आरबीआई ने नए डिजिटल भुगतान प्रमाणीकरण नियमों का अनावरण किया: 2FA अनिवार्य, अप्रैल 2026 से एसएमएस ओटीपी के अलावा अधिक विकल्प

आरबीआई (RBI) ने डिजिटल भुगतान लेनदेन के लिए प्रमाणीकरण तंत्र दिशानिर्देश, 2025 पेश किए हैं, जो बैंकों, भुगतान ऑपरेटरों और फिनटेक कंपनियों को एसएमएस ओटीपी (OTP) के अलावा कई प्रमाणीकरण विकल्पों का उपयोग करने की अनुमति देते हैं।

प्रमाणीकरण के लिए नया ढांचा

प्रमाणीकरण के दो कारक तीन व्यापक श्रेणियों के अंतर्गत आने चाहिए:

• कुछ जो उपयोगकर्ता जानता है – पासवर्ड, पासफ्रेज़, या पिन।
• कुछ जो उपयोगकर्ता के पास है – हार्डवेयर टोकन, सॉफ़्टवेयर टोकन, कार्ड।
• कुछ जो उपयोगकर्ता है – बायोमेट्रिक्स जैसे फिंगरप्रिंट, चेहरे की पहचान, या आधार-आधारित सत्यापन।

कम से कम एक प्रमाणीकरण कारक गतिशील और लेनदेन-विशिष्ट होना चाहिए, यह सुनिश्चित करते हुए कि सत्यापन प्रक्रिया हर भुगतान के लिए अद्वितीय हो।

परिवर्तन क्यों?

भारत उन कुछ बाजारों में से एक है जहां डिजिटल लेनदेन के लिए 2एफए (2FA) अनिवार्य है। पारंपरिक रूप से, एसएमएस ओटीपी सबसे सामान्य विधि रही है, लेकिन प्रौद्योगिकी के विकास और धोखाधड़ी के बढ़ते जोखिमों के साथ, आरबीआई अधिक सुरक्षित और उपयोगकर्ता के अनुकूल विकल्प प्रदान करना चाहता है।

इस कदम का प्रस्ताव पहली बार फरवरी 2024 में किया गया था, जिससे भुगतान उद्योग को उन्नत प्रमाणीकरण प्रौद्योगिकियों को अपनाने और एकीकृत करने का समय मिल सके।

जोखिम प्रबंधन और सुरक्षा

केंद्रीय बैंक ने जोर दिया है कि प्रणालियाँ लचीली होनी चाहिए। एक प्रमाणीकरण कारक का समझौता दूसरे को कमजोर नहीं करना चाहिए। इसके अतिरिक्त, वित्तीय संस्थान सुरक्षा को मजबूत करने के लिए संदर्भात्मक और व्यवहारिक जांच का उपयोग कर सकते हैं, जैसे:

• लेनदेन स्थान
• डिवाइस विवरण
• उपयोगकर्ता व्यवहार पैटर्न
• ऐतिहासिक लेनदेन प्रोफाइल

यदि इन नियमों का पालन किए बिना कोई धोखाधड़ी लेनदेन होता है, तो जारीकर्ताओं को ग्राहकों को पूरी तरह से मुआवजा देना होगा।

उपयोगकर्ताओं के लिए इसका क्या मतलब है?

• एसएमएस ओटीपी के अलावा प्रमाणीकरण विधियों में अधिक विकल्प।
• गतिशील और बहु-स्तरीय जांच के साथ उन्नत सुरक्षा।
• उन उपयोगकर्ताओं के लिए बेहतर सुविधा जो ओटीपी के बजाय बायोमेट्रिक्स या टोकन-आधारित विधियों को पसंद करते हैं।

निष्कर्ष

अप्रैल 2026 से, भारत का डिजिटल भुगतान पारिस्थितिकी तंत्र एक अधिक लचीले लेकिन सुरक्षित प्रमाणीकरण ढांचे में परिवर्तित हो जाएगा। जबकि एसएमएस ओटीपी एक विकल्प के रूप में जारी रहेगा, पासवर्ड, टोकन और बायोमेट्रिक्स में विस्तार से डिजिटल लेनदेन को सुरक्षित और अधिक उपयोगकर्ता के अनुकूल बनाने की उम्मीद है।

अस्वीकरण: यह ब्लॉग विशेष रूप से शैक्षिक उद्देश्यों के लिए लिखा गया है। उल्लिखित प्रतिभूतियाँ केवल उदाहरण हैं और सिफारिशें नहीं हैं। यह व्यक्तिगत सिफारिश/निवेश सलाह का गठन नहीं करता है। इसका उद्देश्य किसी व्यक्ति या संस्था को निवेश निर्णय लेने के लिए प्रभावित करना नहीं है। प्राप्तकर्ताओं को निवेश निर्णयों के बारे में स्वतंत्र राय बनाने के लिए अपना स्वयं का शोध और मूल्यांकन करना चाहिए।