RTS (Regulatory Technical Standards)
A technikai végrehajtási szabályok, amelyek meghatározzák a biztonságos kommunikáció és a hitelesítés pontos paramétereit a bankok és harmadik felek között.
Részletek megnyitása → Hivatalos Dokumentáció Normatív
Normatív
szabályozás.
A Friss Élet digitális biztonsági protokolljai a hatályos európai uniós irányelvek és a nemzeti banki szabályozások szigorú betartásán alapulnak. Ezen az oldalon részletezzük a pénzügyi tranzakciók védelmét szolgáló jogi keretrendszert.
100%
PSD2 Megfelelőség
Minden rendszerelemünk maradéktalanul teljesíti az uniós fizetési szolgáltatásokról szóló irányelvet.
256-bit
Adattitkosítási norma
A tranzakciós adatok védelme a legmagasabb szintű katonai fokozatú titkosítási szabványon alapul.
24/7
Monitorozási kötelezettség
Folyamatos hatósági felügyelet és belső auditálás a biztonsági incidensek megelőzése érdekében.
01. Keretrendszer
Általános jogi keretrendszer
A bankkártyás fizetések biztonságát szabályozó hazai és nemzetközi jogszabályok célja az ügyfelek adatainak védelme és a pénzügyi visszaélések minimalizálása. A Friss Élet minden tevékenységét a hatályos pénzügyi törvényekkel összhangban végzi, különös tekintettel a személyes adatok kezelésére és a távoli fizetési műveletek hitelesítésére.
A szabályozási környezet folyamatosan változik a technológiai fejlődéssel párhuzamosan. Ezért szakértőink napi szinten követik a jogszabályi módosításokat, hogy az adathalászat elleni protokoll és egyéb védelmi vonalak mindig naprakészek legyenek. Az alábbi hierarchikus rendszert alkalmazzuk:
- Európai Uniós szintű szabályozás
- A pénzforgalmi szolgáltatásokról szóló irányelvek (PSD2).
- Az általános adatvédelmi rendelet (GDPR) előírásai.
- EBA (Európai Bankhatóság) technikai sztenderdjei.
- Nemzeti szintű törvényi előírások
- A hitelintézetekről és a pénzügyi vállalkozásokról szóló törvény.
- A pénzmosás és a terrorizmus finanszírozása elleni fellépésről szóló jogszabályok.
02. EU Irányelvek
PSD2 és az erős ügyfélhitelesítés (SCA)
A második pénzforgalmi irányelv (PSD2) bevezetése alapjaiban változtatta meg a digitális bankolás biztonsági követelményeit. Az irányelv egyik legfontosabb eleme az Erős Ügyfélhitelesítés (Strong Customer Authentication - SCA), amely kötelezővé teszi a többtényezős azonosítást minden elektronikus tranzakció során.
"Az SCA értelmében a hitelesítésnek legalább két független elemen kell alapulnia: ismeret (valami, amit csak az ügyfél tud), birtoklás (valami, amivel csak az ügyfél rendelkezik) és biológiai tulajdonság (valami, ami az ügyfél sajátja)."
Ezen eljárások alkalmazása kötelező minden kártyakibocsátó és elfogadó számára az Európai Gazdasági Térségen belül. A szabályozás célja a kártyás csalások számának radikális csökkentése, különösen az online kereskedelemben. További részleteket a bankkártya típusok és kockázatok szekcióban találhat.
Adatvédelmi szempontok
A PSD2 és a GDPR közötti összhang biztosítása kritikus fontosságú a személyes pénzügyi adatok védelme érdekében az API-alapú bankolás során.
Adatkezelési szabályok → 03. Nemzeti Szabályozás
Jegybanki rendeletek és ajánlások
A Magyar Nemzeti Bank (MNB) mint felügyeleti szerv, rendszeresen ad ki olyan rendeleteket és módszertani útmutatókat, amelyek a hazai pénzforgalmi szolgáltatók számára kötelező érvényűek. Ezek a dokumentumok a kiberbiztonság, a csalásmegelőzés és az operatív kockázatok kezelésének minimumkövetelményeit határozzák meg.
Kiberbiztonsági Ajánlás
Az MNB 7/2020. számú ajánlása a pénzügyi szervezetek informatikai rendszerének védelméről. Ez tartalmazza a behatolásjelző rendszerekre és a sérülékenységvizsgálatokra vonatkozó előírásokat.
- • Rendszeres penetrációs tesztek
- • Incidenskezelési protokoll
- • Üzletmenet-folytonossági terv
Pénzforgalmi Rendelet
A 35/2017. (XII. 14.) MNB rendelet a pénzforgalom lebonyolításáról. Ez szabályozza az ATM használatát és a készpénzfelvételi tranzakciók biztonsági követelményeit.
- • ATM biztonsági előírások
- • Visszaélések bejelentési rendje
- • Ügyfél-tájékoztatási kötelezettség
04. Dokumentumtár
Megfelelőségi Archívum
Tekintse meg és töltse le a korábbi időszakok szabályozási dokumentumait, audit jelentéseit és a hatályos üzletszabályzatokat.
| Dokumentum megnevezése | Verzió | Dátum | Művelet |
|---|---|---|---|
| Általános Szerződési Feltételek (Lakossági) | v.4.2 | 2023.11.15. | Megtekintés |
| Digitális Biztonsági Protokoll (Melléklet) | v.2.1 | 2024.01.10. | Megtekintés |
| Adatvédelmi és Adatkezelési Tájékoztató | v.5.0 | 2023.05.24. | Megtekintés |
Kérdése van a szabályozással kapcsolatban?
Ügyfélszolgálatunk készséggel áll rendelkezésére a jogszabályi megfelelőséggel és a kártyabiztonsági előírásokkal kapcsolatos technikai kérdésekben.