Bankalar artฤฑk, kimlik belgesi รผzerinde yer alan bilgiler ile anne kฤฑzlฤฑk soyadฤฑnฤฑ kimlik doฤrulama amacฤฑyla kullanamayacak.
Bankacฤฑlฤฑk Dรผzenleme ve Denetleme Kurumu (BDDK) tarafฤฑndan geรงtiฤimiz yฤฑl mart ayฤฑnda Resmi Gazete’de yayฤฑmlanan ve yรผrรผrlรผk tarihi 1 Temmuz 2020 olarak belirlenen ancak koronavirรผs salgฤฑnฤฑn olumsuz etkileri yรผzรผnden bazฤฑ maddeleri hariรง yรผrรผrlรผk tarihi 1 Ocak 2021 yฤฑlฤฑna รงekilen Bankalarฤฑn Bilgi Sistemleri ve Elektronik Bankacฤฑlฤฑk Hizmetleri Hakkฤฑnda Yรถnetmelik yรผrรผrlรผฤe girdi.
Yeni sistem ile kimlik doฤrulama yรถntemleri sil baลtan deฤiลti. Elektronik bankacฤฑlฤฑk hizmetleri iรงin bankalar mรผลterilerine birbirinden baฤฤฑmsฤฑz en az iki bileลenden oluลan bir kimlik doฤrulama mekanizmasฤฑ uygulayacak.
ELEKTRONฤฐK KฤฐMLฤฐK KARTLARI KULLANILABฤฐLECEK
Yeni dรถnemde kimlik doฤrulama iลlemleri elektronik kimlikler, PIN numaralarฤฑ, biyometrik veri veya elektronik imzanฤฑn kullanฤฑlmasฤฑ ลeklinde olacak. Kullanฤฑcฤฑlara uygulanacak kimlik doฤrulama mekanizmasฤฑnda kullanฤฑlacak bileลenlerin รผretim aลamalarฤฑndan baลlayarak kullanฤฑcฤฑya ulaลtฤฑrฤฑlmasฤฑna kadar geรงen sรผrecin tamamฤฑ boyunca gรผvenliฤini ise bankalar saฤlayacak.
GรVENLฤฐฤฤฐNDEN BANKALAR SORUMLU
Bankalar kimlik doฤrulamada kullanฤฑlacak ลifreleme anahtarlarฤฑnฤฑ, bu anahtarlarฤฑn ele geรงirilme ihtimallerini en aza indiren, gizliliฤini saฤlayan, deฤiลtirilmesini ve bozulmasฤฑnฤฑ รถnleyen yรถntemler barฤฑndฤฑracak ลekilde mรผลterilerin kullanฤฑmฤฑna sunacak.
รOK SAYIDA BAลARISIZ GฤฐRฤฐลฤฐMDE ERฤฐลฤฐM ENGELLENECEK
Kullanฤฑcฤฑlara uygulanacak kimlik doฤrulama mekanizmasฤฑnda, baลarฤฑsฤฑz kimlik doฤrulama teลebbรผsleri hakkฤฑnda ilgili kullanฤฑcฤฑya sisteme ilk girdiฤi anda bilgi vermesi saฤlanacak. Baลarฤฑsฤฑz teลebbรผslerin belirli bir sayฤฑyฤฑ aลmasฤฑ halinde ise mรผลterinin eriลimi iรงin ilave gรผvenlik รถnlemleri alฤฑnacak ve baลarฤฑsฤฑz kimlik doฤrulama teลebbรผslerinin devam etmesi halinde ise ilgili kullanฤฑcฤฑnฤฑn eriลimi engellenecek.
DOฤRULAMA ฤฐรฤฐN SMS GรNDERฤฐLEMEYECEK
Yeni dรผzenleme ile bankalar, mobil bankacฤฑlฤฑk uygulamasฤฑnฤฑ yรผkleyerek aktifleลtirmiล olan mรผลterilerine, oturum aรงma ya da oturumun devamฤฑnda herhangi bir iลlemin doฤrulanmasฤฑ iรงin hiรงbir ลekilde SMS ile OTP ya da doฤrulama kodu gรถnderemeyecek ve bunu bir kimlik doฤrulama unsuru olarak kullanamayacak. Mobil bankacฤฑlฤฑk uygulamasฤฑnฤฑn ilk kurulumu, aktifleลtirilmesi, yeniden aktifleลtirilmesi aลamalarฤฑnda ya da uygulamanฤฑn kullanฤฑlamaz olmasฤฑ durumunda SMS ile OTP ya da doฤrulama kodu gรถnderilebilecek.
