Novas regras da Nacha e como cumpri-las

À medida que entramos em 2021, alguns Regras de Nacha espera-se que estejam on-line, o que afetará comerciantes, instituições financeiras (FIs) e cobradores. Uma regra adiciona um novo procedimento de segurança de dados quando um comerciante/fi/cobrador mantém as informações da conta de depósito de seus clientes em formato eletrônico. Outra regra exige uma etapa de verificação da conta ao fazer um pagamento por débito ACH. Resumimos essas novas regras abaixo.

Novo procedimento de segurança para armazenar informações da conta de depósito do cliente

• Ação necessária: Criptografe as informações da conta de depósito do cliente
• Partes afetadas: Originadores de instituições não financeiras, prestadores de serviços terceirizados (TPSPs) e remetentes terceirizados (TPSs)
• Prazo final: 30 de junho de 2021 (Fase I); 30 de junho de 2022 (Fase II)
• Período de carência: Um ano a partir do prazo, desde que a entidade não conforme possa demonstrar que está trabalhando de boa fé para entrar em conformidade.

As regras de segurança de dados da Nacha exigem que as informações da conta de depósito do cliente sejam “tornadas ilegíveis” quando armazenadas eletronicamente. Em outras palavras, as informações da conta devem ser criptografadas.

Esta regra foi recentemente alterada exigir explicitamente que originadores não financeiros, prestadores de serviços terceirizados e remetentes terceirizados criptografem as informações da conta de depósito. Anteriormente, algumas dessas entidades criptografavam as informações da conta como parte de seu procedimento padrão de segurança de dados, mas outras não.

Há duas fases na implementação dessa regra:

• Fase I - Aplica-se àqueles que processam mais de 6 milhões de transações anualmente, com base nos registros de transações de 2020.
• Fase II - Aplica-se àqueles que processam mais de 2 milhões de transações anualmente, com base nos registros de transações de 2021.

Nova etapa de validação de conta para transferências WEB ACH

• Ação necessária: Valide a conta de um cliente usando um dos três métodos aprovados quando o número da conta for usado ou alterado pela primeira vez.
• Partes afetadas: Qualquer comerciante ou cobrador que usa transações de débito WEB ACH
• Prazo final: 19 de março de 2021
• Período de carência: Um ano a partir do prazo, desde que a entidade não conforme possa demonstrar que está trabalhando de boa fé para entrar em conformidade.

Atualmente, qualquer entidade que origine uma transação de débito ACH pela web deve usar um “sistema de detecção de transações fraudulentas comercialmente razoável” para rastrear fraudes. No entanto, Nacha não exige nenhum método específico, desde que a conta seja verificada no final.

Isso nova regra de validação de conta determina que a conta seja validada de uma das três maneiras, sempre que o número da conta for usado ou alterado pela primeira vez. Os métodos de validação aprovados são:

• Uma pré-notificação ACH (pré-nota). Este é um aviso de $0 enviado para a nova conta que receberá os fundos. Há um intervalo de 6 dias entre o envio da pré-notificação e o envio do valor real.
• Verificação de microtransações ACH. Esse método exige que uma pequena quantia (geralmente alguns centavos) seja enviada à conta para ser verificada. O titular da conta verifica o valor entrando em contato com o remetente e fornecendo o valor correto que foi enviado para a nova conta. Esse método é mais rápido do que as pré-anotações, mas exige que o titular da conta aja, o que talvez não aconteça.
• Serviço de validação disponível comercialmente. Esses serviços de validação usam grupos de dados, validação de credenciais bancárias on-line ou uma combinação de ambos para validar as informações da conta. Alguns serviços de validação também podem fornecer serviços de pré-registro ou microtransação.

Trustly pode ajudar na conformidade com as novas regras da ACH

Trustly é um Parceiro preferencial da Nacha para serviços bancários on-line e de verificação de contas com foco especial em pagamentos ACH. Dessa forma, podemos ajudar a criptografar as informações da conta de depósito de um cliente. Também podemos fornecer aos comerciantes e cobradores qualquer um dos métodos de verificação de conta aprovados que serão exigidos em breve pelos novos procedimentos de validação de conta.

Sinta-se à vontade para nos contatar em sales.us@trustly.com para obter mais informações sobre qualquer um dos nossos serviços. Estamos aqui para ajudar.