2FA / MFA в корпоративном банкинге 2026 — обязанности и безопасность

PSD2 и обязательная усиленная авторизация

Директива PSD2 (Payment Services Directive 2) от 2018 года требует усиленной авторизации клиента (SCA — Strong Customer Authentication) при:

• Входе в систему онлайн-банкинга
• Подтверждении платежей свыше 30 EUR
• Изменении данных счёта

Усиленная авторизация = как минимум 2 из 3 элементов: знание (пароль), владение (телефон/токен), биометрическая характеристика (отпечаток пальца, распознавание лица).

Какие методы 2FA предлагают польские банки

Большинство банков отдаёт предпочтение мобильному приложению — это самый экономичный, быстрый и безопасный способ.

Специфические требования для компаний

Корпоративные счета имеют дополнительные меры защиты:

• Многопользовательский доступ — разные сотрудники с разными полномочиями (бухгалтер, директор, совладелец)
• Лимиты транзакций — устанавливаются индивидуально для каждого пользователя
• Комбинированная авторизация — некоторые операции требуют подтверждения двух лиц
• Белые списки — предустановленные счета получателей (переводы на счета вне списка = дополнительная верификация)
• Аппаратные токены — рекомендуются для руководителей (RSA, YubiKey)

Кибербезопасность — основные угрозы

Компании являются мишенью атак, в том числе:

• Фишинг — поддельные письма якобы от «банка» со ссылкой на страницу входа
• Вишинг — звонок от «сотрудника банка» с просьбой назвать SMS-код
• Вредоносное ПО на компьютере — перехват банковской сессии
• SIM swap — перехват телефонного номера с последующим захватом счёта
• Социальная инженерия — получение изменений полномочий путём выдачи себя за коллегу

Меры защиты: актуальное программное обеспечение, отдельный компьютер для банковских операций, PIN-код/биометрия на телефоне, отказ от SMS в качестве единственного метода 2FA.

Часто задаваемые вопросы