banner
Heim / Nachricht / Zusammenfassung: RBI-Entwürfe zu Cybersicherheitsnormen für Zahlungssystembetreiber (PSOs)
Nachricht

Zusammenfassung: RBI-Entwürfe zu Cybersicherheitsnormen für Zahlungssystembetreiber (PSOs)

Dec 18, 2023Dec 18, 2023

Die Reserve Bank of India (RBI) hat Entwürfe von Richtlinien zur Cybersicherheit für digitale Zahlungen und PSOs veröffentlicht, in denen grundlegende Sicherheitsmaßnahmen dargelegt werden.

Von

Veröffentlicht

Die Reserve Bank of India (RBI) hat am 2. Juni Entwürfe von Richtlinien zur Cybersicherheit für Zahlungssystembetreiber (PSOs) und digitale Zahlungen veröffentlicht, in denen grundlegende Sicherheitsmaßnahmen und Governance-Mechanismen zur Identifizierung und Bewältigung von Cybersicherheitsrisiken dargelegt werden.

Der Entwurf heißt Draft Master Directions on Cyber ​​Resilience and Digital Payment Security Controls for Payment System Operatorszur Beratung geöffnet bis zum 30. Juni 2023 . Interessierte Stakeholder können ihr Feedback an [email protected] senden.

Da der Finanzsektor ein hochsensibles und lukratives Ziel für Cyberangriffe und Cyberbetrug ist, sind grundlegende Sicherheitsnormen das Gebot der Stunde, stellen aber auch eine erhebliche Compliance-Belastung für Zahlungssystembetreiber dar, die bewertet werden muss.

Diese Anweisungen werden gemäß dem Payment and Settlement Systems Act von 2007 herausgegeben und gelten parallel zu allen bestehenden Anweisungen zu Sicherheits- und Risikominderungsmaßnahmen für Zahlungen mit Karten, Prepaid-Zahlungsinstrumenten (PPIs) und Mobile Banking, teilte die RBI mit.

Bleiben Sie über die Technologiepolitik auf dem Laufenden: Unser täglicher Newsletter mit Top-Storys von MediaNama und der ganzen Welt, der vor 9 Uhr morgens in Ihren Posteingang geliefert wird. Klicken Sie hier, um sich noch heute anzumelden!

Die Anweisungen gelten für alle von der RBI autorisierten PersonenNichtbanken-Zahlungssystembetreiber (PSOs).Die PSOs sind auch dafür verantwortlich, die Einhaltung der Richtlinien durch alle nicht regulierten Unternehmen sicherzustellen, mit denen sie im Rahmen ihres digitalen Zahlungsökosystems Verbindungen unterhalten (Zahlungsgateways, Drittanbieter, Anbieter, Händler usw.).

Wie fürZeitpläneFür die Umsetzung der Anweisungen hat die RBI angekündigt, dass sie einen schrittweisen Umsetzungsansatz verfolgen wird:

Große gemeinnützige Nichtbanken:1. April 2024

Mittlere Nichtbanken-GVOs:1. April 2026

Kleine gemeinnützige Nichtbanken:1. April 2028

DerVerantwortlich ist der Vorstand (Board) des PSOfür die Gewährleistung der „Überwachung von Informationssicherheitsrisiken, einschließlich Cyberrisiken und Cyber-Resilienz“, kann die Aufsicht jedoch an einen Unterausschuss delegieren, der mindestens einmal im Quartal zusammentreten sollte.

Zusätzlich zu den oben genannten Maßnahmen gilt für alle digitalen Zahlungsvorgänge:

Für PSOs, die mobiles Bezahlen anbieten, insbesondere:PSOs, die mobile Zahlungsdienste anbieten, sollten zusätzlich die folgenden Sicherheitspraktiken einhalten:

Bei Kartenzahlungen insbesondere:

Für Prepaid-Zahlungsinstrumente insbesondere:

Dieser Beitrag wird unter einer CC-BY-SA 4.0-Lizenz veröffentlicht. Bitte zögern Sie nicht, es erneut auf Ihrer Website zu veröffentlichen, mit Namensnennung und einem Link. Anpassungen und Umschreibungen sind zwar erlaubt, sollten aber originalgetreu sein.

