PSD2, kifupi cha Maelekezo ya Huduma za Malipo Yaliyorekebishwa, ndiyo injini inayoongoza malipo salama mtandaoni, ujumuishaji wa benki, na malipo ya papo hapo kote Ulaya.
Sio tu kanuni. Ni zamu iliyofungua milango kwa wachezaji wa fintech, iliimarisha sheria za usalama, na kuhakikisha kuwa si benki yako pekee inayopiga risasi tena.
Lakini ingawa hurahisisha maisha kwa watumiaji, pia ni mnyama wa utiifu kwa biashara. Kutoka kwa kupata API hadi kufunga miisho, PSD2 ni madhubuti kuhusu jinsi data inavyosonga na inaishia wapi.
Kwa hivyo, picha kamili ni nini? Hebu tuivunje.
PSD2 ni nini na kwa nini ni muhimu?
PSD2 ni sheria iliyotungwa na Umoja wa Ulaya ili kufanya malipo ya mtandaoni kuwa salama zaidi na kuwapa watu udhibiti zaidi wa data zao za benki. Ilianza kutumika mwaka wa 2018, ikichukua nafasi ya PSD ya awali iliyokuwapo tangu 2007.
Wazo kuu nyuma ya PSD2 ni rahisi:
- Fanya malipo ya kidijitali kuwa salama zaidi
- Kuhimiza ushindani zaidi katika nafasi ya fedha
- Wape wateja udhibiti zaidi juu ya nani anaweza kupata habari zao za kifedha
Kabla ya PSD2, benki pekee ndizo zingeweza kufikia maelezo ya malipo na akaunti yako. Sasa, ukiwa na PSD2, unaweza kuruhusu programu na huduma zingine, kama vile zana za kupanga bajeti au programu mpya za malipo, ziunganishwe kwa usalama kwenye akaunti yako ya benki. Hii hukupa chaguo zaidi na ufikiaji wa vipengele bora au ada za chini.
PSD1 vs PSD2: PSD2 ni tofauti gani na PSD ya asili?
PSD asili ilianzishwa ili kuunda seti ya kawaida ya sheria za malipo katika nchi zote za EU. Ilikuwa ni hatua ya kwanza ya kufanya malipo kwa urahisi ndani ya eneo hilo.
Lakini ilikuwa na mipaka. Haikuhusu aina mpya za malipo ya kidijitali na haikuzingatia jinsi fintech inavyokua kwa kasi.
Hii ndio PSD2 ilibadilisha:
- Ufikiaji wa mtu wa tatu: Chini ya PSD2, benki lazima ziruhusu watoa huduma wengine (TPPs) walio na leseni kufikia data ya akaunti ya mteja na kuanza malipo, kwa ruhusa ya mteja pekee. Hii haikuwezekana chini ya PSD ya asili.
- Usalama imara zaidi: PSD2 ilianzisha Uthibitishaji Nguvu wa Wateja (SCA). Hii ina maana kwamba biashara lazima zithibitishe utambulisho wa mtumiaji kwa kutumia angalau njia mbili, kama vile nenosiri na alama ya kidole. PSD asili haikuwa na sheria hii.
- Chanjo pana: PSD2 inajumuisha miamala inayohusisha mhusika mmoja nje ya Umoja wa Ulaya (inayoitwa malipo ya "mguu mmoja"), hasa ikiwa mtoa huduma yuko katika Umoja wa Ulaya. PSD haikushughulikia hii ipasavyo.
- Haki zaidi za mteja: PSD2 huwapa watumiaji uwezo zaidi wa kupinga miamala ambayo haijaidhinishwa na kuboresha sheria za kurejesha pesa.
Nani anahitaji kuzingatia PSD2?
PSD2 inatumika kwa anuwai ya biashara. Ikiwa kampuni yako inashughulikia malipo, data ya akaunti, au miamala yoyote ya kifedha katika Umoja wa Ulaya au na wateja walio katika Umoja wa Ulaya, kuna uwezekano sheria hii ikatumika kwako.
Hapa kuna kuvunjika:
- Benki na taasisi za mikopo: Haya ndiyo malengo ya msingi. PSD2 inawalazimisha kufungua mifumo yao (kupitia API salama) kwa watoa huduma wengine, mara tu mteja atakapotoa idhini.
- Watoa Huduma za Kuanzisha Malipo (PISPs): Hizi ni kampuni zinazoruhusu watumiaji kufanya malipo moja kwa moja kutoka kwa akaunti zao za benki, kuruka mitandao ya kadi. Fikiria programu zinazokuwezesha kulipa moja kwa moja kutoka kwa benki yako wakati wa kulipa.
- Watoa Huduma za Taarifa za Akaunti (AISPs): Huduma hizi hukusanya data ya akaunti kwenye benki nyingi na kuionyesha katika sehemu moja, kama vile programu za kufuatilia pesa au kupanga bajeti.
