डिजिटल ग्राहक प्रमाणीकरणमा कडा निगरानी: नयाँ प्रक्रियाले डाटा र धनको चोरीविरुद्ध लड्छ

- बैंकहरू र ‘के-नेट’ ले कारोबार गर्न आवश्यक न्यूनतम डाटा प्रदान गर्न बाध्य हुनुपर्छ

- कारोबारसँगै प्रक्रियाको कार्यन्वयन समय, लाभार्थीको नाम र डेबिट स्रोत समावेश गर्नुपर्छ

- सूचीमा प्रत्यक्ष र अप्रत्यक्ष आर्थिक प्रभाव पार्ने कारोबारहरू समावेश छन्

- सेवाहरूको सुरक्षा बलियो बनाउने र प्रमाणीकरण प्रक्रियाको दुरुपयोगको जोखिम घटाउने

इलेक्ट्रोनिक धोखाधडी र प्रवेश डाटा तथा प्रमाणीकरण कोडहरूको चोरीको जोखिम न्यूनीकरण गर्ने उद्देश्यले, स्थानीय बैंकहरूले डिजिटल बैंकिङ सेवाहरूको लागि सुरक्षा प्रक्रियाहरू कडा बनाउन सुरु गरेका छन्। यसअन्तर्गत बैंकिङ एपहरूमा प्रवेश गर्दा र अनलाइन खरिद प्रक्रियाहरू सम्पन्न गर्दा ग्राहकको पहिचान पुष्टिकरणका माध्यमहरूलाई बलियो बनाउने कार्य समावेश छ।

यस सन्दर्भमा कुवेत केन्द्रीय बैंकले स्थानीय सबै बैंकहरू र साझा एटीएम सेवा कम्पनी ‘के-नेट’ लाई इलेक्ट्रोनिक बैंकिङ सेवाहरूमा इलेक्ट्रोनिक प्रमाणीकरण गर्दा समावेश गर्नुपर्ने न्यूनतम डाटाको पालना गर्न निर्देशन दिएको छ।

बैंकले स्पष्ट पार्यो कि यी प्रक्रियाहरू रेगुलेटर, बैंकिङ क्षेत्र र सम्बन्धित निकायहरूको इलेक्ट्रोनिक बैंकिङ सेवाहरूको सुरक्षा बलियो बनाउने र इलेक्ट्रोनिक प्रमाणीकरण प्रक्रियाहरूको दुरुपयोगबाट हुने जोखिम न्यूनीकरण गर्ने प्रतिबद्धताको भाग हुन्।

नयाँ प्रक्रियाहरूमा केन्द्रीय बैंकले इलेक्ट्रोनिक प्रमाणीकरण प्रक्रियामा सम्बन्धित कारोबारका डाटाहरू समावेश गर्नुपर्ने आवश्यकतालाई पुष्टि गरेको छ, जसमा कारोबारको प्रकृति, प्रयोग गरिएका च्यानलहरू र प्रणालीहरूको भिन्नतालाई ध्यानमा राखिएको छ। उक्त विवरण निम्न अनुसार छ:

१. प्रत्यक्ष आर्थिक प्रभाव पार्ने कारोबारहरू: यस सन्दर्भमा डाटाबेसले कारोबार सम्पन्न भएको समय, लाभार्थीको नाम र डेबिट स्रोत समावेश गर्नुपर्छ। यसमा प्रयोग गरिएको कार्ड नम्बर वा बैंकिङ खाता नम्बरको अन्तिम ४ अंक एन्क्रिप्टेड रूपमा देखाउनुपर्छ, साथै कारोबारको रकम र उद्देश्य पनि समावेश गर्नुपर्छ।

यस सन्दर्भमा, बैंकहरू र «के-नेट» ले ग्राहकलाई स्पष्ट रूपमा सूचित गर्नुपर्छ कि प्रमाणीकरण कोड वा कुनै पनि प्रमाणीकरण डाटा वा सामग्रीलाई अरू कुनै पक्षसँग साझा नगर्न।

२ - जसले प्रत्यक्ष वित्तीय प्रभाव पार्दैन, जसको डाटाबेसमा प्रक्रियाको कार्यान्वयन समय, कार्यान्वयनको लागि अनुरोध गर्ने निकाय, र प्रक्रियाको उद्देश्य समावेश हुन्छ, र ग्राहकलाई स्पष्ट रूपमा सूचित गर्नुपर्छ कि एकपटक प्रयोग हुने प्रमाणीकरण कोड (OTP) वा कुनै पनि प्रमाणीकरण डाटा वा सामग्रीलाई अरू कुनै पक्षसँग साझा नगर्न।

प्रमाणीकरण कोड प्राप्त गर्ने वा प्रमाणीकरण अनुरोध गर्ने च्यानलको छनोटको सन्दर्भमा, बैंकहरूले ग्राहकले प्रक्रिया पूरा गर्नु अघि एकपटक प्रयोग हुने प्रमाणीकरण कोड (OTP) वा आवश्यक प्रमाणीकरण अनुरोध प्राप्त गर्न चाहने च्यानल छनोट गर्न सक्ने व्यवस्था उपलब्ध गराउनुपर्छ, र यो बैंकद्वारा स्वीकृत सुरक्षित च्यानलहरू मध्ये कुनै एक मार्फत हुनुपर्छ, जसमा बैंकको एप वा छोटो सन्देश सेवा (SMS) समावेश छन्।

यदि ग्राहकले तोकेको च्यानल प्रयोग गर्न असम्भव भएमा, बैंकले प्रमाणीकरण कोड वा प्रमाणीकरण सामग्रीमा पहुँचको लागि वैकल्पिक माध्यम उपलब्ध गराउन सक्छ, शर्त यो हो कि ग्राहकलाई पूर्व सूचना दिइनेछ कि यो वैकल्पिक माध्यम उपलब्ध छ र यसको प्रयोग गर्ने तरिका, र यो स्थानीय बैंकहरू र वित्तीय संस्थाहरूको साइबर र सञ्चालन लचिलोपन ढाँचाका दस्तावेजहरूमा उल्लेखित आवश्यकताहरूसँग अनुकूल हुनुपर्छ।

नियामक निकायले बैंकहरूलाई «केन्द्रीय बैंक» सँग यस सन्दर्भमा आएको परिपत्रमा उल्लेखित कुराहरूको पालना गर्ने पुष्टि गर्न र सम्बन्धित च्यानलहरू तथा बैंकिङ्ग प्रणालीहरू मार्फत यी आवश्यकताहरूको वास्तविक कार्यान्वयन सुनिश्चित गर्न आवश्यक कदमहरू उठाउन निर्देशन दिएको छ।