आरबीआई का दो-कारक प्रमाणीकरण नियम लागू: आपके लिए क्या मायने रखता है

मुख्य बातें

क्या हुआ: भारतीय रिजर्व बैंक (आरबीआई) का डिजिटल भुगतान पर दो-कारक प्रमाणीकरण का निर्देश अब लागू हो गया है।

यह क्यों महत्वपूर्ण है: यह खाताधारकों की सुरक्षा के लिए और अनधिकृत लेनदेन को रोकने के लिए सुरक्षा की एक अतिरिक्त परत जोड़ता है, जिससे डिजिटल धोखाधड़ी से मुकाबला किया जा सके।

क्या बदलाव: भुगतान प्रणाली प्रदाताओं को अब डिजिटल भुगतान लेनदेन के लिए कम से कम दो अलग-अलग प्रमाणीकरण कारकों का उपयोग करना होगा।

कौन प्रभावित है: बैंक, गैर-बैंक संस्थाएं, भुगतान सेवा प्रदाता, और यूपीआई लेनदेन सहित डिजिटल भुगतान करने वाले सभी उपयोगकर्ता प्रभावित हैं।

डिजिटल भुगतान के लिए बढ़ी हुई सुरक्षा

भारतीय रिजर्व बैंक (आरबीआई) के डिजिटल भुगतान के लिए दो-कारक प्रमाणीकरण की आवश्यकता वाले नए नियम बुधवार, 2 अप्रैल, 2026 से लागू हो गए। इस कदम का उद्देश्य सुरक्षा की एक आवश्यक परत जोड़कर डिजिटल धोखाधड़ी को काफी हद तक कम करना है। इसका उद्देश्य खाताधारकों को उनके धन तक अनधिकृत पहुंच से बचाना है।

दो-कारक प्रमाणीकरण समझाया गया

आरबीआई के (डिजिटल भुगतान लेनदेन के लिए प्रमाणीकरण तंत्र) दिशा-निर्देश, 2025 के तहत, प्रदाताओं को कम से कम दो प्रमाणीकरण कारकों का उपयोग करना होगा। इसमें बैंक और गैर-बैंक संस्थाएं शामिल हैं। उद्योग सूत्रों के अनुसार, यह यूपीआई लेनदेन को भी प्रभावित करता है।

स्वीकार्य प्रमाणीकरण विधियों में शामिल हैं:

• पासवर्ड
• एसएमएस-आधारित ओटीपी
• पासफ्रेज
• पिन
• सॉफ्टवेयर टोकन
• फिंगरप्रिंट (या अन्य बायोमेट्रिक्स)

केंद्रीय बैंक के अनुसार सेवा प्रदाताओं को ग्राहकों को प्रमाणीकरण कारकों का विकल्प प्रदान करना होगा।

छूट और प्रारंभिक दायरा

दो-कारक प्रमाणीकरण सभी लेनदेन पर लागू नहीं होता है। छूट में छोटे मूल्य के संपर्क रहित कार्ड भुगतान, आवर्ती इलेक्ट्रॉनिक जनादेश (पहले को छोड़कर), और कुछ प्रीपेड साधन शामिल हैं। शुरुआत में, नया नियम केवल घरेलू लेनदेन को कवर करेगा।

सिस्टम अपग्रेड और अतिरिक्त जांच

बैंक और भुगतान सेवा प्रदाता सक्रिय रूप से अपने सिस्टम को अपग्रेड कर रहे हैं। ये अपग्रेड दो-कारक प्रमाणीकरण का समर्थन करेंगे और ऐप और डिवाइस-स्तरीय सुरक्षा उपाय जोड़ेंगे। सुरक्षा बढ़ाने के लिए बैंक और भुगतान सेवा प्रदाता अनिवार्य दो-कारक प्रमाणीकरण से परे अतिरिक्त जांच भी कर सकते हैं।

सीमा पार लेनदेन का सत्यापन

आरबीआई ने कार्ड जारीकर्ताओं को एक तंत्र लागू करने का भी निर्देश दिया है। यह तंत्र गैर-आवर्ती, सीमा पार कार्ड नॉट प्रेजेंट (सीएनपी) लेनदेन को मान्य करेगा। यह उन स्थितियों के लिए है जहां एक विदेशी व्यापारी या अधिग्रहणकर्ता द्वारा प्रमाणीकरण का अनुरोध किया जाता है। इसे 1 अक्टूबर, 2026 तक लागू किया जाना चाहिए।

विशेषज्ञों की राय

ओटीपी भारत के वित्तीय पारिस्थितिकी तंत्र में गहराई से समाहित हो गए हैं। लेकिन वे केवल कब्जे को स्थापित करने का लक्ष्य रखते हैं। यदि कोई आपके सिम तक पहुंच प्राप्त कर लेता है या आपको इसे प्रकट करने के लिए धोखा देता है, तो यह धोखेबाज को आपकी संवेदनशील संपत्तियों का नियंत्रण लेने के लिए आसान पहुंच प्रदान करता है।

संदर्भ के माध्यम से विश्वास स्थापित किया जाना चाहिए, यह मिलाकर कि आप कौन हैं, आप क्या जानते हैं, और आपके पास क्या है, और इन संकेतों का वास्तविक समय में मूल्यांकन करना, अनिल तडीमेती, निदेशक, रणनीति और नियामक मामलों, ब्यूरो ने कहा।

आगे क्या देखना है

अपने बैंक और भुगतान सेवा प्रदाताओं से दो-कारक प्रमाणीकरण के विशिष्ट कार्यान्वयन के बारे में अपडेट पर नज़र रखें। इन नए नियमों के दायरे और आवेदन के बारे में आरबीआई की ओर से आगे की घोषणाओं पर भी नज़र रखें।