- Taasisi za pesa za kielektroniki na kuanza kwa Fintech: Biashara yoyote inayotoa pochi za kidijitali, kadi za kulipia kabla, au zana kama hizo lazima zifuate PSD2 ikiwa zinafanya kazi katika Umoja wa Ulaya.
- Wafanyabiashara na majukwaa ya eCommerce: Ukikubali malipo ya mtandaoni katika Umoja wa Ulaya, ni lazima ufuate sheria kama vile Uthibitishaji Imara wa Mteja na ushughulikie data ya mteja kwa uangalifu.
- Watoa huduma wengine (TPPs): Kampuni yoyote inayofikia data ya benki au inayoanzisha malipo kwa niaba ya watumiaji iko chini ya PSD2 na lazima isajiliwe na mamlaka husika katika nchi yao.
Bottom line: Ikiwa biashara yako inaunganisha, inatumia, au inachakata data inayohusiana na benki kwa namna yoyote, PSD2 huweka sheria unazopaswa kufuata.
Ni sehemu gani kuu za PSD2?
Sheria zimejengwa kwa kuzingatia usalama, uwazi na udhibiti wa wateja.
Hapa kuna mahitaji ya PSD2:
1. Uthibitishaji Madhubuti wa Mteja (SCA)
Biashara lazima zithibitishe utambulisho wa mtumiaji kwa kutumia angalau mbili kati ya tatu:
- Maarifa - Kitu ambacho mtumiaji anajua
(Mfano: Nenosiri, PIN) - Milki - Kitu ambacho mtumiaji anacho
(Mfano: Simu, kifaa cha ishara, kadi mahiri) - Asili - Kitu ambacho mtumiaji ni
(Mfano: Alama ya vidole, utambuzi wa uso)
Hii husaidia kuzuia ulaghai wakati wa malipo ya mtandaoni, kuingia au kufikia akaunti.
2. Fungua API za Benki
Benki zinahitajika kujenga API salama zinazowaruhusu watoa huduma wengine walio na leseni:
- Fikia maelezo ya akaunti (kwa ruhusa)
- Anzisha malipo kwa niaba ya watumiaji
Hii inavunja ukiritimba wa benki zilizokuwa nazo na hufanya mfumo kuwa wazi zaidi.
3. Futa idhini ya mteja
Hakuna data inayoweza kushirikiwa au kufikiwa bila ruhusa ya mtumiaji dhahiri. Biashara lazima pia ifanye iwe rahisi kughairi ruhusa hiyo wakati wowote.
4. Uwazi katika ada na miamala
Biashara lazima zionyeshe wazi:
- Malipo yatagharimu kiasi gani
- Gharama zozote zilizoongezwa
- Taarifa za wakati halisi kuhusu hali ya muamala
Hii husaidia watumiaji kuepuka ada fiche.
5. Kuripoti matukio na ufuatiliaji wa udanganyifu
Kampuni lazima ziwe na mifumo ya:
- Tambua shughuli isiyo ya kawaida
- Ripoti masuala makubwa ya usalama kwa wasimamizi ndani ya saa 24
Hii huwapa wadhibiti taarifa na kuboresha mwitikio wa ulaghai.
Masharti haya yanatumika iwe wewe ni benki, programu au duka la mtandaoni, mradi unashughulikia malipo ya wateja au data ya akaunti.
Je, PSD2 inaathiri vipi faragha ya watumiaji na ulinzi wa data?
PSD2 huwapa watumiaji udhibiti zaidi juu ya nani anaweza kufikia data zao za kifedha na jinsi inavyotumiwa. Imeundwa kulinda taarifa za kibinafsi huku bado ikiruhusu uvumbuzi katika malipo na benki.
Hivi ndivyo PSD2 inavyoshughulikia faragha:
1. Idhini ya wazi ya mtumiaji ni ya lazima
Hakuna biashara inayoweza kufikia data ya akaunti au kuanzisha malipo bila ruhusa ya wazi na ya moja kwa moja kutoka kwa mtumiaji. Idhini lazima iwe:
- Imetolewa na mtumiaji (haijafikiriwa)
- Rahisi kuelewa
- Rahisi kujiondoa wakati wowote
2. Data muhimu pekee ndiyo inaweza kukusanywa
Programu na huduma zinaweza kuomba taarifa wanazohitaji ili kutoa utendaji wao. Kwa mfano, programu ya malipo haiwezi kuomba historia yako kamili ya miamala ikiwa inahitaji jina lako na nambari ya akaunti pekee.
3. Hakuna kushiriki kwa siri
Data inayoshirikiwa chini ya PSD2 haiwezi kuuzwa au kupitishwa kwa makampuni mengine bila idhini nyingine ya mtumiaji.
4. Hatua za Usalama wa Data
Ni lazima kampuni zifuate viwango vikali vya kiufundi na usalama ili kulinda data ya mteja—hii ni pamoja na usimbaji fiche, vidhibiti vya ufikiaji na hifadhi salama.
