Банки Казахстана будут получать данные о геолокации клиента при мобильных платежах

...но только с его согласия, сообщила пресс-служба Агентства по развитию и регулированию финансового рынка (АРРФР).

#Казахстан #банки #геолокация

Агентство по регулированию и развитию финансового рынка (АРРФР) Республики Казахстан выписало предписания пяти казахстанским банкам за "несоответствие функционала мобильного приложения требованиям по информационной безопасности".

Такие письма получили пять крупных игроков казахстанского финрынка, а именно — Нурбанк, ВТБ, Halyk Bank, Bank RBK, а также Bereke Bank.

Так, приложения Нурбанка и RBK Bank не соответствуют требованиям Нацбанка Казахстана касательно:

✅ блокировки функционала приложения в случае обнаружения признаков нарушения целостности или обхода защитных механизмов операционной системы, обнаружения процессов удаленного управления;

✅ передачи геолокации смартфона клиента в ходе проведения операции на серверы банка при наличии разрешения от клиента либо передачи информации об отсутствии такого разрешения.

Эти же недочеты есть и в приложении ВТБ, но ими дело не ограничивается. В частности, это касается биометрической идентификации клиента при первичной регистрации в приложении и смены пароля. Эти процессы должны проходить посредством Центра обмена идентификационными данными (ЦОИД) или с использованием биометрических данных, полученных посредством устройств банка.

В мобильном приложении Halyk Bank не хватает информирования клиента об авторизации под его учётной записью, изменении/восстановлении пароля и изменении номера мобильного телефона, зарегистрированного банком.

Достаточно много нареканий от АРРФР получило и приложение Bereke Bank. В частности, оно, как и в случае с ВТБ, не отвечает требованию об изменении пароля к мобильному приложению с применением биометрической идентификации клиента с использованием биометрических данных, подтвержденных ЦОИД или полученных посредством устройств банка.

Также не соответствует оно и требованиям Нацбанка РК по поводу:

✅ уведомления клиента о наличии обновлений мобильного приложения;

✅ возможности принудительной установки обновлений мобильного приложения или блокировки функционала мобильного приложения до их установки;

✅ информирования клиента об авторизации под его учетной записью, изменении или восстановлении пароля, изменении номера мобильного приложения, зарегистрированного банком.

#новости_от_DRCQ #АРРФР #банки #финансы #приложения #Казахстан #софт

QR не будет прежним 

Нацбанк и Национальная платежная корпорация запустили пилотный проект по внедрению межбанковских QR-платежей. Первыми к нему подключились Freedom Bank Kazakhstan и Bank RBK. После масштабирования проекта бизнес сможет сократить количество терминалов для приема оплаты уже в 2025 году.

#цифровизация #банки #финтех

@sandyq_orda – цифровизация Казахстана в деталях