+Článek 35 Zabezpečení komunikačního spojení
---+Článek 35 1.
---+Článek 35 2.
---+Článek 35 3.
---+Článek 35 4.
---+Článek 35 5.

Článek 35 Zabezpečení komunikačního spojení

1. Přehled

,
Článek 35 1.
Poskytovatelé platebních služeb, kteří vedou účet, poskytovatelé platebních služeb vydávající karetní platební prostředky, poskytovatelé služeb informování o účtu a poskytovatelé služeb iniciování platby zajistí, aby se při výměně údajů prostřednictvím internetu uplatňovalo mezi komunikujícími stranami během celé doby trvání příslušného komunikačního spojení bezpečné šifrování k zajištění důvěrnosti a integrity údajů, a to s použitím důkladných a obecně uznávaných technik šifrování.
Článek 35 2.
Poskytovatelé platebních služeb vydávající karetní platební prostředky, poskytovatelé služeb informování o účtu a poskytovatelé služeb iniciování platby zajistí, aby byla přístupová spojení nabízená poskytovateli platebních služeb, kteří vedou účet, co nejkratší, a aktivně toto spojení ukončí, jakmile byl proveden požadovaný úkon.
Článek 35 3.
Při udržování souběžných síťových spojení s poskytovatelem platebních služeb, který vede účet, poskytovatelé služeb informování o účtu a poskytovatelé služeb iniciování platby zajistí, že tato spojení jsou bezpečně propojena s příslušnými spojeními navázanými s uživateli platebních služeb, aby se zabránilo možnému chybnému směrování zprávy nebo informací sdělovaných mezi nimi.
Článek 35 4.

Poskytovatelé služeb informování o účtu, poskytovatelé služeb iniciování platby a poskytovatelé platebních služeb vydávající karetní platební prostředky s poskytovatelem platebních služeb, který vede účet, uvedou jednoznačné odkazy na všechny tyto položky:

a) 

na jediného uživatele nebo více uživatelů platebních služeb a odpovídající komunikační spojení k rozlišení jednotlivých žádostí od téhož uživatele či uživatelů platebních služeb;

b) 

u služeb iniciování platby na jedinečně identifikovanou platební transakci, která byla iniciována;

c) 

v případě potvrzení disponibility peněžních prostředků na jedinečně identifikovanou žádost týkající se částky potřebné pro provedení karetní platební transakce.
Článek 35 5.
Poskytovatelé platebních služeb, kteří vedou účet, poskytovatelé služeb informování o účtu, poskytovatelé služeb iniciování platby a poskytovatelé platebních služeb vydávající karetní platební prostředky zajistí, aby v případě, že sdělují osobní bezpečnostní údaje a ověřovací kódy, nemohly být tyto nikdy přečteny přímo či nepřímo zaměstnanci.

V případě ztráty důvěrnosti osobních bezpečnostních údajů, které spadají do jejich oblasti působnosti, informují tito poskytovatelé neprodleně uživatele platebních služeb, který je k nim přiřazen, a subjekt, který osobní bezpečnostní údaje vydal.

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy
  • Builddate: 12.09.2023 00:00:00 -Doknr: CELEX:32018R0389
  • EULAW_DA -

    EULAW_DA