2FA / MFA w bankowości firmowej 2026 — obowiązki i bezpieczeństwo

PSD2 i obowiązek silnej autoryzacji

Dyrektywa PSD2 (Payment Services Directive 2) z 2018 wymaga silnej autoryzacji klienta (SCA) przy:

• Logowaniu do bankowości online
• Zatwierdzaniu płatności powyżej 30 EUR
• Zmianach w danych konta

Silna autoryzacja = co najmniej 2 z 3 elementów: wiedza (hasło), posiadanie (telefon/token), cecha biometryczna (odcisk, twarz).

Jakie metody 2FA oferują polskie banki

Większość banków preferuje aplikację mobilną — najtańsza, najszybsza i najbezpieczniejsza.

Specyficzne wymogi dla firm

Konta firmowe mają dodatkowe zabezpieczenia:

• Wielokontowość — różne osoby z różnymi uprawnieniami (księgowy, dyrektor, wspólnik)
• Limity transakcji — ustalone osobno dla każdego użytkownika
• Autoryzacja kombinowana — niektóre operacje wymagają potwierdzenia 2 osób
• Whitelisty — predefiniowane konta odbiorców (przelewy poza listę = dodatkowa weryfikacja)
• Tokeny sprzętowe — zalecane dla dyrektorów (RSA, YubiKey)

Cyberbezpieczeństwo — najczęstsze zagrożenia

Firmy są celem ataków, w tym:

• Phishing — fałszywe maile od „banku" z linkiem do logowania
• Vishing — telefon od „pracownika banku" proszącego o kod SMS
• Malware na komputerze — kradzież sesji bankowej
• SIM swap — kradzież numeru SMS, potem przejęcie konta
• Social engineering — wyłudzenie zmian uprawnień przez podszycie się pod współpracownika

Zabezpieczenia: aktualne oprogramowanie, oddzielny komputer do bankowości, pin/biometryka na telefonie, brak SMS-ów jako jedyna metoda 2FA.

Najczęstsze pytania