ഡാറ്റയും പണവും കവരുന്നവരെ തടയാൻ പുതിയ നടപടികളോടെ ഇലക്ട്രോണിക് ക്ലയന്റ് അംഗീകാരത്തിൽ കടുത്ത നിരീക്ഷണം

ബാങ്കുകളും ‘കെ-നെറ്റ്’ സേവനങ്ങളും നിർബന്ധമായും കുറഞ്ഞ തോതിലുള്ള ഡാറ്റാ വിവരങ്ങൾ ലഭ്യമാക്കണമെന്ന് ആവശ്യപ്പെട്ടു.

- ലഭ്യമാക്കേണ്ട ഡാറ്റയിൽ പ്രവർത്തനം നടപ്പിലാക്കിയ സമയം, ലഭിക്കുന്ന വ്യക്തിയുടെ പേര്, കടം വാങ്ങിയ സ്രോതസ്സ് എന്നിവ ഉൾപ്പെടുത്തണം.

- ഈ പട്ടികയിൽ നേരിട്ടുള്ളതും പരോക്ഷവുമായ ധനപരമായ പ്രഭാവമുള്ള ലഭ്യതകൾ ഉൾപ്പെടുന്നു.

- സേവനങ്ങളുടെ സുരക്ഷ വർദ്ധിപ്പിക്കുകയും അധികൃതരുടെ അംഗീകാര നടപടികൾ ദുരുപയോഗം ചെയ്യുന്നതിനുള്ള അപകടസാധ്യത കുറയ്ക്കുകയും ചെയ്യുന്നു.

ഇലക്ട്രോണിക് മോഷണവും ഡാറ്റാ മോഷണവും ഒഴിവാക്കുന്നതിനുള്ള ലക്ഷ്യത്തോടെ, ദേശീയ ബാങ്കുകൾ ഡിജിറ്റൽ ബാങ്കിംഗ് സേവനങ്ങളുടെ സുരക്ഷാ നടപടികൾ കടുപ്പിക്കാൻ തുടങ്ങി. ബാങ്കിംഗ് ആപ്ലിക്കേഷനുകളിലേക്ക് പ്രവേശിക്കുമ്പോഴും ഇന്റർനെറ്റ് വഴി വാങ്ങൽ നടത്തുമ്പോഴും ഉപയോക്താക്കളുടെ അഭിനയം ശരിയാണെന്ന് ഉറപ്പുവരുത്തുന്ന മാർഗ്ഗങ്ങൾ ശക്തിപ്പെടുത്തുന്നതിലൂടെയാണിത്.

ഈ സാഹചര്യത്തിൽ, കോവൈറ്റ് സെൻട്രൽ ബാങ്ക് ദേശീയ ബാങ്കുകളെയും കോമൺ അറ്റോമേറ്റഡ് ബാങ്കിംഗ് സർവീസസ് കമ്പനിയായ ‘കെ-നെറ്റിനെയും’ ഇലക്ട്രോണിക് അംഗീകാര നടപടികളിൽ ഉൾപ്പെടുത്തേണ്ട കുറഞ്ഞ തോതിലുള്ള ഡാറ്റാ വിവരങ്ങൾ പാലിക്കാൻ നിർദ്ദേശിച്ചു.

ഈ നടപടികൾ ഡിജിറ്റൽ ബാങ്കിംഗ് സേവനങ്ങളുടെ സുരക്ഷ വർദ്ധിപ്പിക്കുകയും അധികൃതരുടെ അംഗീകാര നടപടികൾ ദുരുപയോഗം ചെയ്യുന്നതിനുള്ള അപകടസാധ്യത കുറയ്ക്കുകയും ചെയ്യുന്നതിനുള്ള ഉദ്ദേശ്യത്തോടെയാണ് എടുത്തതെന്ന് ബാങ്ക് വ്യക്തമാക്കി.

പുതിയ നടപടികൾ പ്രകാരം, ഇലക്ട്രോണിക് അംഗീകാര നടപടികളിൽ ലഭ്യതയുമായി ബന്ധപ്പെട്ട ഡാറ്റാ വിവരങ്ങൾ ഉൾപ്പെടുത്തേണ്ടതുണ്ടെന്ന് കോവൈറ്റ് സെൻട്രൽ ബാങ്ക് വ്യക്തമാക്കി. ലഭ്യതകളുടെ സ്വഭാവവും ഉപയോഗിക്കുന്ന ചാനലുകളും സിസ്റ്റങ്ങളും വ്യത്യസ്തമാണെന്ന് കണക്കിലെടുത്താണ് ഇത് നടപ്പിലാക്കുന്നത്. അതായത്:

1. നേരിട്ടുള്ള ധനപരമായ പ്രഭാവമുള്ള ലഭ്യതകൾ: ഈ സാഹചര്യത്തിൽ ഡാറ്റാബേസിൽ പ്രവർത്തനം നടപ്പിലാക്കിയ സമയം, ലഭിക്കുന്ന വ്യക്തിയുടെ പേര്, കടം വാങ്ങിയ സ്രോതസ്സ് എന്നിവ ഉൾപ്പെടുത്തണം. ഉപയോഗിച്ച ബാങ്ക് കാർഡിന്റെ അല്ലെങ്കിൽ ബാങ്ക് അക്കൗണ്ടിന്റെ അവസാന നാല് അക്കങ്ങൾ എൻക്രിപ്റ്റ് ചെയ്ത് കാണിക്കണം. കൂടാതെ, പ്രവർത്തനത്തിന്റെ വിലയും ഉദ്ദേശ്യവും ഉൾപ്പെടുത്തണം.

