НБУ посилив захист даних користувачів системи BankID

Зокрема, Нацбанк вирішив:

• уточнити вимоги до здійснення абонентами - ідентифікаторами (це 38 банків, підключених до системи BankID) багатофакторної автентифікації користувачів. Йдеться про обов’язкове використання двох або більше факторів автентифікації, кожен із яких має належати до різних категорій та бути незалежним один від одного, що унеможливить їх одночасну компрометацію. Абоненти зобов’язані привести свою діяльність у відповідність до цих вимог до 1 березня 2024 року;
• уточнити обов’язки учасників системи BankID з метою захисту прав споживачів та їхніх даних, зокрема, НБУ зобов’язав їх надавати інформацію на запити один одного для вирішення спірних питань, що можуть виникати між користувачем та абонентом;
• розширити права Нацбанку та повноваження Ради системи BankID з метою посилення відповідальності абонентів за дотримання умов користування системою;
• збільшити до 5 років строк зберігання абонентами інформації про передачу даних користувача через систему BankID з метою захисту прав абонентів у разі виникнення спірних ситуацій (раніше цей строк складав не менше 45 днів).

Відповідні зміни передбачені постановою НБУ №105 від 1 вересня, яка набирає чинності з 5 вересня 2023 року (крім уточнених норм щодо застосовування багатофакторної автентифікації користувача, що набирають чинності з 1 березня 2024 року).

Абоненти системи BankID зобов’язані привести свою діяльність у відповідність до оновлених вимог до 1 грудня 2023 року.

BankID – це єдина національна система електронної дистанційної ідентифікації фізичних осіб з метою надання громадянам дистанційного доступу до різних державних та адміністративних послуг.

Використовуючи систему BankID, фізичні особи можуть безпечно отримувати доступ до онлайн-послуг, які надають:

• державні установи та громадські організації;
• банки та небанківські фінустанови;
• комерційні установи.

Для користування системою BankID НБУ громадянам не потрібно додатково ніде реєструватися, достатньо мати відкритий рахунок у банку, що є учасником системи BankID та мати доступ до мобільного або інтернет-банкінгу свого банку.

На 1 липня 2023 року система BankID налічувала 127 учасників: 39 банків-ідентифікаторів та 88 абонентів – надавачів послуг (пізніше кількість банків-ідентифікаторів зменшилася до 38).

Щодня у системі відбувається близько 100 тисяч успішних електронних ідентифікацій.

99,9% власників платіжних карток мають доступ до використання системи BankID.