Nouvelles règles Nacha et comment s’y conformer

Alors que nous entrons dans 2021, certaines règles Nacha devraient être en ligne qui affecteront les commerçants, les institutions financières (IF) et les factureurs. Une règle ajoute une nouvelle procédure de sécurité des données lorsqu’un commerçant / FI / factureur conserve les informations du compte de dépôt de ses clients en format électronique. Une autre règle exige une étape de vérification de compte lors d’un paiement de débit ACH. Nous résumons ces nouvelles règles ci-dessous.

Nouvelle procédure de sécurité sur le stockage des informations du compte de dépôt client 

• Mesures à prendre : Chiffrer les informations du compte de dépôt du client
• Parties touchées : Initiateurs d’institutions non financières, fournisseurs de services tiers (TPSP) et expéditeurs tiers (TPS)
• Date limite : 30 juin 2021 (phase I); 30 juin 2022 (Phase II)
• Période de grâce: Un an à compter de la date limite, à condition que l’entité non conforme puisse démontrer qu’elle travaille de bonne foi pour se conformer.

Les règles de sécurité des données Nacha exigent que les informations du compte de dépôt d’un client soient « rendues illisibles » lorsqu’elles sont stockées électroniquement. En d’autres termes, les informations de compte doivent être cryptées.

Cette règle a récemment été modifiée pour exiger explicitement que les initiateurs non-FI, les fournisseurs de services tiers et les expéditeurs tiers chiffrent les informations du compte de dépôt. Auparavant, certaines de ces entités chiffraient les informations du compte dans le cadre de leur procédure standard de sécurité des données, mais d’autres ne le faisaient pas.

La mise en œuvre de cette règle comporte deux phases :

• Phase I - S’applique à ceux qui traitent plus de 6 millions de transactions par an, sur la base des enregistrements de transactions de 2020.
• Phase II - S’applique à ceux qui traitent plus de 2 millions de transactions par an, en fonction des enregistrements de transactions de 2021.

Nouvelle étape de validation de compte pour les transferts WEB ACH

• Mesures à prendre : Validez le compte d’un client à l’aide de l’une des trois méthodes approuvées lorsque le numéro de compte est utilisé pour la première fois ou modifié pour la première fois.
• Parties touchées : Tout commerçant ou factur qui utilise des transactions de débit WEB ACH
• Date limite : 19 mars 2021
• Période de grâce: Un an à compter de la date limite, à condition que l’entité non conforme puisse démontrer qu’elle travaille de bonne foi pour se conformer.

À l’heure actuelle, toute entité qui est à l’origine d’une transaction de débit ACH sur le Web doit utiliser un « système de détection des transactions frauduleuses commercialement raisonnable » pour détecter toute fraude. Cependant, Nacha ne nécessite aucune méthode spécifique tant que le compte est vérifié à la fin.

Cette nouvelle règle de validation de compte exige que le compte soit validé de l’une des trois manières suivantes, chaque fois que le numéro de compte est utilisé pour la première fois ou modifié pour la première fois. Les méthodes de validation approuvées sont les suivantes :

• Une prénotification ACH (prénote). Il s’agit d’un avis de 0 $ qui est envoyé au nouveau compte qui recevra les fonds. Il y a un délai de 6 jours entre l’envoi de la pré-annotation et l’envoi du montant réel.
• Vérification des micro-transactions ACH. Cette méthode nécessite qu’un petit montant (généralement quelques cents) soit envoyé au compte pour être vérifié. Le titulaire du compte vérifie le montant en contactant l’expéditeur et en donnant le montant correct qui a été envoyé au nouveau compte. Cette méthode est plus rapide que les prénotes, mais nécessite que le titulaire du compte agisse, ce que le titulaire du compte pourrait ne pas faire.
• Service de validation disponible dans le commerce. Ces services de validation utilisent des pools de données, la validation des informations d’identification bancaires en ligne ou une combinaison des deux pour valider les informations de compte. Certains services de validation peuvent également fournir des services de prénote ou de micro-transaction.

Trustly Peut aider à la conformité aux nouvelles règles ACH

Trustly est un partenaire privilégié nacha pour les services bancaires en ligne et de vérification de compte avec un accent particulier sur les paiements ACH. En tant que tel, nous pouvons aider à chiffrer les informations du compte de dépôt d’un client. Nous pouvons également fournir aux commerçants et aux factureurs les méthodes de vérification de compte approuvées qui seront bientôt requises par les nouvelles procédures de validation de compte.

N’hésitez pas à nous contacter à sales.us@trustly.com pour plus d’informations sur l’un de nos services. Nous sommes là pour vous aider.