Geçtiğimiz temmuz ayında yürürlüğe girmesi beklenirken koronavirüs salgınından ötürü ertelenen bankacılık düzenlemesi 1 Ocak 2021 tarihi itibariyle hayata geçti. Yeni düzenleme ile kimlik doğrulama işlemlerinde yeni kimlik kartları ile PIN numaraları ve biyometrik veriler kullanılacakken, bankalar ise artık müşterilerinin kimlik belgesi üzerinde yer alan bilgiler ile anne kızlık soyadını kimlik doğrulama amacıyla kullanamayacak. Düzenleme kapsamında bankalar, mobil uygulamaları yükleyerek aktifleştirmiş olan müşterilerine, oturum açma ya da oturumun devamında herhangi bir işlemin doğrulanması için de hiçbir şekilde SMS üzerinden doğrulama kodu gönderemeyecek.
Bankacılık Düzenleme ve Denetleme Kurumu (BDDK) tarafından geçtiğimiz yıl mart ayında Resmi Gazete’de yayımlanan ve yürürlük tarihi 1 Temmuz 2020 olarak belirlenen ancak koronavirüs salgının olumsuz etkileri yüzünden bazı maddeleri hariç yürürlük tarihi 1 Ocak 2021 yılına çekilen Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmelik yürürlüğe girdi.
Elektronik bankacılık hizmetleri için bankalar müşterilerine birbirinden bağımsız en az iki bileşenden oluşan bir kimlik doğrulama mekanizması uygulayacak.
ELEKTRONİK KİMLİK KARTLARI KULLANILABİLECEK
Yeni dönemde kimlik doğrulama işlemleri elektronik kimlikler, PIN numaraları, biyometrik veri veya elektronik imzanın kullanılması şeklinde olacak. Kullanıcılara uygulanacak kimlik doğrulama mekanizmasında kullanılacak bileşenlerin üretim aşamalarından başlayarak kullanıcıya ulaştırılmasına kadar geçen sürecin tamamı boyunca güvenliğini ise bankalar sağlayacak.
GÜVENLİĞİNDEN BANKALAR SORUMLU
Bankalar kimlik doğrulamada kullanılacak şifreleme anahtarlarını, bu anahtarların ele geçirilme ihtimallerini en aza indiren, gizliliğini sağlayan, değiştirilmesini ve bozulmasını önleyen yöntemler barındıracak şekilde müşterilerin kullanımına sunacak.
ÇOK SAYIDA BAŞARISIZ GİRİŞİMDE ERİŞİM ENGELLENECEK
DOĞRULAMA İÇİN SMS GÖNDERİLEMEYECEK
ANNE KIZLIK SOYADI SORULMAYACAK
- 1 Ocak itibariyle çok sayıda banka kimlik doğrulamada yeni ürünlerini müşterilerine sunmaya başladı.
İLAVE GÜVENLİK ÖNLEMLERİ SUNULACAK
Bankalar yeni düzenlemeyle elektronik bankacılık dağıtım kanallarından gerçekleştirilebilecek işlemler için müşterilerine, varsayılan ve müşteri tarafından güncellenebilecek erişim kısıtlamaları, günlük işlem limitleri, güvenli alıcılar listesi gibi ilave güvenlik önlemleri de sunacak.
SAHTE SİTE VE UYGULAMALARA YÖNELİK DİKKAT ÇEKEN DETAY
Bankalar elektronik bankacılık hizmetlerinde kullanmak üzere müşterilerine sunduğu her türlü yazılım ya da mobil uygulamanın kaynağının, ilgili banka olduğunun doğrulanabiliyor olmasını da sağlanacak. Banka bu yazılım ya da mobil uygulamaların, müşteri güvenliğini tehlikeye sokacak herhangi bir kod içermemesini sağlamakla, güvenlik açıklarını giderecek gerekli önlemleri almakla da yükümlü olacak.
UZAKTAN KİMLİK TESPİTİ YAPILABİLECEK
Yönetmelikte müşterinin veya müşteri adına hareket eden kişinin kimliğini tespit etmek amacıyla, uzaktan kimlik tespiti yöntemleri kullanabileceğine ilişkin düzenleme de yer aldı. Bu madde ile artık bankalar müşteriyle sözleşme ilişkisi kurarken yüz yüze gelmeden, fiziki belge, ıslak imza kullanmadan teknolojiye uygun yöntemleri kullanabilecek.
