PSD2 (ang. Payment Services Directive) to dyrektywa Unii Europejskiej dotycząca usług płatniczych. W polskim prawie jej zasady zostały uregulowane w ramach nowelizacji ustawy o usługach płatniczych. Wprowadzenie dyrektywy wynika ze zmian technologicznych na rynku płatności oraz pojawiających się regularnie na rynku nowych usług płatniczych. Dyrektywa umożliwia pojawienie się na rynku nowych podmiotów (tzw. TPP), którzy za zgodą Klienta, będą mogli świadczyć dodatkowe usługi (AIS, PIS i CAF).
Wprowadziliśmy tzw. silne uwierzytelnianie klienta (SCA ang. Strong Customer Authentication)*. Zmiany mają na celu podniesienie Państwa bezpieczeństwa w korzystaniu m.in. z kanałów zdalnych i związane są z wdrożeniem dyrektywy PSD2.
W związku z tym od 11 września 2019 r. obowiązują nowe metody logowania do Bankowości Internetowej i autoryzacji przelewów.
Każde logowanie do bankowości internetowej będzie wymagało od Państwa, poza wpisaniem loginu i hasła, dodatkowej autoryzacji. Klient ma możliwość wyboru dogodnego dla siebie sposobu autoryzacji:
Polega to na logowaniu: hasłem maskowalnym + hasłem SMS oraz autoryzacji przelewów: kod SMS + PIN
Polega to na logowaniu: hasłem maskowalnym + aplikacja BSGo oraz autoryzacji przelewów: aplikacja BSGo
W celu zmiany sposobu autoryzacji konieczna jest wizyta w Centrali Banku.
Od 14 września 2019 roku co piąta transakcja zbliżeniowa niezależnie od kwoty transakcji będzie musiała być potwierdzona kodem PIN.
* Czym jest silne uwierzytelnianie? Jest to uwierzytelnianie w oparciu o co najmniej dwa elementy należące do kategorii: coś, co wie tylko użytkownik (wiedza, np. hasło), coś, co posiada tylko użytkownik (posiadanie, np. telefon komórkowy), coś, czym jest użytkownik (cechy klienta, np. odcisk palca). Mają to być elementy niezależne, w tym sensie, że naruszenie jednego z nich nie osłabia wiarygodności pozostałych. Uwierzytelnianie jest zaprojektowane w taki sposób, że zapewnia ono ochronę poufności danych uwierzytelniających.