Lesen Sie auch

jQuery(document).ready(function($) { $.post('https://www.medianama.com/wp-admin/admin-ajax.php', {action: 'wpt_view_count', id: '185497' });});

Sie müssen angemeldet sein, um einen Kommentar abzugeben. Anmelden

Sie müssen angemeldet sein, um einen Kommentar abzugeben.

Ist es sicher, alle „öffentlich verfügbaren Daten“ als öffentlich zu betrachten?

PhonePe hat für ONDC eine E-Commerce-Käufer-App namens Pincode eingeführt. Wir glauben jedoch, dass auch eine Verkäufer-App eingeführt werden sollte.

Amazon hat angekündigt, sein Logistiknetzwerk und seine SmartCommerce-Dienste in das Open Network for Digital Commerce (ONDC) zu integrieren.

Indiens Smartphone-Betriebssystem BharOS hat in letzter Zeit viel Aufsehen in den Medien erregt, aber verdient es wirklich diese Aufmerksamkeit?

Nachdem Sarvesh die Mapples-App eine Woche lang als Standard-Navigations-App verwendet hat, zieht er einen Vergleich zwischen Google Maps und Mapples

Google hat einen Google Travel Trends Report veröffentlicht, der besagt, dass die Suchanfragen nach Marken-Budget-Hotels in Indien im Jahresvergleich um 179 % gestiegen sind.

135 offene Stellen in über 60 Unternehmen finden Sie in unserer kostenlosen digitalen und mobilen Jobbörse: Wenn Sie auf der Suche nach einem Job sind oder...

Von Aroon Deep und Aditya Chunduru Sie lesen es hier zuerst: Twitter ist den Aufforderungen der Regierung nachgekommen, 52 Tweets zu zensieren, die überwiegend kritisierten...

Rajesh Kumar* hat nicht viele Feinde im Leben. Aber Uber, für das er jeden Tag ein Taxi fährt, sieht langsam so aus, er...

Zur Konsultation geöffnet bis zum 30. Juni 2023. Bleiben Sie auf dem Laufenden über die Technologiepolitik: Nichtbanken-Zahlungssystembetreiber (PSOs). Zeitpläne Große Nichtbanken-PSOs: Mittlere Nichtbanken-PSOs: Kleine Nichtbanken-PSOs: Der Vorstand (Board) des PSO ist verantwortlich. Die PSOs müssen eine Informationssicherheitsrichtlinie formulieren, einen Krisenmanagementplan erstellen und eine Cyber-Risikobewertung durchführen. usw.: Meldung von Cyberangriffen an RBI innerhalb von 6 Stunden: Multi-Faktor-Authentifizierung für Zahlungstransaktionen: Ernennung eines Knotenbeauftragten: Strategien zur Reaktion auf Vorfälle: Zugriffsverwaltung: Aufrechterhaltung der Netzwerksicherheit: Sicherheitstests: Datensicherheit und PCI-DSS-Zertifizierung: Sicherheitspatches: Schutz vor Risiken durch Anwendungsprogrammierschnittstellen (APIs): Sensibilisierung und Schulung der Mitarbeiter: Betrugsüberwachung: Anti-Phishing-Schutzmaßnahmen: Sensibilisierung der Öffentlichkeit: Vendor Risk Management: Application Security Life Cycle (ASLC): Aktivierung von Online-Benachrichtigungen für Kunden: Der Name des Händlers sollte angezeigt werden für alle Transaktionen: OTP am Ende der Nachricht: Einfache Meldung betrügerischer Transaktionen: Für PSOs zur Bereitstellung mobiler Zahlungen, insbesondere: Beenden von Sitzungen bei Störungen oder Inaktivität: Gerätebindung: Maximale Anzahl fehlgeschlagener Anmeldeversuche: Verhindern von Fernzugriffsdiensten: Kühlzeitraum bei Änderung der Nummer oder E-Mail-ID: Für Kartenzahlungen, insbesondere: Terminals sollten PCI-P2PE-validiert sein: Transaktionslimits und Warnsystem: Verschlüsselung von Kartendetails: Für Prepaid-Zahlungsinstrumente, insbesondere: Unterstützung für Umgangssprachen: Abkühlungszeitraum: Lesen Sie auch