Novas regras da Nacha e como cumpri-las

À medida que entramos em 2021, espera-se que algumas regras Nacha entrem em linha que afectarão os comerciantes, as instituições financeiras (IF) e os cobradores. Uma regra acrescenta um novo procedimento de segurança de dados quando um comerciante/IF/facturador mantém as informações da conta de depósito dos seus clientes em formato eletrónico. Outra regra obriga a uma etapa de verificação da conta quando se efectua um pagamento por débito ACH. Resumimos estas novas regras a seguir.

Novo procedimento de segurança para o armazenamento de informações sobre contas de depósito de clientes 

• Ação necessária: Encriptar a informação da conta de depósito do cliente
• Partes afectadas: Originadores de instituições não financeiras, prestadores de serviços a terceiros (TPSP) e remetentes a terceiros (TPS)
• Prazo final: 30 de junho de 2021 (Fase I); 30 de junho de 2022 (Fase II)
• Período de carência: Um ano a partir da data limite, desde que a entidade não cumpridora possa demonstrar que está a trabalhar de boa fé para entrar em conformidade.

As regras de segurança de dados do Nacha exigem que a informação da conta de depósito de um cliente seja "tornada ilegível" quando armazenada eletronicamente. Por outras palavras, a informação da conta deve ser encriptada.

Esta regra foi recentemente alterada para exigir explicitamente que os originadores não pertencentes à IF, os prestadores de serviços terceiros e os remetentes terceiros encriptem a informação da conta de depósito. Anteriormente, algumas destas entidades encriptavam a informação da conta como parte do seu procedimento normal de segurança de dados, mas outras não o faziam.

A aplicação desta regra é efectuada em duas fases:

• Fase I - Aplica-se a quem processa mais de 6 milhões de transacções anualmente, com base nos registos de transacções de 2020.
• Fase II - Aplica-se a quem processa mais de 2 milhões de transacções anualmente, com base nos registos de transacções de 2021.

Novo passo de validação de conta para transferências WEB ACH

• Ação necessária: Validar a conta de um cliente utilizando um dos três métodos aprovados quando o número de conta é utilizado ou alterado pela primeira vez.
• Partes afectadas: Qualquer comerciante ou facturador que utilize transacções de débito WEB ACH
• Prazo final: 19 de março de 2021
• Período de carência: Um ano a partir da data limite, desde que a entidade não cumpridora possa demonstrar que está a trabalhar de boa fé para entrar em conformidade.

Atualmente, qualquer entidade que origine uma transação de débito ACH através da Web deve utilizar um "sistema de deteção de transacções fraudulentas comercialmente razoável" para detetar fraudes. No entanto, o Nacha não exige nenhum método específico, desde que a conta seja verificada no final.

Esta nova regra de validação de conta exige que a conta seja validada de uma de três formas, sempre que o número de conta for utilizado ou alterado pela primeira vez. Os métodos de validação aprovados são:

• Uma pré-notificação ACH (prenote). Trata-se de um aviso de $0 que é enviado para a nova conta que irá receber os fundos. Existe um intervalo de 6 dias entre o envio da pré-notificação e o envio do montante efetivo.
• Verificação de micro-transacções ACH. Este método requer o envio de um pequeno montante (normalmente alguns cêntimos) para a conta a ser verificada. O titular da conta verifica o montante contactando o remetente e indicando o montante correto que foi enviado para a nova conta. Este método é mais rápido do que as notas prévias, mas exige que o titular da conta actue, o que pode não acontecer.
• Serviço de validação disponível comercialmente. Estes serviços de validação utilizam conjuntos de dados, validação de credenciais bancárias em linha ou uma combinação de ambos para validar a informação da conta. Alguns serviços de validação podem também fornecer serviços de pré-notas ou de micro-transacções.

Trustly Pode ajudar na conformidade com as novas regras ACH

Trustly é um Parceiro Preferido da Nacha para serviços bancários online e de verificação de contas, com especial incidência nos pagamentos ACH. Como tal, podemos ajudar a encriptar as informações da conta de depósito de um cliente. Também podemos fornecer aos comerciantes e facturadores qualquer um dos métodos de verificação de conta aprovados que em breve serão exigidos pelos novos procedimentos de validação de conta.

Não hesite em contactar-nos através de sales.us@trustly.com para obter mais informações sobre qualquer um dos nossos serviços. Estamos aqui para o ajudar.