RBI के नए नियम 1 अप्रैल से लागू—डिजिटल पेमेंट में 2-फैक्टर ऑथेंटिकेशन और फ्रॉड प्रोटेक्शन होगा और मजबूत

Mumbai: भारत के डिजिटल पेमेंट सिस्टम में 1 अप्रैल से एक बड़ा सिक्योरिटी अपग्रेड देखने को मिलेगा, क्योंकि रिज़र्व बैंक ऑफ़ इंडिया (RBI) कड़े ऑथेंटिकेशन नियम ला रहा है। इन बदलावों का मकसद बढ़ते फ्रॉड रिस्क और बढ़ते डिजिटल पेमेंट वॉल्यूम के बीच ऑनलाइन ट्रांज़ैक्शन को और सुरक्षित बनाना है।

ज़रूरी टू-फैक्टर ऑथेंटिकेशन

नए नियमों के तहत, सभी डिजिटल ट्रांज़ैक्शन के लिए टू-फैक्टर ऑथेंटिकेशन ज़रूरी होगा। कम से कम एक फैक्टर डायनामिक होना चाहिए, जैसे वन-टाइम पासवर्ड (OTP), बायोमेट्रिक वेरिफिकेशन, या डिवाइस-बेस्ड ऑथेंटिकेशन।

यह मौजूदा OTP-ओनली सिस्टम से एक कदम आगे है, जिसके बारे में एक्सपर्ट्स का कहना है कि यह फ़िशिंग और SIM-स्वैप फ्रॉड के लिए कमज़ोर है।

बैंकों और फिनटेक के लिए फ्लेक्सिबल तरीका

RBI ने किसी खास टेक्नोलॉजी को ज़रूरी नहीं बनाया है। इसके बजाय, यह नतीजों पर फोकस करता है—मज़बूत सिक्योरिटी। इससे बैंक और फिनटेक कंपनियाँ बायोमेट्रिक्स, टोकनाइज़ेशन, डिवाइस-बेस्ड बैंकिंग और रिस्क-बेस्ड ऑथेंटिकेशन जैसे टूल्स का मिक्स इस्तेमाल कर सकती हैं।

यह फ्लेक्सिबिलिटी कंपनियों को हाई सिक्योरिटी बनाए रखते हुए अपने यूज़र्स के हिसाब से सिस्टम डिज़ाइन करने में मदद करती है।

यह बदलाव क्यों ज़रूरी है?

एक्सपर्ट्स का कहना है कि यह कदम सही समय पर उठाया गया है क्योंकि डिजिटल पेमेंट तेज़ी से बढ़ रहे हैं। ज़्यादा ट्रांज़ैक्शन वॉल्यूम के साथ, फ्रॉड की कोशिशें भी बढ़ी हैं।

इंडस्ट्री लीडर्स का मानना ​​है कि लेयर्ड ऑथेंटिकेशन से फ्रॉड का खतरा कम होगा और यूज़र्स और मर्चेंट्स के लिए एक सुरक्षित माहौल बनेगा। ट्रांज़ैक्शन में थोड़ी देरी हो सकती है, लेकिन मज़बूत सिक्योरिटी से लंबे समय तक भरोसा बनेगा।

बैंकों, फिनटेक और मर्चेंट्स पर असर

नए नियमों से जारी करने वालों की ज़िम्मेदारी बढ़ जाती है। इसका मतलब है कि अगर बैंक और पेमेंट प्रोवाइडर गाइडलाइंस का पालन नहीं करते हैं तो वे ज़िम्मेदार होंगे।

मर्चेंट्स, खासकर छोटे और मीडियम बिज़नेस के लिए, इन बदलावों से झगड़े, पैसे का नुकसान और रेप्युटेशन को नुकसान का खतरा कम होगा। इससे डिजिटल पेमेंट में कस्टमर का भरोसा भी बढ़ेगा।

सिक्योरिटी और यूज़र एक्सपीरियंस में बैलेंस बनाना

ज़्यादा सिक्योरिटी से ट्रांज़ैक्शन में कुछ दिक्कतें आ सकती हैं। इसे मैनेज करने के लिए, कंपनियाँ रिस्क-बेस्ड ऑथेंटिकेशन अपनाएँगी।

कम रिस्क वाले ट्रांज़ैक्शन जल्दी प्रोसेस होंगे, जबकि ज़्यादा रिस्क वाले ट्रांज़ैक्शन के लिए ज़्यादा चेक की ज़रूरत होगी। इससे सेफ्टी और सुविधा दोनों पक्की होती है।