Mas mahigpit na pagmamasid sa e-digital na pagpapatunay ng kliyente sa pamamagitan ng mga bagong proseso na laban sa data at pera na pag-angkas

- Ang mga bangko at “K-NET” ay pinapataw na sumunod sa pagbibigay ng pinakamababang antas ng mga kinakailangang datos para sa pagpapatupad ng transaksyon.

- Isama sa transaksyon ang oras ng pagpapatupad ng operasyon, pangalan ng benepisyaryo, at pinagmulan ng pagbabawas.

- Kasama sa listahan ang mga transaksyon na may direktang impluwensya sa pananalapi at hindi direktang impluwensya sa pananalapi.

- Palakasin ang seguridad ng mga serbisyo at bawasan ang mga panganib sa pag-aabuso sa mga proseso ng pagpapatunay.

Sa loob ng layuning bawasan ang mga panganib ng cyber fraud at pagnanakaw ng mga datos sa pagpasok at mga code ng pagpapatunay, nagsimula na ang mga lokal na bangko na magpalakas ng mga pamantayan sa seguridad para sa mga digital na serbisyong pang-bank, sa pamamagitan ng pagpapalakas ng mga paraan ng pagpapatunay ng pagkakakilanlan ng gumagamit kapag pumapasok sa mga aplikasyong pang-bank, pati na rin kapag ginagawa ang mga transaksyon sa pamimili sa internet.

Sa partikular, nagbigay-daan ang Bangko Sentral ng Kuwait sa lahat ng lokal na bangko at sa kompanyang naglilingkod sa mga awtomatikong serbisyong pang-bank na “K-NET” na sumunod sa pinakamababang antas ng mga datos na dapat isama kapag gumagawa ng electronic na pagpapatunay sa mga serbisyong pang-bank.

Ipinaliwanag nito na ang mga hakbang na ito ay bahagi ng pag-aalaga ng regulator, ng sektor ng bangko, at ng mga kaugnay na ahensya upang palakasin ang seguridad ng mga serbisyong pang-bank at bawasan ang mga panganib sa pag-aabuso sa mga proseso ng electronic na pagpapatunay sa mga serbisyong pang-bank.

Kasama ng mga bagong hakbang ang pagpapatunay ng Bangko Sentral ng Kuwait na kailangang isama ang mga kaugnay na datos ng transaksyon sa proseso ng electronic na pagpapatunay, habang pinapansin ang pagkakaiba-iba ng kalikasan ng mga transaksyon, mga channel, at mga sistema na ginagamit, ayon sa sumusunod:

1. Mga transaksyon na may direktang impluwensya sa pananalapi, kung saan kailangang isama ng database sa partikular na ito ang oras ng pagpapatupad ng operasyon, pangalan ng benepisyaryo, at pinagmulan ng pagbabawas, sa pamamagitan ng pagpapakita ng huling apat na digit ng numero ng karteng ginamit o ng numero ng bank account sa encrypted na anyo, pati na rin ang halaga ng transaksyon at layunin nito.

Sa kontekstong ito, pinapataw sa mga bangko at “K-NET” na magbigay ng malinaw na babala sa kliyente na huwag ibahagi ang code ng pagpapatunay o anumang datos o nilalaman ng pagpapatunay sa anumang ibang partido.

2. Mga transaksyon na walang direktang impluwensya sa pananalapi, kung saan kasama ng kanilang database ang oras ng pagpapatupad ng operasyon, ang ahensyang humihingi ng pagpapatupad, at layunin ng operasyon, habang sinusunod ang pagbibigay ng malinaw na babala sa kliyente na huwag ibahagi ang one-time password (OTP) o anumang datos o nilalaman ng pagpapatunay sa anumang ibang partido.

Para sa pagpili ng channel para matanggap ang code ng pagpapatunay o ang kahilingan sa pagpapatunay, kailangang magbigay ng mekanismo ang mga bangko na nagbibigay-daan sa kliyente na pumili ng channel na gusto niyang gamitin upang matanggap ang OTP o ang kinakailangang kahilingan sa pagpapatunay bago makumpleto ang transaksyon, at dapat ito ay isinasagawa sa pamamagitan ng isa sa mga secure at approved na channel ng bangko, kabilang ang aplikasyon ng bangko o mga text message (SMS).

Maaari ring magbigay ang bangko ng alternatibong paraan upang ma-access ang code ng pagpapatunay o nilalaman ng pagpapatunay kung hindi magamit ang channel na itinakda ng kliyente, sa kondisyon na ipaalam muna sa kliyente ang pagkakaroon ng alternatibong paraan na ito at kung paano ito gagamitin, at ito ay dapat na sumusunod sa mga kinakailangan na nakasaad sa mga dokumento ng cyber at operational resilience framework para sa mga lokal na bangko at financial institutions.

Ipinagtibay ng regulator sa mga bangko na ipaalam sa Bangko Sentral ng Kuwait ang kanilang pagsunod sa mga nakasaad sa kanilang circular sa usaping ito, at kumuha ng mga kinakailangang hakbang upang masiguro ang aktwal na pagpapatupad ng mga kinakailangang ito, sa pamamagitan ng mga kaugnay na channel at sistema ng bangko.