ഡെബിറ്റ്, ക്രെഡിറ്റ് കാര്‍ഡ് ട്രാന്സാക്ഷന് പുതിയ ചട്ടങ്ങള്‍ അവതരിപ്പിച്ച് ആര്‍ബിഐ. ജനുവരി ഒന്ന് മുതല്‍ ഓണ്‍ലൈന്‍ പ്ലാറ്റ്‌ഫോമുകളില്‍ കാര്‍ഡ് വിവരങ്ങള്‍ സൂക്ഷിക്കാന്‍ സാധിക്കില്ല എന്നതാണ് പുതിയ നിയന്ത്രണം.
ആമസോണ്‍, സൊമാറ്റോ പോലുള്ള ഇ-കൊമേഴ്‌സ് വെബ്സൈറ്റുകളില് സാധരണയായി കാര്‍ഡ് നമ്പര്‍ ഉള്‍പ്പെടെയുള്ള വിവരങ്ങള്‍ സേവ് ചെയ്യുകയാണ് പതിവ്. ട്രാന്സാക്ഷന് നടത്തുന്ന സമയത്ത് സിവിവി മാത്രം അടിച്ച് ഒടിപിയും നല്‍കി പണം അടയ്ക്കുന്ന ഈ രീതി ഇനി മുതല്‍ അത്ര എളുപ്പമാകില്ല. ഓരോ തവണയും ഉപഭോക്താക്കള്‍ക്ക് കാര്‍ഡ് നമ്പര്‍ ഉള്‍പ്പെടെ നല്‍കി വേണം ഇ-കൊമേഴ്‌സ് വെബ്‌സൈറ്റില്‍ നിന്ന് സാധനങ്ങള്‍ വാങ്ങാന്‍.
എന്നാല്‍ ഉപഭേക്താക്കല്‍ക്ക് സമ്മതപത്രം നല്‍കി കാര്‍ഡ് ടോക്കനൈസ് ചെയ്യാന്‍ സാധിക്കും. ഇങ്ങനെ കാര്‍ഡ് വിവരങ്ങള്‍ ഇ-കൊമേഴ്‌സ് വെബ്സൈറ്റുകളില് സൂക്ഷിക്കാന്‍ അനുമതി നല്‍കാം. ഉപഭോക്താക്കളില്‍ നിന്ന് സമ്മതപത്രം ലഭിക്കുന്നതോടെ കാര്‍ഡ് വിവരങ്ങള്‍ എന്‍ക്രിപ്റ്റ് ചെയ്താകും സൂക്ഷിക്കുക.
നിലവില്‍ മാസ്റ്റര്‍ കാര്‍ഡ്, വീസ കാര്‍ഡ് എന്നിവ മാത്രമേ ടോക്കനൈസ് ചെയ്യാന്‍ സാധിക്കുകയുള്ളു. കാര്‍ഡുകള്‍ ടോക്കനൈസ് ചെയ്യാന്‍ പ്രത്യേകം ചാര്‍ജ് ഈടാക്കുന്നതല്ല.
എന്താണ് പുതിയ റൂള്‍?
ജനുവരി 1 മുതല്‍ പ്രാബല്യത്തില്‍ വരുന്ന റൂള്‍ യഥാര്‍ത്ഥത്തില്‍ പുതിയതല്ല, 2020 മാര്‍ച്ചില്‍ സെന്‍ട്രല്‍ ബാങ്ക് പ്രഖ്യാപിച്ചതാണ്. ഉപയോക്താക്കളുടെ കാര്‍ഡ് വിവരങ്ങള്‍ അവരുടെ വെബ്സൈറ്റുകളില് സംരക്ഷിക്കാന്‍ വ്യാപാരികളെ അനുവദിക്കില്ലെന്ന് ആര്‍ബിഐയുടെ ചട്ടം വ്യക്തമാക്കുന്നു. പേയ്മെന്റുകള്‍ സുരക്ഷിതവും സുരക്ഷിതവുമാക്കാന്‍ ലക്ഷ്യമിട്ടായിരുന്നു ഇത്.
