استفاده از رمز یکبار مصرف در انتقال چک‌های صیادی الزامی شد
بانک مرکزی استفاده از رمز یکبار مصرف را برای انتقال چک‌های صیادی کاغذی و الکترونیکی و تعیین وضعیت غیرحضوری چک‌های الکترونیکی الزامی کرد. همچنین اشخاص حقوقی می‌توانند برای مهر کردن چک الکترونیکی، میان دریافت رمز یکبار مصرف و استفاده از گواهی مهر سازمانی انتخاب کنند.
به گزارش روابط عمومی بانک مرکزی بخشنامه شماره ۰۵/۱۸۸۰۵۵ مورخ ۲۵ مهرماه ۱۴۰۵ با موضوع تسهیل استفاده از چک‌های الکترونیکی و تقویت الزامات امنیتی آن به شبکه بانکی ابلاغ شده است. این بخشنامه، تکالیف بانک‌ها در احراز هویت انجام‌دهندگان عملیات چک را مشخص می‌کند.
بر اساس ضوابط اعلام‌شده بانک‌ها موظف‌اند هنگام انتقال چک‌های کاغذی و الکترونیکی، رمز یکبار مصرف را به سیم‌کارت متعلق به شخص انجام‌دهنده عملیات ارسال کنند. استفاده از این سازوکار برای تعیین وضعیت چک‌های الکترونیکی از طریق درگاه‌های غیرحضوری نیز در تمامی درگاه‌های ارائه‌دهنده این خدمات الزامی است.
کنترل مالکیت شماره تلفن همراه نیز بخشی از الزامات امنیتی اعلام‌شده است. در درگاه‌های خدمات چک الکترونیکی، تعلق شماره همراه به کد ملی یا شناسه ملی مربوط باید با اطلاعات سامانه «شاهکار» تطبیق داده شود.
بخش دیگری از بخشنامه امکان استفاده از رمز یکبار مصرف یا OTP را برای درج مهر سازمانی روی چک‌های الکترونیکی اشخاص حقوقی فراهم کرده است. در این روش، رمز به سیم‌کارت متعلق به شخص حقوقی یا بهره‌بردار ارسال می‌شود و مشتری اختیار دارد روش مهر کردن چک را انتخاب کند.
بانک مرکزی این امکان را با توجه به مشکلات اعلام‌شده از سوی شبکه بانکی از جمله دشواری صدور و توزیع گواهی مهر سازمانی، نگهداری توکن سخت‌افزاری و هزینه‌های مرتبط پیش‌بینی کرده است. بنابراین استفاده از OTP برای مهر سازمانی یک روش جایگزین و اختیاری است؛ درحالی‌که دریافت این رمز در انتقال چک و تعیین وضعیت غیرحضوری چک الکترونیکی الزام دارد.