VIDOKEZO: PSD2 haibatilishi Kanuni ya Jumla ya Ulinzi wa Data (GDPR); inaikamilisha. Kwa hivyo, kampuni yoyote iliyo chini ya PSD2 lazima pia itimize mahitaji ya faragha ya GDPR, kuhakikisha kuwa data yako inashughulikiwa kwa uwajibikaji.
Je, ni adhabu gani kwa kushindwa kufuata PSD2?
Adhabu kwa biashara:
- Faini - Mamlaka za udhibiti zinaweza kutoza faini kubwa kwa makampuni ambayo hayafuati PSD2. Faini hizi hutofautiana kulingana na uzito wa ukiukaji na nchi, lakini zinaweza kufikia mamilioni ya euro katika baadhi ya matukio.
- Kusimamishwa au kufutwa kwa leseni - Kwa watoa huduma za malipo, fintech au benki, kutotii kunaweza kusababisha kusimamishwa au kupoteza leseni yao ya uendeshaji. Hii inamaanisha kuwa hawataruhusiwa tena kutoa huduma za malipo katika Umoja wa Ulaya.
- Uharibifu wa sifa - Kampuni inayopatikana ikikiuka PSD2 inaweza kupoteza uaminifu wa mteja. Ikiwa watumiaji wanahisi kuwa data au pesa zao ziko hatarini, wanaweza kwenda kutafuta njia mbadala zilizo salama, jambo ambalo linaweza kudhuru biashara kwa muda mrefu.
- Hatua za kisheria - Katika hali mbaya, kampuni zinaweza kukabiliwa na kesi za kisheria kutoka kwa wateja au biashara zingine zilizoathiriwa na kushindwa kwao kutii PSD2.
Adhabu kwa kushindwa kukidhi mahitaji ya SCA:
- Shughuli ambazo hazijafaulu: Ikiwa biashara haitatekeleza Uthibitishaji Imara wa Mteja (SCA), miamala inaweza kukataliwa. Hii inaweza kusababisha kupoteza mauzo au fursa za biashara.
- Matukio ya usalama: Ukiukaji kutokana na usalama dhaifu wa mwisho, ukosefu wa SCA, au ulinzi duni wa data unaweza kuhatarisha kampuni kwenye faini za ziada na kuzilazimisha kufidia wateja walioathirika.
Mahali pa kuanzia na kufuata PSD2: Usalama wa Mwisho kwanza
Kabla ya kupiga mbizi kwenye usalama wa API au mtiririko wa kazi wa SCA, anza na mambo ya msingi: dhibiti ncha zako.
Kwa nini? Kwa sababu kila mwingiliano wa mtumiaji na data ya kifedha, iwe ufikiaji wa akaunti, idhini ya muamala, au ujumuishaji wa programu, hufanyika kwenye kifaa. Na ikiwa kifaa hicho si salama, kila kitu kingine kitaharibika.
Hivi ndivyo biashara zinavyoweza kujenga msingi thabiti wa kufuata PSD2 kupitia usalama wa mwisho:
1. Udhibiti salama wa ufikiaji - Hakikisha ni watumiaji walioidhinishwa pekee wanaoweza kufikia data ya fedha kutoka kwa kifaa chochote. Tekeleza uthibitishaji thabiti wa kiwango cha kifaa na uzuie watumiaji wasioaminika hata kukaribia.
2. Mwonekano na udhibiti wa mbali - Fuatilia ncha kwa wakati halisi. Tambua ufikiaji usioidhinishwa au tabia isiyo ya kawaida ya kuingia haraka. Ikiwa kifaa kitapotea au kuathiriwa, wasimamizi wanapaswa kuwa na uwezo wa kukifuta papo hapo.
3. Simba kila kitu kwa njia fiche - Iwe ni data inayosonga kati ya programu na benki au ombi la kuingia kutoka kwa kifaa cha mkononi, usimbaji fiche haufai kujadiliwa. Huweka maelezo nyeti salama katika usafiri.
4. Jilinde dhidi ya programu hasidi - Kifaa kilichoambukizwa kinaweza kuvuja manenosiri kimyakimya, kunasa misimbo ya usalama au miamala bandia. Ulinzi wa wakati halisi na uchunguzi wa mara kwa mara huzuia washambuliaji wasiingie.
5. Weka mipaka ya programu na kiwango cha mtumiaji - Si kila mtumiaji anayehitaji kufikia kila programu au kipengele. Dhibiti ufikiaji wa kile kinachohitajika. Hii inapunguza hatari na huweka miisho konda na inayotii.
Mwisho mawazo
Kwa biashara, kutii PSD2 ni fursa ya kujenga uaminifu, kutoa huduma bora zaidi, na kuendelea kuwa wa ushindani katika soko hili linalobadilika. Hata hivyo, kushindwa kutimiza kanuni kunaweza kusababisha faini kubwa, hatari za kisheria na uharibifu wa sifa.
Kumbuka, usalama wa mwisho ina jukumu muhimu katika kufuata PSD2. Biashara lazima zihakikishe kuwa vifaa vinavyofikia data nyeti ya kifedha vimelindwa vyema na kwamba uthibitishaji wa mteja unalingana kila wakati.
