Sicurezza online Le nuove soluzioni di Poste Italiane e PostePay per operare in sicurezza sui canali digitali secondo le indicazioni della normativa PSD2

Fornita l’autorizzazione, Poste Italiane esegue le attività di seguito descritte:
 

• viene raccolto l’elenco delle applicazioni che sono in esecuzione in quel momento sul dispositivo mobile, con l’obiettivo di intercettare eventuali applicazioni malevoli;
• prima della raccolta, l’identificativo delle singole applicazioni presenti nell’elenco viene reso anonimo e sottoposto a una codifica irreversibile (hashing) che non permette di risalire al dato originale, pertanto non vengono raccolti dati in chiaro;
• successivamente, queste informazioni concorrono all’insieme dei controlli antifrode svolti da Poste Italiane per definire solo il livello di affidabilità del dispositivo mobile, poiché la presenza di un’applicazione malevola eseguita quando il cliente effettua una transazione potrebbe comportare la realizzazione di atti illeciti a fini frodatori (transazioni non correttamente autorizzate, manipolazione o sostituzione d’informazioni di pagamento e sottrazione di codici di sicurezza o credenziali di autenticazione). La disponibilità di queste informazioni consente di implementare misure utili a  bloccare eventuali transazioni fraudolente a danno dei clienti, effettuate tramite dispostivi compromessi. 

L'implementazione di tale misura di sicurezza è assunta da Poste Italiane a tutela della propria clientela ed in ottemperanza agli obblighi previsti dalla disciplina relativa ai servizi di pagamento (Direttiva Europea sui Servizi di Pagamento UE 2015/2366, cd. "PSD2").

I dati acquisiti verranno trattati da Poste Italiane in conformità con il Regolamento 679/2016 GDPR (General Data Protection Regulation) in materia di protezione dei dati personali.

La base giuridica per la quale Poste Italiane richiede l’autorizzazione all’accesso alla lista delle applicazioni discende dalle previsioni contenute negli articoli 2 e 18 degli Standard Tecnici di Regolamentazione emanati dall’Autorità Bancaria Europea (European Banking Authority - EBA), e adottati con il Regolamento Delegato (UE) 2018/389 della Commissione Europea del 27 novembre 2017 “Norme tecniche di regolamentazione per l'autenticazione forte del cliente e gli standard aperti di comunicazione comuni e sicuri”, ai sensi di quanto previsto dall’art. 98 della Direttiva PSD2.

Nel caso in cui il cliente decida comunque di non autorizzare sullo smartphone l'accesso ai dati sopra indicati, resteranno disponibili i canali alternativi fisici e online (Ufficio Postale e sito web). Attraverso i suddetti canali sono garantite le medesime operazioni disponibili via App.

Per maggiori dettagli e/o per ricevere assistenza è possibile contattare il numero 06.4526.3322.

Attenzione: alcuni messaggi contenenti alert sulle finalità e sul perimetro dell’autorizzazione richiesta sono predisposti in autonomia dai produttori dei dispositivi elettronici e potrebbero essere caratterizzati da contenuti non coerenti con le finalità per cui Poste Italiane effettua il trattamento e il monitoraggio dei dati, che avverrà unicamente con le modalità specificate nella presente pagina.

Poste Italiane S.p.A. – Patrimonio BancoPosta e PostePay S.p.A. patrimonio destinato IMEL hanno iniziato il processo di graduale adeguamento alla Direttiva Europea (UE) 2015/2366 sui servizi di pagamento (Payment Services Directive o PSD2).

L'obiettivo primario della direttiva è di creare un mercato unico e integrato dei servizi di pagamento, uniformando le regole per gli istituti bancari e per i nuovi attori non bancari, che offrono servizi di pagamento, nati con l'avvento del digitale.

La PSD2 permetterà di abbattere le barriere all'ingresso di nuovi operatori contribuendo a rafforzare la sicurezza complessiva del sistema, abilitando nuovi servizi di pagamento, garantendo la trasparenza e la corretta concorrenza a vantaggio dei consumatori.

La Strong Customer Authentication (SCA), requisito fondamentale della PSD2, aumenta la sicurezza dei pagamenti digitali e semplifica la user experience con sistemi di autenticazione più semplici e più robusti allo stesso tempo come l’identificazione biometrica che utilizza, ad esempio, l'impronta digitale per i terminali abilitati.

La SCA prevede che l’autenticazione di un utente si basi su almeno due di tre fattori:
 

• qualcosa che solo l’utente conosce (ad esempio il PIN),
• qualcosa che solo l’utente possiede (ad esempio il proprio smartphone),
• qualcosa che solo l’utente è (ad esempio la propria impronta digitale).

Poste Italiane e PostePay non chiedono mai di fornire i dati e codici personali, i dati delle carte di pagamento o i codici di sicurezza in nessuna modalità e per nessuna finalità.

Ricorda che anche il numero di cellulare è un’informazione personale da tenere sempre protetta.

• Infografica - Autenticazione a due fattori
• Podcast - PSD2: la Direttiva Europea sui servizi di pagamento
• Podcast - Il phishing
• Infografica - Phishing
• Infografica - Smishing i messaggi truffa
• Infografica - Vishing le telefonate truffa