ڈیٹا اور پیسوں کی چوری سے نمٹنے کے لیے نئے اقدامات کے ساتھ الیکٹرانک کلائنٹ کی تصدیق پر سخت نگرانی

- بینکوں اور «کی نیٹ» کو ضروری کم از کم ڈیٹا فراہم کرنے کی پابندی پر عمل درآمد کا مطالبہ

- لین دین میں عمل کے وقت، مستفید کا نام اور ڈیبٹ کا ذریعہ شامل کیا جائے

- فہرست میں ایسی لین دین شامل ہیں جن کا براہ راست اور غیر براہ راست مالی اثر مرتب ہوتا ہے

- سروسز کی حفاظت کو مضبوط بنایا جائے اور تصدیقی طریقہ کار کے غلط استعمال کے خطرات کو کم کیا جائے

الیکٹرانک فراڈ اور لاگ ان ڈیٹا اور تصدیقی کوڈز کی چوری کے خطرات کو کم کرنے کے تناظر میں، مقامی بینکوں نے ڈیجیٹل بینکنگ سروسز کے لیے سیکیورٹی کے سخت اقدامات نافذ کرنے کا آغاز کیا ہے، جس کے تحت بینکنگ ایپلی کیشنز میں داخل ہوتے وقت اور آن لائن خریداری کے اوقات میں صارف کی شناخت کی تصدیق کے ذرائع کو مضبوط بنایا جا رہا ہے۔

اس حوالے سے کویت سینٹرل بینک نے تمام مقامی بینکوں اور مشترکہ خودکار بینکنگ سروسز کمپنی «کی نیٹ» کو ہدایت کی ہے کہ وہ الیکٹرانک بینکنگ سروسز پر الیکٹرانک تصدیق کے دوران شامل کیے جانے والے ضروری کم از کم ڈیٹا کے معیارات پر سختی سے عمل درآمد یقینی بنائیں۔

ان اقدامات کا مقصد ریگولیٹری ناظم، بینکنگ سیکٹر اور متعلقہ اداروں کی جانب سے الیکٹرانک بینکنگ سروسز کی حفاظت کو مضبوط بنانے اور الیکٹرانک تصدیقی طریقہ کار کے غلط استعمال کے خطرات کو کم کرنے کی کوششوں کا حصہ ہے۔

نئے اقدامات میں «سینٹرل بینک» کی جانب سے یہ زور دیا گیا ہے کہ الیکٹرانک تصدیق کے عمل میں لین دین سے متعلق متعلقہ ڈیٹا کو شامل کیا جائے، جبکہ مختلف نوعیت کے لین دین، چینلز اور استعمال ہونے والے نظاموں کے اختلاف کو مدنظر رکھا جائے، جیسا کہ ذیل میں بیان کیا گیا ہے:

1- ایسے لین دین جن کا براہ راست مالی اثر مرتب ہوتا ہے، اس سلسلے میں ڈیٹا بیس میں عمل کے وقت، مستفید کا نام، اور ڈیبٹ کا ذریعہ شامل ہونا لازمی ہے، جس کے تحت استعمال ہونے والی کارڈ نمبر یا بینکنگ اکاؤنٹ نمبر کے آخری چار ہندسوں کو انکرپٹڈ شکل میں دکھایا جائے، نیز لین دین کی قیمت اور اس کا مقصد بھی شامل کیا جائے۔

اس دائرہ کار میں، بینکوں اور «کی نیٹ» کو صارف کو واضح انتباہ دینا ہوگا کہ وہ تصدیقی کوڈ یا تصدیق سے متعلق کسی بھی ڈیٹا یا مواد کو کسی تیسرے فریق کے ساتھ شیئر نہ کریں۔

2- ایسے لین دین جن کا براہ راست مالی اثر مرتب نہیں ہوتا، جن کی ڈیٹا بیس میں عمل کے وقت، درخواست دہندہ ادارہ، اور عمل کا مقصد شامل ہوگا، نیز صارف کو واضح انتباہ دینا لازمی ہوگا کہ وہ ون ٹائم پاسورڈ (OTP) یا تصدیق سے متعلق کسی بھی ڈیٹا یا مواد کو کسی تیسرے فریق کے ساتھ شیئر نہ کریں۔

تصدیق کوڈ یا تصدیقی درخواست کے لیے موصولہ چینل کے انتخاب کے حوالے سے، بینکوں کو ایسی میکانزم فراہم کرنی ہوگی جو صارف کو اس چینل کا انتخاب کرنے کی اجازت دے جسے وہ ایک بار استعمال ہونے والے تصدیقی کوڈ (OTP) یا عمل کو مکمل کرنے سے پہلے درکار تصدیقی درخواست موصول کرنے کے لیے استعمال کرنا چاہتا ہے، اور یہ کام بینک کے پاس منظور شدہ محفوظ چینلز میں سے کسی ایک کے ذریعے کیا جائے گا، بشمول بینک کا ایپلیکیشن یا مختصر پیغامات کی سروس (SMS)۔

اگر صارف نے منتخب کردہ چینل استعمال کرنے میں ناکامی ہو جائے تو بینک تصدیقی کوڈ یا تصدیقی مواد تک رسائی کے لیے متبادل ذریعہ فراہم کر سکتا ہے، بشرطیکہ صارف کو پہلے سے اس متبادل ذریعے کی دستیابی اور اس کے استعمال کے طریقہ کار سے آگاہ کیا جائے، اور یہ مقامی بینکوں اور مالیاتی اداروں کے لیے سائبر اور آپریشنل لچک کے فریم ورک دستاویزات میں درج تقاضوں کے مطابق ہو۔

نظارتی سطح پر بینکوں کو مرکزی بینک کو اس حوالے سے اپنے تعمیم کے مطابق پابندی کی تصدیق فراہم کرنے اور متعلقہ بینکنگ چینلز اور نظاموں کے ذریعے ان تقاضوں کے عملی نفاذ کو یقینی بنانے کے لیے درکار اقدامات کرنے کی ہدایت کی گئی ہے۔