Novas regras do Nacha e como cumpri-las

Ao entrarmos em 2021, espera-se que algumas regras do Nacha entrem em vigor e afetem os comerciantes, as instituições financeiras (FIs) e os cobradores. Uma regra adiciona um novo procedimento de segurança de dados quando um comerciante/FI/faturador mantém as informações da conta de depósito de seus clientes em formato eletrônico. Outra regra exige uma etapa de verificação de conta ao fazer um pagamento de débito ACH. Resumimos essas novas regras abaixo.

Novo procedimento de segurança no armazenamento de informações de contas de depósito de clientes 

• Ação necessária: Criptografar as informações da conta de depósito do cliente
• Partes afetadas: Originadores de instituições não financeiras, provedores de serviços terceirizados (TPSPs) e remetentes terceirizados (TPSs)
• Prazo final: 30 de junho de 2021 (Fase I); 30 de junho de 2022 (Fase II)
• Período de carência: Um ano a partir do prazo, desde que a entidade que não esteja em conformidade possa demonstrar que está trabalhando de boa fé para entrar em conformidade.

As regras de segurança de dados da Nacha exigem que as informações da conta de depósito de um cliente sejam "tornadas ilegíveis" quando armazenadas eletronicamente. Em outras palavras, as informações da conta devem ser criptografadas.

Essa regra foi recentemente alterada para exigir explicitamente que os Originadores Não-FI, os Prestadores de Serviços Terceirizados e os Remetentes Terceirizados criptografem as informações da conta de depósito. Anteriormente, algumas dessas entidades criptografavam as informações da conta como parte de seu procedimento padrão de segurança de dados, mas outras não.

Há duas fases na implementação dessa regra:

• Fase I - Aplica-se àqueles que processam mais de 6 milhões de transações anualmente, com base nos registros de transações de 2020.
• Fase II - Aplica-se àqueles que processam mais de 2 milhões de transações anualmente, com base nos registros de transações de 2021.

Nova etapa de validação de conta para transferências WEB ACH

• Ação necessária: Validar a conta de um cliente usando um dos três métodos aprovados quando o número da conta for usado ou alterado pela primeira vez.
• Partes afetadas: Qualquer comerciante ou faturista que utilize transações de débito WEB ACH
• Prazo final: 19 de março de 2021
• Período de carência: Um ano a partir do prazo, desde que a entidade que não esteja em conformidade possa demonstrar que está trabalhando de boa fé para entrar em conformidade.

Atualmente, qualquer entidade que origine uma transação de débito ACH pela Web deve usar um "sistema de detecção de transações fraudulentas comercialmente razoável" para detectar fraudes. Entretanto, o Nacha não exige nenhum método específico, desde que a conta seja verificada no final.

Essa nova regra de validação de conta determina que a conta deve ser validada de uma das três maneiras, sempre que o número da conta for usado pela primeira vez ou alterado pela primeira vez. Os métodos de validação aprovados são:

• Uma pré-notificação ACH (prenote). Trata-se de um aviso de US$ 0 enviado à nova conta que receberá os fundos. Há um intervalo de 6 dias entre o envio da pré-notificação e o envio do valor real.
• Verificação de microtransação ACH. Esse método exige que uma pequena quantia (geralmente alguns centavos) seja enviada para a conta a ser verificada. O titular da conta verifica o valor entrando em contato com o remetente e informando o valor correto que foi enviado para a nova conta. Esse método é mais rápido do que as prenotações, mas exige que o titular da conta aja, o que ele pode não fazer.
• Serviço de validação disponível comercialmente. Esses serviços de validação usam conjuntos de dados, validação de credenciais bancárias on-line ou uma combinação de ambos para validar as informações da conta. Alguns serviços de validação também podem fornecer serviços de pré-notas ou microtransações.

Trustly Pode ajudar na conformidade com as novas regras de ACH

Trustly é um parceiro preferencial da Nacha para serviços bancários on-line e de verificação de contas, com foco especial em pagamentos ACH. Dessa forma, podemos ajudar a criptografar as informações da conta de depósito de um cliente. Também podemos fornecer aos comerciantes e cobradores qualquer um dos métodos de verificação de conta aprovados que em breve serão exigidos pelos novos procedimentos de validação de conta.

Entre em contato conosco pelo e-mail sales.us@trustly.com para obter mais informações sobre qualquer um de nossos serviços. Estamos aqui para ajudar.