Mobil ilovalarda P2P o‘tkazmalar uchun yangi qoidalar joriy etildi

O‘zbekiston Markaziy banki jismoniy shaxslarga masofadan moliyaviy xizmatlar ko‘rsatishda kiberxavfsizlik bo‘yicha yangi talablarni tasdiqladi. Tegishli hujjat Adliya vazirligi tomonidan davlat ro‘yxatidan o‘tkazildi va 3 oydan keyin kuchga kiradi.

Unga ko‘ra, mobil ilovada ro‘yxatdan o‘tgan foydalanuvchi o‘z akkauntiga faqat ushbu shaxsning o‘ziga yoki yaqin qarindoshlariga tegishli bo‘lgan bank hisobvarag‘i, bank kartasi hamda elektron hamyonlarni biriktirishi va shu akkaunt orqali P2P o‘tkazmalarini amalga oshirishi mumkin bo‘ladi.

Bunda foydalanuvchining telefon raqami va JShShIRi o‘zaro mos kelishi alohida tekshiriladi. Agar moslik aniqlanmasa, mobil ilovada ro‘yxatdan o‘tkazish hamda bank kartasini biriktirishga yo‘l qo‘yilmaydi.

Kredit va to‘lov tashkilotlari biometrik identifikatsiya jarayonida “hayotiylik faktorlari”ni aniqlashi shart. Ya’ni, rasm orqali identifikatsiya qilish (surat ko‘rsatib tasdiqlash) imkoni bo‘lmaydi.

Shuningdek, xavfsizlikni kuchaytirish maqsadida quyidagi cheklovlar nazarda tutilgan:

• telefonga yuborilgan 1 martalik SMS-kod 3 marta noto‘g‘ri kiritilsa, foydalanuvchining mobil ilovadagi harakatlari 15 daqiqaga vaqtincha cheklanadi;
• akkauntga boshqa qurilmadan kirish yoki parolni qayta tiklash jarayonida akkauntga bog‘langan barcha bank kartalari mobil ilovadan avtomatik tarzda chiqarib yuboriladi;
• shu qurilmada bank kartalari bo‘yicha moliyaviy operatsiyalar tarixi o‘chirib yuboriladi.

Qayd etilishicha, bank kartalarini qayta biriktirish faqat biometrik identifikatsiyadan o‘tgan holda amalga oshiriladi.