بانک مرکزی استفاده از رمز یک‌بارمصرف را برای انتقال چک‌های صیادی الزامی کرد

بانک مرکزی با ابلاغ بخشنامه‌ای جدید به شبکه بانکی، استفاده از رمز یک‌بارمصرف را برای انتقال چک‌های صیادی کاغذی و الکترونیکی الزامی کرد. این بخشنامه همچنین امکان استفاده از رمز یک‌بارمصرف برای ثبت مهر سازمانی در چک‌های الکترونیکی اشخاص حقوقی را فراهم می‌کند. استفاده از این رمز برای تعیین وضعیت چک‌های الکترونیکی از طریق درگاه‌های غیرحضوری نیز الزامی شده است.

به گزارش روابط عمومی بانک مرکزی، بخشنامه شماره ۰۵/۱۸۸۰۵۵ به تاریخ ۲۵ مهر ۱۴۰۵ با هدف گسترش استفاده از چک‌های الکترونیکی در مبادلات مالی مردم، ساده‌سازی فرایندهای مربوط به این چک‌ها، بهبود عملکرد سامانه و افزایش امنیت خدمات چک الکترونیکی به شبکه بانکی ابلاغ شده است.

یکی از تغییرات این بخشنامه به نحوه ثبت مهر سازمانی روی چک‌های الکترونیکی اشخاص حقوقی مربوط می‌شود. بانک مرکزی با توجه به بازخوردهای شبکه بانکی درباره مشکلات صدور و نگهداری سخت‌افزاری توکن‌ها، پیچیدگی‌های مربوط به توزیع گواهی الکترونیکی مهر اشخاص حقوقی، مسائل لجستیکی و هزینه‌های مرتبط با این فرایند، روش جدیدی را در نظر گرفته است.

بر این اساس، اشخاص حقوقی می‌توانند علاوه بر استفاده از گواهی الکترونیکی مهر سازمانی، از رمز یک‌بارمصرف (OTP) برای مهرکردن چک‌های الکترونیکی استفاده کنند. در این روش، رمز یک‌بارمصرف به سیم‌کارت متعلق به شخص حقوقی یا بهره‌بردار ارسال می‌شود و مشتری می‌تواند از میان دو روش گواهی مهر سازمانی و رمز یک‌بارمصرف، یکی را انتخاب کند.

البته اجرای روش جدید مشروط به رعایت کامل الزامات و ملاحظات امنیتی است. بانک‌ها و تمامی درگاه‌های ارائه‌دهنده خدمات چک الکترونیکی باید سازوکاری برای ارسال رمز یک‌بارمصرف به سیم‌کارت متقاضی فراهم کنند. همچنین لازم است مالکیت شماره تلفن همراه با کد ملی یا شناسه ملی ثبت‌شده در سامانه شاهکار مطابقت داده شود.

بخش دیگری از ابلاغیه بانک مرکزی به افزایش امنیت انتقال چک‌های صیادی اختصاص دارد. طبق این بخشنامه، بانک‌ها موظف‌اند هنگام انتقال چک‌های کاغذی و الکترونیکی، رمز یک‌بارمصرف را به سیم‌کارت متعلق به شخص انجام‌دهنده عملیات ارسال کنند. بنابراین استفاده از این رمز در فرایند انتقال هر دو نوع چک الزامی است.

الزام استفاده از رمز یک‌بارمصرف به انتقال چک محدود نمی‌شود. بانک مرکزی اعلام کرده است که برای تعیین وضعیت چک‌های الکترونیکی از طریق درگاه‌های غیرحضوری نیز باید از همین سازوکار استفاده شود. رعایت این الزام برای تمامی درگاه‌هایی که خدمات مربوط به تعیین وضعیت چک الکترونیکی را ارائه می‌کنند، ضروری است.

بانک مرکزی هدف از اجرای این الزامات را افزایش سطح امنیت خدمات چک الکترونیکی و پیشگیری از خطرات و پیامدهای احتمالی اعلام کرده است.