Центральный банк Узбекистана предложил смягчить правила кибербезопасности при оказании дистанционных банковских услуг. В случае принятия проекта граждане смогут регистрироваться в приложениях по номерам близких родственников.
В частности, регулятор предлагает официально разрешить регистрацию пользователей в мобильных приложениях, если используемый номер телефона оформлен на близкого родственника — родителей, братьев, сестер, супругов или детей. Для этого пользователю достаточно будет подтвердить факт близкого родства в установленном порядке (ранее подобная практика допускалась лишь на основании отдельной директивы, не входившей в основное положение).
Другое важное новшество касается входа в аккаунт с нового устройства или восстановления пароля. Если сейчас при таких действиях привязанные карты полностью удаляются из приложения вместе с историей операций, то по новым правилам карты будут лишь автоматически переводиться в неактивный режим. Для их повторной активации пользователю достаточно будет ввести одноразовый OTP-код.
Кроме того, коммерческим банкам и платежным организациям предоставят право самостоятельно определять критерии обязательного подтверждения P2P-переводов OTP-кодами и устанавливать максимальные лимиты операций, не требующих дополнительной проверки антифрод-системы. Также при подтверждении переводов между картами разрешат использовать альтернативные методы аутентификации вместо стандартных СМС-сообщений.