എന്ത് മാറ്റങ്ങള്‍?
2022 ജനുവരി 1 മുതലുള്ള ഏതൊരു ഓണ്‍ലൈന്‍ കാര്‍ഡ് ഇടപാടിനും, ടോക്കണൈസേഷനായി അധിക ഫാക്ടര്‍ ഡോക്യുമെന്റേഷന്‍ വഴി ഒരു കാര്‍ഡ് ഉടമ ഒരു പ്രത്യേക വ്യാപാരിക്കോ കമ്പനിക്കോ സമ്മതം നല്‍കേണ്ടതുണ്ട്. ഇതിനുശേഷം, വ്യാപാരി കാര്‍ഡ് നെറ്റ്വര്‍ക്കിലേക്ക് ഒരു ടോക്കണൈസേഷന്‍ അഭ്യര്‍ത്ഥന അയയ്ക്കും.
കാര്‍ഡ് നെറ്റ്വര്‍ക്ക് പിന്നീട് ഒരു ടോക്കണ്‍ ക്രിയേറ്റ് ചെയ്യും, അത് 16 അക്ക കാര്‍ഡ് നമ്പറിന് പകരമോ പ്രോക്‌സിയോ ആയി പ്രവര്‍ത്തിക്കുകയും വ്യാപാരിക്ക് അത് തിരികെ അയയ്ക്കുകയും ചെയ്യും. ഭാവിയിലെ ഓണ്‍ലൈന്‍ കാര്‍ഡ് ഇടപാടുകള്‍ക്കായി ഈ ടോക്കണ്‍ വ്യാപാരി സംരക്ഷിക്കും.
ടോക്കണൈസേഷനുശേഷം, ഇടപാടുകളുടെ അംഗീകാരത്തിനായി ഒരു വ്യക്തി മുമ്പത്തെപ്പോലെ CVV, OTP എന്നിവ നല്‍കേണ്ടതുണ്ട്. വ്യത്യസ്ത വ്യാപാരികള്‍ക്കായി ടോക്കണൈസേഷന്‍ പ്രക്രിയ പ്രത്യേകം ചെയ്യേണ്ടതുണ്ട് എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്. ഉദാഹരണത്തിന്, Zomato, Netflix എന്നിവയിലെ ഇടപാടുകള്‍ക്ക് വ്യക്തികള്‍ക്ക് വ്യത്യസ്തമായ ടോക്കണ്‍ ഉണ്ടായിരിക്കും.
ലളിതമായി പറഞ്ഞാല്‍, ഒരു ഉപയോക്താവിന്റെ കാര്‍ഡ് വിശദാംശങ്ങള്‍ ഒരു വ്യാപാരി എന്‍ക്രിപ്റ്റ് ചെയ്ത രീതിയില്‍ സംരക്ഷിക്കുന്ന ഒരു പ്രക്രിയയാണ് ടോക്കണൈസേഷന്‍. ഇത് തട്ടിപ്പിന്റെ സാധ്യത കുറയ്ക്കുക മാത്രമല്ല, പ്രാരംഭ കാലയളവിനുശേഷം ഇടപാടുകള്‍ ഉപയോക്താക്കള്‍ക്ക് കൂടുതല്‍ സൗകര്യപ്രദമാക്കുകയും ചെയ്യുമെന്ന് ആര്‍ബിഐ പറഞ്ഞു.
ടോക്കണൈസേഷന്‍ റൂള്‍ പ്രകാരം ഓരോ ഇടപാടുകള്‍ക്കും ഉപയോക്താക്കള്‍ 16 അക്ക കാര്‍ഡ് നമ്പറുകള്‍ രേഖപ്പെടുത്തേണ്ട ആവശ്യമില്ലെന്നും സെന്‍ട്രല്‍ ബാങ്ക് വ്യക്തമാക്കി.
