+Článek 35 Zabezpečení komunikačního spojení
---+Článek 35 1.
---+Článek 35 2.
---+Článek 35 3.
---+Článek 35 4.
---+Článek 35 5.

Článek 35 Zabezpečení komunikačního spojení

1. Přehled

,
Článek 35 1.
Poskytovatelé platebních služeb, kteří vedou účet, poskytovatelé platebních služeb vydávající karetní platební prostředky, poskytovatelé služeb informování o účtu a poskytovatelé služeb iniciování platby zajistí, aby se při výměně údajů prostřednictvím internetu uplatňovalo mezi komunikujícími stranami během celé doby trvání příslušného komunikačního spojení bezpečné šifrování k zajištění důvěrnosti a integrity údajů, a to s použitím důkladných a obecně uznávaných technik šifrování.
Článek 35 2.
Poskytovatelé platebních služeb vydávající karetní platební prostředky, poskytovatelé služeb informování o účtu a poskytovatelé služeb iniciování platby zajistí, aby byla přístupová spojení nabízená poskytovateli platebních služeb, kteří vedou účet, co nejkratší, a aktivně toto spojení ukončí, jakmile byl proveden požadovaný úkon.
Článek 35 3.
Při udržování souběžných síťových spojení s poskytovatelem platebních služeb, který vede účet, poskytovatelé služeb informování o účtu a poskytovatelé služeb iniciování platby zajistí, že tato spojení jsou bezpečně propojena s příslušnými spojeními navázanými s uživateli platebních služeb, aby se zabránilo možnému chybnému směrování zprávy nebo informací sdělovaných mezi nimi.
Článek 35 4.

Poskytovatelé služeb informování o účtu, poskytovatelé služeb iniciování platby a poskytovatelé platebních služeb vydávající karetní platební prostředky s poskytovatelem platebních služeb, který vede účet, uvedou jednoznačné odkazy na všechny tyto položky:

a) 

na jediného uživatele nebo více uživatelů platebních služeb a odpovídající komunikační spojení k rozlišení jednotlivých žádostí od téhož uživatele či uživatelů platebních služeb;

b) 

u služeb iniciování platby na jedinečně identifikovanou platební transakci, která byla iniciována;

c) 

v případě potvrzení disponibility peněžních prostředků na jedinečně identifikovanou žádost týkající se částky potřebné pro provedení karetní platební transakce.
Článek 35 5.
Poskytovatelé platebních služeb, kteří vedou účet, poskytovatelé služeb informování o účtu, poskytovatelé služeb iniciování platby a poskytovatelé platebních služeb vydávající karetní platební prostředky zajistí, aby v případě, že sdělují osobní bezpečnostní údaje a ověřovací kódy, nemohly být tyto nikdy přečteny přímo či nepřímo zaměstnanci.

V případě ztráty důvěrnosti osobních bezpečnostních údajů, které spadají do jejich oblasti působnosti, informují tito poskytovatelé neprodleně uživatele platebních služeb, který je k nim přiřazen, a subjekt, který osobní bezpečnostní údaje vydal.

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy
  • Builddate: 12.09.2023 00:00:00 -Doknr: CELEX:32018R0389
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.