Stiprinama vartotojų apsauga atsiskaitant už pirkinius internetu
Lietuvos bankas praneša, kad nuo 2021 m. sausio 1 d. stiprinama vartotojų apsauga už prekes ir paslaugas atsiskaitant mokėjimo kortele internetu. Vartotojams reikės papildomai patvirtinti mokėjimą prisijungimo prie internetinės bankininkystės priemonėmis. Daliai mokėjimų tokia praktika taikoma jau ir dabar, tačiau dalis e. prekybininkų – daugiausia iš kitų Europos Sąjungos (ES) šalių – nespėja pasirengti laiku.
„Papildoma mokėjimo patvirtinimo perkant internetu priemonė sustiprins vartotojų apsaugą nuo sukčiavimo atvejų ir didins mokėjimų internetu saugumą. Tiesa, ne visi paslaugų teikėjai, ypač užsienyje, spėja pasirengti pokyčiams, tad gali kilti tam tikrų nesklandumų su atsiskaitymu“, – sako Lietuvos banko valdybos narys Marius Jurgilas.
Sustiprintus mokėjimų patvirtinimo reikalavimus visuotinai taikys e. parduotuvės ir mokėjimo paslaugų teikėjai: bankai, kredito unijos, e. pinigų ir mokėjimo įstaigos. Labiausiai pokyčius vartotojai pajus apsipirkinėdami kitų ES šalių internetinėse parduotuvėse, kur populiaresni atsiskaitymai mokėjimo kortelėmis. Lietuvoje e. parduotuvėse įprastai siūloma atsiskaityti naudojantis paslauga „Bank link“ arba mokėjimo inicijavimo paslauga, kur jau kurį laiką reikalaujama saugesnio autentiškumo patvirtinimo, t. y. patvirtinti mokėjimą su prisijungimo prie internetinės bankininkystės priemonėmis (programėle Smart-ID, PIN kodų generatoriumi, mobiliuoju parašu ir kt.). Šiuos reikalavimus privaloma įgyvendinti iškart nuo Naujųjų metų, tačiau daliai e. parduotuvių nespėjus tinkamai pasirengti ir siekiant išvengti nepatogumų pirkėjams, atsiskaitantiems mokėjimo kortele internetu, numatytas pereinamasis 3 mėn. laikotarpis. Tai reiškia, kad sausio mėn. saugesnio autentiškumo patvirtinimo mokėjimo paslaugų teikėjas gali neprašyti e. parduotuvėse atsiskaitant iki 500, vasario mėn. – iki 250, kovo mėn. – iki 100 Eur. Viršijus šias ribas, o nuo balandžio mėn. nepriklausomai nuo sumos, atsiskaitymas mokėjimo kortele internetu gali ir nepavykti, jeigu e. parduotuvė nebus pasirengusi prašyti atsiskaitymo su saugesniu autentiškumo patvirtinimu.
Tiesa, yra išimčių – saugesnio autentiškumo patvirtinimo reikalavimai gali būti netaikomi mažos rizikos mokėjimams (pvz., pasikartojantiems mokėjimams) ir atsiskaitant e. parduotuvėse už ES ribų, kadangi kitos šalys dar neperėjo prie saugesnio apsipirkimo internetu. Mokėjimo operacijoms, įvykdytoms be saugesnio autentifikavimo patvirtinimo, galioja bendras principas – vartotojui, be kurio sutikimo įvykdytas mokėjimas, atsiradusius nuostolius dėl tokios operacijos atlyginti turės jo mokėjimo paslaugų teikėjas.
Saugesnio autentiškumo reikalavimai nustatyti Mokėjimų įstatyme, kuris įgyvendina ES Mokėjimo paslaugų direktyvą. Pagal jos nuostatas, inicijuojant mokėjimo operaciją internetu, bus taikomi tokie principai: žinau (slaptažodis, PIN kodas ir kt.), turiu (kodų generatorius, sms žinutė, el. parašas), esu (piršto antspaudas, balso atpažinimas, akies tinklainės ir rainelės nuskaitymas ir kt.). Saugesniam autentiškumo patvirtinimui pakaks dviejų iš minėtų principų, tai priklausys nuo atskirų mokėjimo paslaugų teikėjo taikomų techninių sprendimų.