Az Európai Bankhatóság (EBH) 2019. június 21-én kiadott véleménye lehetőséget biztosított a nemzeti hatóságok számára, hogy egyedi felkészülési időt adjanak a pénzforgalmi szolgáltatók számára a bankkártyákkal kezdeményezett elektronikus e-kereskedelmi fizetéseknél az erős ügyfélhitelesítés feltételeinek kialakítása érdekében.

A jegybank tapasztalatai szerint a hazai pénzforgalmi szolgáltatók még nem állnak teljes mértékben készen arra, hogy 2019. szeptember 14-től az új szabályok szerint tudják lebonyolítani a bankkártyákkal kezdeményezett elektronikus fizetéseket. Az is jelentős problémát jelent, hogy gyakorlatilag senki sem tudja önállóan alkalmazni az erős ügyfélhitelesítést, vagy ha mégis, akkor a vásárlók nem tudnak fizetni az internetes áruházakban.

A jelenség nem magyar sajátosság, ugyanis az uniós pénzforgalmi szolgáltatók többsége – szakmai szervezetein keresztül – jelezte a nehézségeket az EBH-nak és halasztást kért, de uniós szinten a szeptemberi határidő meghosszabbítására jogszabályi úton már nem volt lehetőség. Ezért is született meg az EBH júniusi véleménye, amely lehetőséget adott a nemzeti hatóságoknak arra, hogy további felkészülési időt biztosítsanak.

Magyarországon évente körülbelül 20 millió alkalommal vásárolnak elektronikus áruházakban, mintegy 260 milliárd forint értékben. Ennek közel fele ráadásul – magyar kártyákkal – európai internetes áruházakban bonyolódik, ahol nem csak a magyar szolgáltatók felkészültségétől függ az ügyfelek sikeres hitelesítése.

Az online végzett műveletek terén eddig elegendő volt a kártyán szereplő adatokat megadni az internetes vásárlás során, ez azonban a rendszer élesítését követően már nem lesz elégséges. Az erős ügyfélhitelesítés végrehajtásához három hitelesítési faktorból legalább kettőt alkalmazni kell. Ez lehet például a PIN kód vagy a statikus jelszó, kombinálva például egy mobiltelefonra, SMS-ben érkező kóddal vagy akár valamilyen biológiai tulajdonsággal, mint az ujjlenyomat, vagy a retina-mintázat.

Abban az esetben, ha a pénzforgalmi szolgáltatók az eredeti határidőt betartva, szeptember 14-től az új szabályozásnak megfelelően járnának el – miközben technikailag nem készültek fel az erős ügyfélhitelesítésre -, úgy az internetes áruházakban bankkártyákkal kezdeményezett fizetéseket vissza kellene utasítaniuk, ami nem lenne jó sem a vásárlóknak, sem a kereskedőknek.

A Magyar Nemzeti Bank ezzel a döntésével biztosítani szeretné, hogy az online bankkártyás fizetések továbbra is a megszokott rendben folytatódjanak.