بانک مرکزی استفاده از کدهای یکبار مصرف را برای واریز چک‌های صیادی الزامی نمود
بانک مرکزی، با صدور یک بخشنامه تازه به شبکه‌های بانکی، الزام استفاده از رمز یک‌بارمصرف را برای انتقال چک‌های صیادی، چه به‌صورت کاغذی و چه الکترونیکی، وضع کرد. این بخشنامه همچنین اجازه می‌دهد تا از این رمز برای ثبت مهر سازمانی در چک‌های الکترونیکی متعلق به اشخاص حقوقی استفاده شود. لازم به ذکر است که برای پیگیری وضعیت چک‌های الکترونیکی از طریق درگاه‌های غیرحضوری، استفاده از این رمز نیز ضروری خواهد بود.
به نقل از روابط عمومی بانک مرکزی، بخشنامه شماره ۰۵/۱۸۸۰۵۵ تاریخ ۲۵ مهر ۱۴۰۵ با هدف ارتقاء کاربرد چک‌های الکترونیکی در معاملات مالی مردم، تسهیل روندهای مرتبط با این نوع چک‌ها، بهبود کارایی سامانه و افزایش امنیت خدمات مربوط به چک الکترونیکی به شبکه بانکی صادر شده است.
از تغییرات مهم این بخشنامه، مربوط به شیوه ثبت مهر سازمانی بر روی چک‌های الکترونیکی اشخاص حقوقی است. بانک مرکزی با توجه به نظرات دریافتی از شبکه بانکی در خصوص دشواری‌های مربوط به صدور و نگهداری سخت‌افزاری توکن‌ها، پیچیدگی‌های مربوط به توزیع گواهی الکترونیکی مهر اشخاص حقوقی، چالش‌های لجستیکی و هزینه‌های ناشی از این فرآیند، رویکرد جدیدی را معرفی نموده است.
بر اساس دستورالعمل جدید، اشخاص حقوقی قادر خواهند بود علاوه بر استفاده از گواهی الکترونیکی مهر سازمانی، از رمز یک‌بارمصرف (OTP) به‌منظور مهرکردن چک‌های الکترونیکی بهره‌برداری نمایند. در این روش، رمز یک‌بارمصرف به سیم‌کارت متعلق به شخص حقوقی یا کاربر ارسال می‌شود و مشتری می‌تواند بین استفاده از گواهی مهر سازمانی یا رمز یک‌بارمصرف یکی را انتخاب کند.
با این حال، اجرای این روش جدید مشروط به رعایت الزامات و ملاحظات امنیتی است. بانک‌ها و تمام زیرساخت‌های ارائه‌دهنده خدمات چک الکترونیکی باید سیستمی برای ارسال رمز یک‌بارمصرف به سیم‌کارت متقاضی مهیا سازند. همچنین ضروری است که مالکیت شماره تلفن همراه با کد ملی یا شناسه ملی ثبت‌شده در سامانه شاهکار هماهنگ گردد.
بخش دیگری از ابلاغیه بانک مرکزی به امنیت بیشتر در انتقال چک‌های صیادی تعلق دارد. به موجب این بخشنامه، بانک‌ها ملزم به ارسال رمز یک‌بارمصرف به سیم‌کارت شخصی که انتقال چک‌های کاغذی و الکترونیکی را انجام می‌دهد، هستند. به این ترتیب، استفاده از این رمز در مراحل انتقال هر دو نوع چک به‌صورت الزامی درمی‌آید.
الزام استفاده از رمز یک‌بارمصرف مختص انتقال چک نیست. بانک مرکزی تصریح کرده است که برای تعیین وضعیت چک‌های الکترونیکی در درگاه‌های غیرحضوری نیز باید از همین شیوه پیروی شود. رعایت این الزام برای تمامی درگاه‌هایی که خدمات مرتبط با وضعیت چک الکترونیکی ارائه می‌دهند، الزامی است.
بانک مرکزی هدف از پیاده‌سازی این الزامات را ارتقاء سطح امنیت در خدمات چک الکترونیکی و جلوگیری از خطرات و تبعات احتمالی اعلام نموده است.
