Регулятор обновил требования к кибербезопасности финтех-сервисов: биометрия для привязки карт отменяется, а лимиты P2P-переводов без SMS банки будут устанавливать сами.
Фото: Редакция Finteqstan
Центральный банк Узбекистана обновил требования к информационной безопасности при оказании дистанционных финансовых услуг. Главные изменения касаются упрощения клиентского пути: регулятор разрешил использовать чужие номера для регистрации и отменил тотальное подтверждение P2P-переводов. Документ опубликован на портале Lex.uz.
Теперь пользователи могут регистрироваться в банковских и платежных приложениях, используя номер телефона, оформленный на близкого родственника: родителей, супругов, детей, братьев, сестер или родственников супруга. Использовать для этих целей корпоративные номера запрещено. При этом требование проходить дистанционную биометрическую идентификацию при самой регистрации сохраняется.
Регулятор также сократил количество сценариев, где биометрия обязательна. Для привязки банковской карты внутри приложения она больше не нужна — клиенту достаточно ввести одноразовый OTP-код. Биометрическое подтверждение потребуется только при входе в аккаунт с нового устройства или при восстановлении пароля.
До сих пор узбекистанский финтех работал в условиях жестких и универсальных требований к безопасности, которые часто усложняли пользовательский опыт. Например, обязательное подтверждение каждого перевода или жесткая привязка номера к паспорту создавали трение для клиентов.
Новые правила дают банкам и платежным организациям больше свободы. Обязательное подтверждение OTP-кодом для всех P2P-переводов отменяется. Теперь финансовые учреждения будут самостоятельно определять, для каких операций нужен дополнительный код, и устанавливать максимальные суммы переводов без подтверждения.
Кроме того, изменились правила приватности. При переводах по номеру карты приложения будут частично скрывать имя и фамилию получателя. Раньше приложения могли отображать полное имя и первую букву фамилии.
Послабления решают реальную рыночную проблему: в Узбекистане номера телефонов часто оформлены на одного члена семьи, из-за чего другие родственники не могли полноценно пользоваться цифровыми сервисами.
Регулятор переносит фокус с тотального контроля на риск-ориентированный подход, позволяя банкам самостоятельно балансировать между защитой от фрода и удобством клиентского пути.
Для банков это означает необходимость перенастроить свои антифрод-системы. Им предстоит самостоятельно определить сценарии показа предупреждений о мошенничестве, выбрать каналы уведомлений о компрометации устройств (SMS или push) и обновить логику отображения данных при P2P-переводах.
Подписывайтесь на @finteqstan
Главные новости финтеха в Центральной Азии — в вашем Telegram
Подписаться →