ഈ പശ്ചാത്തലത്തിൽ, ബാങ്കുകളും ‘കെ-നെറ്റ്’ (Kuwait Net) ഉം ഉപഭോക്താവിന് വ്യക്തമായ മുന്നറിയിപ്പ് നൽകേണ്ടതുണ്ട്; വെരിഫിക്കേഷൻ കോഡോ അല്ലെങ്കിൽ ഏതെങ്കിലും അതന്തികരണ വിവരങ്ങളോ ഉള്ളടക്കമോ മറ്റേതെങ്കിലും പക്ഷവുമായി പങ്കിടരുത് എന്നാണ്.

രണ്ടാമതായി, നേരിട്ടുള്ള ധനപരമായ പ്രത്യാഘാതങ്ങളില്ലാത്ത ലേണങ്ങളിൽ, അവയുടെ ഡാറ്റാബേസിൽ പ്രവർത്തനത്തിന്റെ സമയം, പ്രവർത്തനം ആവശ്യപ്പെടുന്ന ഏജൻസി, പ്രവർത്തനത്തിന്റെ ലക്ഷ്യം എന്നിവ രേഖപ്പെടുത്തേണ്ടതാണ്. കൂടാതെ, ഒറ്റതവണ ഉപയോഗിക്കുന്ന വെരിഫിക്കേഷൻ കോഡായ ‘ഒടിപി’ (OTP), അല്ലെങ്കിൽ ഏതെങ്കിലും അതന്തികരണ വിവരങ്ങളോ ഉള്ളടക്കമോ മറ്റേതെങ്കിലും പക്ഷവുമായി പങ്കിടരുത് എന്നതിനെക്കുറിച്ചുള്ള വ്യക്തമായ മുന്നറിയിപ്പ് ഉപഭോക്താവിന് നൽകേണ്ടതാണ്.

വെരിഫിക്കേഷൻ കോഡോ അതന്തികരണ ആവശ്യമോ ലഭിക്കുന്നതിനുള്ള ചാനൽ തിരഞ്ഞെടുക്കുന്ന കാര്യത്തിൽ, ബാങ്കുകൾ ഉപഭോക്താവിന് താൻ ഉപയോഗിക്കാൻ ആഗ്രഹിക്കുന്ന ചാനൽ തിരഞ്ഞെടുക്കാൻ സഹായിക്കുന്ന സംവിധാനം ഒരുക്കേണ്ടതാണ്. പ്രവർത്തനം പൂർത്തിയാക്കുന്നതിന് മുമ്പ് ഒടിപിയോ അതന്തികരണ ആവശ്യമോ ലഭിക്കുന്നതിനായി, ബാങ്കിന് അംഗീകരിച്ച സുരക്ഷിതമായ ചാനലുകളിലൊന്ന് വഴി ഇത് നടപ്പാക്കേണ്ടതാണ്; ഇതിൽ ബാങ്ക് ആപ്പോ ഷോർട്ട് മെസേജ് സർവീസോ (SMS) ഉൾപ്പെടുന്നു.

ഉപഭോക്താവ് നിശ്ചയിച്ച ചാനൽ ഉപയോഗിക്കാൻ കഴിയാത്ത സാഹചര്യത്തിൽ, വെരിഫിക്കേഷൻ കോഡോ അതന്തികരണ ഉള്ളടക്കമോ ലഭിക്കുന്നതിനുള്ള ഒരു ബദൽ മാർഗ്ഗം ബാങ്കുകൾ ഒരുക്കിത്തരാം. എന്നാൽ, ഈ ബദൽ മാർഗ്ഗം ലഭ്യമാണെന്നും അത് ഉപയോഗിക്കുന്ന രീതിയും ഉപഭോക്താവിന് മുൻകൂട്ടി അറിയിക്കേണ്ടതാണ്. കൂടാതെ, ഇത് ദേശീയ ബാങ്കുകളുടെയും ധനകാര്യ സ്ഥാപനങ്ങളുടെയും സൈബർ, ഓപ്പറേഷണൽ ഫ്ലെക്സിബിലിറ്റി ഫ്രെയിംവർക്ക് ഡോക്യുമെന്റുകളിൽ ഉൾപ്പെടുത്തിയിരിക്കുന്ന ആവശ്യകതകൾക്ക് അനുസൃതമായിരിക്കണം.

ബാങ്കുകൾ, ഈ കാര്യത്തിൽ അവർ പുറപ്പെടുവിച്ച സർക്കുലറിൽ പറഞ്ഞിരിക്കുന്നവ പാലിക്കുന്നുണ്ടെന്ന് ഉറപ്പുവരുത്തുന്നതിനും, ബാങ്കിംഗ് ചാനലുകളിലും സംവിധാനങ്ങളിലൂടെ ഈ ആവശ്യകതകൾ യഥാർത്ഥത്തിൽ നടപ്പാക്കുന്നതിന് ആവശ്യമായ നടപടികൾ സ്വീകരിക്കുന്നതിനും, ബാങ്കുകൾ സെൻട്രൽ ബാങ്കിനെ (കുവൈറ്റ് സെൻട്രൽ ബാങ്ക്) അറിയിക്കണമെന്ന് നിരീക്ഷണ അധികാരികൾ വ്യക്തമാക്കി.