E-tailer tidak dapat menyimpan data kartu Anda, kata RBI

E-tailer tidak dapat menyimpan data kartu Anda, kata RBI


MUMBAI: Pembelian sekali klik di situs e-commerce mungkin tidak lagi tersedia untuk pembeli digital dengan Reserve Bank of India (RBI) meletakkan kakinya pada norma penyimpanan data kartu.
Alasan di balik sikap keras RBI adalah serentetan serangan ransomware di negara tersebut, di mana jaringan komputer yang terbuka untuk internet telah dibajak oleh malware.
Dalam hal pedoman baru untuk gateway pembayaran dan agregator pembayaran, pedagang online tidak akan dapat menyimpan data kartu kredit, memaksa pelanggan untuk memasukkan 16 digit nomor mereka secara manual.

Menurut sumber, bank sentral telah mengatakan bahwa mereka tidak akan mengizinkan pedagang online mana pun untuk menyimpan informasi kartu debit atau kredit, tidak peduli seberapa aman sistem mereka.
Bisnis online sudah bekerja untuk memenuhi tenggat waktu RBI tentang pembayaran berulang, yang dimulai dari September 2021. Pedoman ini mengharuskan pelanggan mengeluarkan mandat untuk pembayaran berulang ke bank, dan perusahaan online tidak dapat dengan biaya debit mereka sendiri.
Solusinya, menurut RBI, adalah tokenisasi data pembayaran. Ini berarti bahwa situs e-commerce perlu terikat dengan jaringan kartu yang akan mengeluarkan ‘token’ yang ditautkan ke setiap nomor kartu. Token ini tidak dapat digunakan oleh orang lain.
Menurut seorang bankir, sementara ini mungkin menciptakan gangguan jangka pendek, itu akan menguntungkan industri. “Ketika RBI mengamanatkan otentikasi dua faktor, seluruh industri siap. Lima tahun kemudian, ketika penipuan turun, semua orang dipuji dan praktik yang sama diadopsi secara global, ”kata seorang bankir.
Alasan mengapa pedagang tertarik untuk menyimpan informasi kartu adalah karena hal itu mengurangi jumlah langkah dalam transaksi dan dengan demikian mengurangi jumlah kegagalan transaksi.
Mandat RBI meluas ke pembayaran menggunakan Antarmuka Pembayaran Terpadu, atau UPI, juga. Namun, bankir menunjukkan bahwa UPI sudah menjadi ‘token’ karena kartu dan detail pelanggan ditautkan ke id seperti email.


Togel HK