धनादेश लागू करणे आवश्यक आहे जे यासारख्या पॅरामीटर्सचा विचार करतात व्यवहार स्थान, डिव्हाइस विशेषता, वापरकर्ता वर्तन नमुने आणि व्यवहाराचा इतिहास?

महत्त्वाचे म्हणजे, कमीतकमी एक प्रमाणीकरण घटक असणे आवश्यक आहे प्रत्येक व्यवहारासाठी गतिशीलपणे व्युत्पन्न किंवा अद्वितीयजरी एका घटकाशी तडजोड केली गेली तरीही, दुसरा सुरक्षित राहतो.

व्यापक कव्हरेज आणि सीमापार व्यवहार

नवीन दिशानिर्देश लागू आहेत सर्व घरगुती डिजिटल पेमेंट्स आणि आवश्यक पेमेंट सिस्टम प्रदाता आणि सहभागी -बँक, नॉन-बँक आणि फिन्टेक कंपन्यांसह-कठोर प्रमाणीकरण प्रोटोकॉलचे पालन करण्यासाठी.

याव्यतिरिक्त, कार्ड जारीकर्त्यांनी आता सत्यापित केले पाहिजे प्रमाणीकरणाचा अतिरिक्त घटक (एएफए) साठी नॉन-रिकरिंग क्रॉस-बॉर्डर कार्ड-नॉट-प्रेझेंट (सीएनपी) व्यवहार परदेशी व्यापारी किंवा अधिग्रहणकर्त्याद्वारे विनंती केली जाते. हे भारतीय-जारी केलेल्या कार्डांचा वापर करून केलेल्या ऑनलाइन आंतरराष्ट्रीय व्यवहारांची सुरक्षा वाढविणे हे आहे.

इंटरऑपरेबिलिटी, टोकनिझेशन आणि नवीन साधने

आरबीआयनेही या गरजेवर जोर दिला आहे इंटरऑपरेबिलिटी आणि मुक्त प्रवेश प्रमाणीकरण तंत्रज्ञानासाठी. सिस्टम प्रदात्यांनी ऑफर करणे आवश्यक आहे टोकनिझेशन आणि प्रमाणीकरण सेवा ते प्लॅटफॉर्म आणि अनुप्रयोगांमध्ये सुसंगत आहेत.

जारीकर्त्यांना नवीन साधने एक्सप्लोर करण्यास प्रोत्साहित केले जाते – यासह डिगिलॉकर सूचना -उच्च-जोखमीच्या व्यवहारात अतिरिक्त सत्यापनासाठी. हे डायनॅमिक चेक वापरकर्त्याच्या सोयीची तडजोड न करता संरक्षणाचा अतिरिक्त स्तर जोडेल.

जबाबदारी आणि ग्राहक संरक्षण

मध्यवर्ती बँकेने हे स्पष्ट केले आहे की नवीन प्रमाणीकरण मार्गदर्शक तत्त्वांचे पालन न केल्यामुळे कोणतेही फसवे व्यवहार झाल्यास, जारीकर्ता ग्राहकांना पूर्णपणे भरपाई देण्यासाठी जबाबदार असतील? सर्व सहभागींनी देखील त्याचे पालन सुनिश्चित केले पाहिजे डिजिटल वैयक्तिक डेटा संरक्षण कायदा, 2023?