ANNE KIZLIK SOYADI SORULMAYACAK
1 Ocak itibariyle yรผrรผrlรผฤe giren dรผzenlemenin en dikkat รงeken maddelerinden biri ise kimlik doฤrulama bilgilerine yรถnelik oldu. Bankalar yeni dรผzenlemeyle mรผลterinin kimliฤini tespit etmeye yarayan ve resmi kimlik belgesi yerine geรงen belgeler รผzerinde yer alan bilgiler ile anne kฤฑzlฤฑk soyadฤฑnฤฑ elektronik bankacฤฑlฤฑk hizmetlerinin sunulmasฤฑ esnasฤฑnda hiรงbir aลamada kimlik doฤrulama amacฤฑyla artฤฑk kullanฤฑlamayacak.
รte yandan bankanฤฑn kimlik doฤrulamada mรผลterinin bildiฤi unsur olarak bir gรผvenlik sorusu kullanmak istemesi durumunda, bu gรผvenlik sorusunun resmi kimlik belgesi yerine geรงen belgeler รผzerinde yer alan bilgilerden birine iliลkin olmamasฤฑ ve cevabฤฑnฤฑn mรผลterinin kendisi tarafฤฑndan belirleniyor olmasฤฑ gerekecek.
1 Ocak itibariyle รงok sayฤฑda banka kimlik doฤrulamada yeni รผrรผnlerini mรผลterilerine sunmaya baลladฤฑ.
ฤฐLAVE GรVENLฤฐK รNLEMLERฤฐ SUNULACAK
Bankalar yeni dรผzenlemeyle elektronik bankacฤฑlฤฑk daฤฤฑtฤฑm kanallarฤฑndan gerรงekleลtirilebilecek iลlemler iรงin mรผลterilerine, varsayฤฑlan ve mรผลteri tarafฤฑndan gรผncellenebilecek eriลim kฤฑsฤฑtlamalarฤฑ, gรผnlรผk iลlem limitleri, gรผvenli alฤฑcฤฑlar listesi gibi ilave gรผvenlik รถnlemleri de sunacak.
SAHTE SฤฐTE VE UYGULAMALARA YรNELฤฐK DฤฐKKAT รEKEN DETAY
Yeni yรถnetmelikte bankalarฤฑn adฤฑ kullanฤฑlarak aรงฤฑlan sahte site ve uygulamalara yรถnelik de dikkat รงeken bir detay yer alฤฑyor. Bankalar elektronik bankacฤฑlฤฑk hizmetlerinde kullanmak รผzere mรผลterilerine sunduฤu her tรผrlรผ yazฤฑlฤฑm ya da mobil uygulamanฤฑn kaynaฤฤฑnฤฑn, ilgili banka olduฤunun doฤrulanabiliyor olmasฤฑnฤฑ da saฤlanacak. Banka bu yazฤฑlฤฑm ya da mobil uygulamalarฤฑn, mรผลteri gรผvenliฤini tehlikeye sokacak herhangi bir kod iรงermemesini saฤlamakla, gรผvenlik aรงฤฑklarฤฑnฤฑ giderecek gerekli รถnlemleri almakla da yรผkรผmlรผ olacak.
UZAKTAN KฤฐMLฤฐK TESPฤฐTฤฐ YAPILABฤฐLECEK
Yรถnetmelikte mรผลterinin veya mรผลteri adฤฑna hareket eden kiลinin kimliฤini tespit etmek amacฤฑyla, uzaktan kimlik tespiti yรถntemleri kullanabileceฤine iliลkin dรผzenleme de yer aldฤฑ. Bu madde ile artฤฑk bankalar mรผลteriyle sรถzleลme iliลkisi kurarken yรผz yรผze gelmeden, fiziki belge, ฤฑslak imza kullanmadan teknolojiye uygun yรถntemleri kullanabilecek. (Yeni ลafak)
