أصدر البنك المركزي المصري معايير إصدار وقبول المدفوعات
الإلكترونية اللاتلامسية داخل مصر، وذلك في ضوء الخطوات التي يقوم بها لتحقيق
التحول إلى اقتصاد أقل اعتمادًا على أوراق النقد، ونظرا إلى التطور التكنولوجي
الراهن في مجال المدفوعات الإلكترونية وظهور المدفوعات الإلكترونية اللاتلامسية
والحاجة إلى مواكبة التطور بما يضمن تحقيق خطوات ملموسة في مجال المدفوعات
الإلكترونية بصورة آمنة لكافة الأطراف المشاركة في عملية الدفع الإلكترونية.
وقرر البنك المركزي تحديد مبلغ 300 جنيه حدًا أقصى،
للمدفوعة التي تتم عبر طرق الدفع اللاتلامسية بدون إدخال الرقم السري المعرف
للعميل، وذلك في القواعد التي أصدرها -اليوم الأحد- حول كيفية استخدام وسائل الدفع
اللاتلامسية.
وقال البنك إنه يتعين على كل بنك وضـع الحد الأقصى
المناسـب له بما لا يتجـاوز الحد الأقصى المصرح بـه مـن البنـك المركزي المصري
للمعاملات التي تتم بـدون إدخـال الرقم السـري، ولمحافظ البنـك المركزي المصري
تعديـل الحـد الأقصي للعمليـات التـي تتـم بدون إدخال الرقم السـري.
وتضمنت القواعد التي أصدرها البنك المركزي ضرورة قيام
البنـك بوضـع الأليـة الخاصـة بعمليـات الاعتراضات التي تخص تلـك النوعية مـن
الحركات:
–أن يقـوم البنـك بوضـع حـدود قصـوي لعـدد
العمليـات اليوميـة والشـهرية، وفقًـا لرؤيـة إدارة المخاطر بالبنك.
–يجب أن يقوم البنك المصدر لأداة الدفع
اللاتلامسـية بإرسـال رسـالة نصية SMS فور اتمام أي عملية شـراء للحركات التي تتعدي مبلغ 100
جنيه مصري للمدفوعات اللا تلامسـية.
–يجـب أن تكـون أدوات الدفـع اللاتلامسـية
غيـر مفعلـة قبـل تسـليمها للعملاء، ويتـم التفعيـل فـور التأكـد مـن اسـتلام
العميـل لأداة الدفـع اللاتالمسـية علـى أن يقـوم البنك المصـدر بوضع الأليـة
الخاصـة بالتحقـق مـن اسـتلام العميـل لها.
–ضـرورة وجـود حملات التوعيـة اللازمـة مـن
قبـل البنـك للعملاء بكيفيـة التعامل مـع أدوات الدفـع اللاتلامسـية المقدمـة مـن
قبـل البنك.
وشدد البنك المركزي، على ضرورة أن تتوافق
البطاقات المصرفية التي تعمل بالطريقة اللاتلامسية مع المعايير العالمية، كما ألزم
باستخدام (حافظ / جراب) خاص بتلك النوعية من البطاقات لحماية العملاء والبنك من
عمليات الاحتيال نتيجة سرقة بيانات البطاقات باسخدمات الأجهزة المخصصة لذلك، كما
حدد مدة الصلاحية القصوى للبطاقة بـ5 سنوات فقط لا غير.
وألزم المركزي البنوك بضرورة تفعيل خدمة
الكود الأمن على التعاملات التي تتم باستخدام تلك البطاقات عبر الإنترنت، بالإضافة
إلى ضرورة وجود عالمة مميزة للبطاقات اللاتلامسية التي تقبل
Contactless.
وأكد على ضرورة أن يلتـزم البنـك فـي مرحلـة إصـدار البطاقـة Personalization Card بوجـود مفتـاح تشـفير مختلــف Key Encryption Unique لــكل بطاقــة يتــم إصدارهــا مــع اســتخدام بروتوكــولات التشــفير techniques Encryption المعتمــدة مــن قبــل الشــركات صاحبــة علامــة القبـول على ألا يتم اســتخدام الطريقـة الخاصـة بالتشـفير SDA – Authentication Data Static ويمكــن اســتخدام إحــدى الطــرق التاليــة DDA Authentication Data Dynamic أو CDA – Authentication Data Combined