Open Banking Persoane Fizice

Directiva Serviciilor de Plati (PSD 2) (transpusa in legislatia romana in Legea 209 / 2019 privind serviciile de plata si pentru modificarea unor acte normative)

Prevederile legislative privind siguranța platilor si reducerea riscului de frauda pentru tranzactiile electronice (efectuate pe internet) sunt in continua schimbare pentru ca tu sa beneficiezi de o experienta bancara cat mai sigura dar si de o protectie cat mai ridicata atunci cand platesti cu cardul/din contul de la Exim Banca

Platile online trebuie autorizate folosind cel putin 2 facturi de autentificare din categoriile

• bazat pe cunostințe (ex: parole)
• bazat pe posesie (ex: token-uri, telefon, etc.)
• bazat pe identitate / date biometrice (ex: amprenta)

1. Operatiuni efectuate cu cardul( toate cardurile din portofoliul Exim Banca Romaneasca)

1.1 tranzactiile e-commerce (plati pe internet): daca detii un smartphone, autorizarea platii se poate face prin intermediul aplicației EximPay instalata pe telefonul tau:

• utilizand autentificarea biometrica disponibila pe telefonul^* tau (amprenta, recunoastere faciala, voce, etc)
  SAU
• utilizand codul de deblocare al telefonului

Aplicația EximPay poate fi descarcata gratuit din Google Pay sau App Store de catre orice detinator de card Exim Banca Romaneasca.

In cazul in care nu vei dori sa autorizezi tranzactia pe internet utilizand una dintre cele 2 metode mentionate mai sus, autorizarea platii se va face ca si pana acum, utilizand codul 3D Secure, primit pe numarul de telefon declarat in sistemul bancii.

Poti inrola in aplicatia EximPay cardurile tale emise de Exim Banca Romaneasca, completand in EximPay, numarul de telefon declarat la banca si ultimele 6 cifre ale cardului.

Ce poti face cu aplicatia EximPay?

• Autorizezi platile efectuate pe internet cu orice card Exim Banca Romaneasca utilizand autentifcare biometrica disponibila pe telefonul tau;
• Poti vedea istoricul tranzactiilor efectuate pe internet cu cardurile Exim Banca Romaneasca dar si detalii despre aceste tranzactii incepand cu momentul inrolarii;
• Poti vizualiza cardurile Exim Banca Romaneasca inrolate in aceasta aplicatie.

1.2 tranzactii POS: la fiecare 5 plati contactless consecutive, pentru urmatoarea plata Banca va solicita introducerea codului PIN .

1. Operatiuni efectuate prin intermediul e-ximBanking

Ca sa accesezi informatiile tale financiare (disponibil cont, extras de cont, detalii credite si depozite la termen, detalii tranzactii) sau sa efectuezi tranzactii online trebuie sa te autentifici cu cel putin 2 factori

In plus fata de produsele si serviciile existente mentionate mai sus, vei putea beneficia de un nou canal pentru serviciile de plata existente. Astfel, vei putea accesa conturile tale de plati disponibile in e-ximBanking prin intermediul unor Terti Prestatori de servicii de Plata (Tert PSP). Acesti prestatori, vor putea oferi, in baza consimtamantului tau, urmatoarele servicii:

1. initiere de plati– inseamna ca vei putea plati direct din contul tau Exim Banca Romaneasca accesibil online prin intermediul aplicatiei oferita de Tert PSP, utilizand aceleasi elemente de securitate utilizate pentru  e-ximBanking;
2. informatii despre cont– inseamna ca vei putea vizualiza soldul si tranzactiile din contul tau Exim Banca Romaneasca accesibil online prin intermediul aplicatiei oferita de Tert PSP, utilizand aceleasi elemente de securitate utilizate pentru eximBanking. Consimtamantul acordat este valabil 90 de zile, timp in care Tertul PSP poate solicita informatii despre conturile pe care le-ai indicat, fara ca tu sa fii nevoit sa reautorizezi accesul la datele tale in acest interval.
3. confirmarea disponibilitatii fondurilor– inseamna ca Exim Banca Romaneasca va confirma la cererea unui Tert PSP care emite instrumente de plata bazate pe card, daca suma necesara executarii unei operatiuni de plata bazate pe card este disponibila in contul  tau de plati accesibil online. Acest acord este valabil pana la momentul revocarii acestuia.

