CBI مقررات پرداخت دیجیتال و موبایلی را اعلام کرد

بانک مرکزی ایران مقررات پرداخت دیجیتال و موبایل به شبکه بانکی را ابلاغ کرده است.

طبق وب‌سایت CBI، فناوری مورد استفاده در فرآیند پرداخت «توکن‌سازی» نامیده می‌شود که در آن اطلاعات حساس مانند شماره کارت یا رمز عبور با توکن‌های دیجیتال مخفی جایگزین می‌شوند.

پیش‌بینی می‌شود که این سرویس که امنیت سیستم پرداخت را به سطوح جهانی افزایش می‌دهد و در عین حال پرداخت‌های موبایلی را تسهیل می‌کند، تا ۲۱ مه در دسترس خواهد بود.

این دستورالعمل خاطرنشان کرد که “اگرچه نوآوری منجر به بهبود می شود، اما امنیت سیستم پرداخت و مدیریت ریسک باید در اولویت باشد”.

CBI به دقت آخرین تغییرات تکنولوژیک را رصد کرده و نظرات کارشناسان و مسئولان بانکی را در خود جای داده است. سرانجام به فرآیند توکن سازی برای پرداخت های دیجیتال و موبایل رسید.

طبق بیانیه، فرآیند توکن سازی به شرح زیر است:

*بخشی از داده های حساس کاربران به صورت توکن دیجیتال نشان داده می شود. داده‌ها به شبکه پرداخت ملی منتقل می‌شوند، جایی که توکن‌های دیجیتال در یک منطقه امن به شکل اولیه خود باز می‌گردند و فرآیند پرداخت به‌طور عادی ادامه می‌یابد.

مرکز توکن‌سازی – همچنین به عنوان MANA شناخته می‌شود – مسئول تغییر شکل داده‌های حساس به توکن‌های دیجیتال و بالعکس است. بانک‌ها می‌توانند از MANA خود استفاده کنند یا آن را به سایر مراکز تأیید شده برون سپاری کنند، اما مسئولیت کامل امنیت داده‌های کاربران را بر عهده دارند.

سیستم راهنمایی توکن سهند نام دارد که در زیرساخت پرداخت ملی تعبیه شده است.

مانا فقط از طریق سهند به سیستم پرداخت دسترسی دارد.

Tokenization فقط از طریق MANA که فناوری و فرآیند اجرای آن توسط CBI تأیید شده است در دسترس است.

پرداخت‌های تلفن همراه دارای محدودیت روزانه در سیستم توکن‌سازی هستند و بانک‌ها یا مؤسسات اعتباری متولی فرآیند پرداخت باید این محدودیت را رعایت کنند.

دستورالعمل های بیشتر توسط دپارتمان فناوری های نوآورانه CBI اعلام خواهد شد.

بانک ها باید سیستم جدید پرداخت دیجیتال و موبایل را دنبال کنند و CBI را از روند طراحی و پیاده سازی خود مطلع کنند.