Центральный банк Узбекистана разработал проект новых правил, направленных на усиление требований кибербезопасности и предотвращение мошенничества в сфере дистанционных финансовых услуг. Эти предложения предусматривают дополнительные гарантии для банковских операций и расширенный контроль клиентов над своими средствами.
Предлагаемый проект решения включает ряд мер, призванных повысить безопасность цифровых банковских операций и снизить вероятность финансового мошенничества. Одним из ключевых предложений является дополнение существующих кодов SMS-подтверждения методами биометрической идентификации и аутентификации транзакций, привязанными к устройствам клиентов.
Согласно этим правилам, клиенты смогут самостоятельно замораживать и размораживать любую часть средств, находящихся на их банковских счетах, что обеспечит им больший контроль над доступом к деньгам. Кроме того, Центральный банк намерен внедрить механизм временной приостановки подозрительных транзакций для предотвращения возможных случаев мошенничества.
Отдельные положения касаются рисков, связанных с вредоносным программным обеспечением на устройствах клиентов. В соответствии с проектом нормативных актов, банки обязаны уведомлять клиентов в течение часа после обнаружения вредоносного ПО на их гаджетах. Также определенные важные банковские операции, проводимые через скомпрометированные устройства, будут ограничены.
Предложение также включает альтернативные способы проверки личности для лиц, которые не могут пройти биометрическую аутентификацию. Банки также должны будут сообщать о происшествиях в области кибербезопасности в Центральный банк в течение 24 часов. Дополнительные требования будут регулировать безопасность обмена информацией между банками и их партнерами.
Проект нормативных актов размещен на общественном портале Узбекистана для консультаций по нормативно-правовым актам, где физические и юридические лица могут ознакомиться с предлагаемыми изменениями и представить свои замечания и рекомендации. Центральный банк также напомнил гражданам соблюдать базовые меры финансовой безопасности, включая недопущение передачи кодов SMS-подтверждения, данных банковских карт или паролей третьим лицам, подчеркнув, что сотрудники банка не запрашивают такую конфиденциальную информацию по телефону.