Pentru siguranta conturilor tale, inainte de a accesa serviciile oferite de un Tert PSP, este bine sa te asiguri ca acestia sunt autorizati/inregistrati.

Verificarea o poti face aici, in “Registrul institutiilor de plata autorizate de BNR” sau aici in sectiunea Institutii din alte State Membre UE pentru care autoritatile competente au notificat BNR cu privire la furnizarea de servicii in mod direct pe teritoriul Romaniei.

Este optiunea ta daca vrei sa beneficiezi de cele 3 servicii de mai sus si sa oferi acces unui Tert PSP la conturile tale accesibile online prin e-ximBanking.

Ce operatiuni vor fi afectate de noile reglementari?

• Sunt afectate toate operatiunile efectuate online (ex: plati prin Internet&Mobile Banking, plati online cu cardul, plati cu cardul la POS, etc)

Ce este Autentificarea Stricta a Clientilor?

• Utilizarea a cel putin doua dintre cele trei tipuri existente de elemente de autentificare a identitatii pentru verificarea platilor [fie bazate pe cunostinte, pe posesie sau pe identitate].

Cum arata procesul de plata online cu cardul incepand cu 14 Septembrie 2019?

• Dupa ce introduci datele cardului si dai click pe butonul de plata, vor putea exista 3 scenarii posibile:

1. Plata dintr-un singur click: in baza profilului si istoricului platilor tale, Banca sau comerciantul ar putea decide ca tu poti face plata printr-un singur click, fara autentificare suplimentara;
2. Autentificare prin EximPay: dupa plasarea comenzii, vei regasi detaliile tranzactiei in EximPay, de unde vor fi autorizate prin amprenta digitala sau alte date biometrice, disponibile pe telefonul tau.
3. Autorizare prin parola 3D Secure primita prin SMS: in cazul in care nu ai instalata aplicatia EximPay, vei primi o parola unica prin SMS din partea bancii, pe care trebuie sa o introduci in pagina de plata a comerciantului.

Ce trebuie sa stii in legatura cu acesti Terti PSP?

• Tertii PSP sunt autorizati, in sensul Directivei PSD2, de catre BNR, respectiv de catre autoritatile competente din tarile unde sunt inregistrati;
• Tertul PSP trebuie sa se identifice fata de Exim Banca Romaneasca si sa actioneze in conformitate cu prevederile legale;
• In cazul in care o operatiune de plata neautorizata sau executata incorect este initiata printr-un Tert PSP, acestuia din urma ii va reveni sarcina de a face dovada ca, in limitele competentei sale, operatiunea de plata a fost autentificata, inregistrata corect si nu a fost afectata de nicio defectiune tehnica sau alte deficiente legate de serviciile de plata de care este responsabil;
• Exim Banca Romaneasca va trata instructiunile de plata transmise prin intermediul unui Tert PSP in aceleasi conditii precum instructiunile de plata transmise direct de clientul Exim Banca Romaneasca;
• Daca esti client Exim Banca Romaneasca si doresti sa beneficiezi de serviciile pe care le furnizeaza oricare Tert PSP, consimtamantul pentru executarea unei instructiuni de plata catre Exim Banca Romaneasca este acordat prin intermediul Tert-ului PSP.

Regulile UE inseamna ca platile tale electronice devin mai ieftine, mai usor de efectuat si mai sigure. Iata cum se intampla acest lucru:

• Poti face plati in toata Europa (UE, Islanda, Norvegia si Liechtenstein) la fel de usor si in siguranta ca si in tara in care locuiesti.
• Nu mai trebuie sa platesti unui comerciant costuri suplimentare atunci cand platesti cu un card emis in UE.
• Regulile acopera toate tipurile de plati electronice (e.g. transferuri de credit, debitari directe, plati prin card.
• Toti cei care locuiesc legal in Europa au dreptul sa aiba un cont bancar pentru a face plati electronice (“cont de plati”).

Citeste mai mult aici: Lege privind serviciile de plata si pentru modificarea unor acte normative

Afla mai multe:

https://europa.eu/youreurope/citizens/consumers/financial-products-and-services/index_en.htm

https://sandbox.eximbank.ro/store/