Навіщо банки підписують новий договір про ПЕП, яким ви вже користуєтеся

Що таке ПЕП і де ви вже ним користуєтеся

Простий електронний підпис (ПЕП) – це дія, якою ви підтверджуєте платіжну операцію. Ось кілька прикладів, які ви точно впізнаєте:

• Кнопки «Переказати», «Оплатити» тощо в Приват24 – це ПЕП.
• Підтвердити платіж через Face ID – це ПЕП.
• Код із SMS для підтвердження платежу – це ПЕП.
• QR-код у магазині для оплати – це ПЕП.

Простий електронний підпис вже став звичною частиною сучасного банкінгу.

⚠️ ПЕП – це не файл або ключ, який десь зберігається. ПЕП – це дія авторизованого користувача.

 

Ви підтверджуєте особу (через вхід у Приват24, ПІН-код, Face ID), а потім натискаєте кнопку, вводите код, скануєте QR-код тощо. Саме ця комбінація «авторизація + дія» і є простим електронним підписом.

Як ПЕП спрощує банківські операції

Якщо ПЕП давно існує, навіщо потрібен окремий договір?

Вимога, щоб користування простим електронним підписом відбувалося на підставі окремого договору, з’явилася не так давно.

З того часу банки почали юридично оформлювати механізм, яким клієнти вже давно користуються. Чим більше в банку клієнтів, тим довше триває процес. Класична історія: спочатку технологія з’являється, а потім під неї доопрацьовують законодавство.

Клієнт установи має право використовувати простий ЕП у разі дотримання таких вимог:

 

1. електронна взаємодія здійснюється виключно з цією установою та з використанням технології, визначеної установою;
2. використання ПЕП здійснюється на підставі договору.

 

Розділ VIII «Положення про використання електронного підпису та електронної печатки», НБУ, 2023.

Чому не можна просто використовувати SmartID

Іноді клієнти запитують: якщо вже існує SmartID та інші кваліфіковані електронні підписи (КЕП), навіщо потрібен ПЕП?

Ці види електронних підписів вирішують різні завдання 👇

Крім того, ПЕП доступний навіть без смартфона. OTP-пароль у SMS – це теж ПЕП. Зі SmartID та іншими кваліфікованими підписами так не вийде.

Чи можна через цей договір оформити кредит без моєї згоди?

Це питання звучить найчастіше. Договір про ПЕП згадує і кредитування, тому виникає логічне занепокоєння: раптом потім на мене відкриють кредит без моєї згоди?

Коротка відповідь: це технічно неможливо зробити без вашої згоди.

Оформлення кредиту – це окрема дія і завжди окремий договір. Ви бачите умови, суму, ставку, і саме тоді даєте свою згоду. Договір про ПЕП не дає банку нових прав – він лише визначає, якою технологією ви підписуєте те, на що вже погодилися.

ПЕП – це не код чи ключ, що десь зберігається. Це активна дія: підтвердження операції або підписання договору після автентифікації. Без вашої фізичної участі ПЕП просто не виникає – як підпис від руки не з’являється сам на папері.

Підписати договір про використання ПЕП – це як отримати картку з ПІН-кодом. Наявність картки не означає, що хтось може зняти з неї гроші без вашого відома.

Безпека тут працює звичним чином. Уявіть, що ви приходите до відділення. Перш ніж ви щось підпишете, менеджер перевірить ваш паспорт. У дистанційному форматі цю роль виконує автентифікація – підтвердження через пароль, код, біометрію. Тільки після цього стає доступним підписання будь-якого платіжного документа.

→ Що буде, якщо помилково надіслати гроші на чужу картку

Що буде, якщо не підписувати договір

Без ПЕП ви не зможете користуватися банківськими послугами в тому вигляді, до якого звикли.

Сучасне банківське обслуговування побудоване навколо електронних документів. Щоб переказати кошти, оплатити комунальні послуги тощо клієнт фактично подає банку електронні документи та підтверджує їх підписом.

Договір про використання простого електронного підпису – базова умова для того, щоб банк міг технічно обслуговувати вас. Це стосується всіх банків, хіба що якийсь повернеться до паперового документообігу та взаємодії з клієнтами лише у відділеннях. Але навіть у відділенні частина операцій усе одно потребуватиме електронного підпису.

Коротко про головне

ПЕП – це не щось нове. Ви вже користуєтеся ним: натискаєте кнопки в Приват24, вводите коди з SMS, підтверджуєте операції Face ID або ПІН-кодом.

Договір потрібен через вимогу НБУ. Без договору ви не зможете користуватися Приват24, банкоматами та іншими дистанційними сервісами. Навіть якщо банк дуже захотів би, це технічно неможливо.

Договір не дає банку права на якісь дії без вашої згоди. Будь-яка платіжна операція потребує окремого підтвердження.

Правила безпеки не змінюються. Не називайте нікому свої паролі, ПІН-коди та OTP-паролі.