بانک مرکزی الزامات جدیدی برای استفاده از رمز یکبارمصرف در انتقال چک‌های صیادی تصویب کرد
بانک مرکزی با ارسال یک بخشنامه تازه به شبکه بانکی، الزامی بودن استفاده از رمز یکبارمصرف را برای انتقال چک‌های صیادی، چه به صورت کاغذی و چه الکترونیکی، اعلام کرده است. این دستور همچنین به کاربران اجازه می‌دهد که از رمز یکبارمصرف برای درج مهر سازمانی در چک‌های الکترونیکی مختص اشخاص حقوقی استفاده نمایند. این رمز برای بررسی وضعیت چک‌های الکترونیکی از طریق درگاه‌های بدون حضور نیز ضروری شده است.
براساس گزارش روابط عمومی بانک مرکزی، بخشنامه شماره ۰۵/۱۸۸۰۵۵ که در تاریخ ۲۵ مهر ۱۴۰۵ صادر شده است، به منظور ترویج کاربرد چک‌های الکترونیکی در تراکنش‌های مالی مردم، تسهیل فرآیندهای مرتبط با این چک‌ها، ارتقاء عملکرد سیستم و افزایش امنیت خدمات چک الکترونیکی به شبکه بانکی ابلاغ گشته است.
یکی از تحولات این بخشنامه به فرآیند ثبت مهر سازمانی در چک‌های الکترونیکی اشخاص حقوقی مربوط می‌شود. بانک مرکزی با توجه به نظرات و تجربیات شبکه بانکی در خصوص مشکلات ناشی از صدور و نگهداری سخت‌افزاری توکن‌ها، پیچیدگی‌های توزیع گواهی الکترونیکی مهر اشخاص حقوقی، ملاحظات لجستیکی و هزینه‌های مربوط به این مراحل، یک روش تازه را معرفی کرده است.
در این چارچوب، اشخاص حقوقی می‌توانند علاوه بر کار با گواهی الکترونیکی مهر سازمانی، از رمز یکبارمصرف (OTP) نیز برای مهر زدن به چک‌های الکترونیکی استفاده نمایند. در این روش، رمز یکبارمصرف به سیم‌کارت متعلق به اشخاص حقوقی یا بهره‌بردار ارسال می‌شود و مشتری گزینه انتخاب یکی از دو روش گواهی مهر سازمانی و رمز یکبارمصرف را دارد.
البته، به کارگیری این روش جدید مستلزم رعایت الزامات و ملاحظات امنیتی به شکل کامل خواهد بود. بانک‌ها و تمامی درگاه‌های ارائه‌دهنده خدمات چک الکترونیکی باید سیستمی را برای ارسال رمز یکبارمصرف به سیم‌کارت متقاضی ایجاد کنند. همچنین لازم است که مالکیت شماره تلفن همراه با کد ملی یا شناسه ملی ثبت شده در سامانه شاهکار تطبیق داده شود.
بخش دیگری از ابلاغیه بانک مرکزی به تقویت امنیت در فرآیند انتقال چک‌های صیادی معطوف شده است. طبق این بخشنامه، بانک‌ها موظف هستند در زمان انتقال چک‌های کاغذی و الکترونیکی، رمز یکبارمصرف را به سیم‌کارت متعلق به شخصی که اقدام به عملیات می‌کند، ارسال نمایند. به این ترتیب، استفاده از این رمز در انتقال هر دو نوع چک ضروری خواهد بود.
الزام به کاربرد رمز یکبارمصرف تنها به انتقال چک‌ها محدود نمی‌شود. بانک مرکزی اعلام کرده است که به منظور بررسی وضعیت چک‌های الکترونیکی از طریق درگاه‌های غیرحضوری نیز باید از همین سازوکار استفاده شود. رعایت این امر برای تمامی درگاه‌هایی که خدمات مربوط به تعریف وضعیت چک الکترونیکی را ارائه می‌دهند، الزامی است.
بانک مرکزی هدف از اجرایی کردن این الزامات را افزایش سطح امنیت خدمات چک الکترونیکی و مقابله با خطرات و پیامدهای احتمالی عنوان کرده است.
