Положення про автентифікацію та застосування посиленої автентифікації на платіжному ринку, розд. I, підрозд. 1, п. 14

Надавач платіжних послуг за результатами процедури посиленої автентифікації користувача платіжної послуги створює код автентифікації або залучає до його створення іншого надавача платіжних послуг або технологічного оператора платіжних послуг, або оператора платіжної системи. Для створення коду автентифікації надавач платіжних послуг використовує багатоцільові пристрої або програмне забезпечення, призначене для цілей автентифікації користувача платіжних послуг.

{Абзац перший пункту 14 глави 4 розділу II із змінами, внесеними згідно з Постановою Національного банку № 4 від 13.01.2026 }

Код автентифікації повинен бути стійким до його підробки та стійким до розкриття будь-якого з елементів посиленої автентифікації, з використанням яких цей код було створено. Для забезпечення стійкості коду автентифікації надавач платіжних послуг застосовує такі технологічні рішення, як створення та перевірка справжності одноразових паролів, кваліфікованих електронних підписів, удосконалених електронних підписів з кваліфікованим сертифікатом чи інші підтвердження з використанням криптографічних засобів захисту інформації, що містяться в елементах посиленої автентифікації.

{Абзац другий пункту 14 глави 4 розділу II із змінами, внесеними згідно з Постановою Національного банку № 4 від 13.01.2026 }