+Artikel 22 Generelle krav
---+Artikel 22 1.
---+Artikel 22 2.
---+Artikel 22 3.
---+Artikel 22 4.
|
Artikel 22 Generelle krav
1. Oversigt
| Titel |
Regulering |
|
Artikel 22 1.
|
Betalingstjenesteudbydere sikrer fortroligheden og integriteten af betalingstjenestebrugerens personaliserede sikkerhedsoplysninger, herunder autentifikationskoder, i alle autentifikationsfaserne.
|
|
Artikel 22 2.
|
Betalingstjenesteudbydere sikrer med henblik på stk. 1, at følgende krav opfyldes:
a)
personaliserede sikkerhedsoplysninger maskeres, når de vises, og kan ikke i fuldt omfang læses, når betalingstjenestebrugeren indgiver dem i forbindelse med autentifikation
b)
personaliserede sikkerhedsoplysninger i dataformat samt kryptografisk materiale med tilknytning til krypteringen af de personaliserede sikkerhedsoplysninger lagres ikke i klartekst
c)
hemmeligt kryptografisk materiale er beskyttet mod uautoriseret visning.
|
|
Artikel 22 3.
|
Betalingstjenesteudbydere dokumenterer i fuldt omfang den proces, der er knyttet til forvaltningen af det kryptografiske materiale, som anvendes til kryptering, eller sikrer i modsat fald, at de personaliserede sikkerhedsoplysninger gøres ulæselige.
|
|
Artikel 22 4.
|
Betalingstjenesteudbydere sikrer, at behandling og routing af personaliserede sikkerhedsoplysninger og af autentifikationskoder genereret i overensstemmelse med kapitel II foregår i et sikkert miljø i overensstemmelse med robuste and almindeligt anerkendte industristandarder.
|
,
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
|