Segurança do consumidor em risco como FCA anuncia atraso para PSD2 – Official Games
in Segurança Cibernética, Tecnologia
A Autoridade de Conduta Financeira do Reino Unido (FCA, na sigla em inglês) confirmou um atraso de 18 meses na introdução das regras de Autenticação Segura do Cliente (SCA) em uma tentativa de dar às empresas mais tempo para se prepararem.
Como uma das legislações mais importantes que afetam o setor financeiro, a exigência estipula padrões de segurança de pagamento mais fortes para transações de maior valor com base na autenticação de múltiplos fatores, aumentando a segurança dos pagamentos eletrônicos.
O FT informou que a FCA disse que não tomará "qualquer ação contra as empresas que não estão preparadas para as regras em setembro, desde que haja evidências de que tomaram as medidas necessárias para cumprir seu plano de transição mais longo, que exigirá que empresas cumpram integralmente até março de 2021. "
De acordo com dados publicados pela FCA, os relatos de incidentes cibernéticos em empresas de serviços financeiros aumentaram 1.000% em 2018, e esse número só deverá aumentar com o crescimento dos pagamentos móveis.
Jeremy Drew, Co-Head de Varejo do escritório de advocacia RPC, comentou: "Os varejistas ficarão encantados com o fato de a FCA estar adotando uma abordagem pragmática para o cumprimento da SCA. Houve uma preocupação real de que algumas das soluções de segurança oferecidas aos varejistas fossem tão chocantes para os consumidores que abandonariam as compras no estágio de checkout on-line. "
"Isso dá mais tempo para que os testes adequados sejam feitos na tecnologia, para garantir que ela seja segura e seja amigável ao cliente."
Apesar das perdas por fraude nos cartões emitidos no Reino Unido terem aumentado 19% para 671,4 milhões de libras no ano passado, a FCA se curvou à pressão aplicada pela comunidade de serviços financeiros no prolongamento do prazo.
Jason Tooley, Chief Revenue Officer da Veridium, acrescentou: "É decepcionante ver essa resistência do setor de serviços financeiros em integrar a Autenticação Forte do Cliente em seus serviços. Instituições financeiras e prestadores de serviços de pagamento tiveram quase dois anos para se preparar desde o anúncio inicial, e não há desculpa válida para o atraso em sua execução, além da falta de vontade de participar. Seria interessante entender a priorização da Autenticação Forte do Cliente PSD2, pois estou ciente de que várias organizações de serviços financeiros viram isso como um diferenciador de negócios. "
"Embora seja verdade que os consumidores verão pequenas mudanças em seus gastos diários, a camada adicional de segurança em pagamentos de maior valor permitirá que os consumidores se beneficiem de serviços de pagamento eletrônico mais seguros e inovadores. O impacto nos consumidores não deve ser negligenciado pelo longo atraso na execução; Autenticação forte para o cliente significará que os consumidores estão mais confiantes quando compram on-line – não atuam como um impedimento para as vendas, como alguns sugeriram incorretamente. "