+Artikkel 22 Üldnõuded
---+Artikkel 22 1.
---+Artikkel 22 2.
---+Artikkel 22 3.
---+Artikkel 22 4.
|
Artikkel 22 Üldnõuded
1. Ülevaade
| Pealkiri |
Regulatsioon |
|
Artikkel 22 1.
|
Makseteenuse pakkujad tagavad makseteenuse kasutaja isikustatud turvavolituste, sealhulgas autentimiskoodide konfidentsiaalsuse ja tervikluse kõigis autentimise etappides.
|
|
Artikkel 22 2.
|
Lõike 1 kohaldamisel tagavad makseteenuse pakkujad, et täidetud on kõik järgmised tingimused:
a)
kui isikustatud turvavolitusi kuvatakse, on need varjatud, ja kui makseteenuse kasutaja neid autentimise jooksul sisestab, ei ole neid võimalik täies ulatuses lugeda;
b)
andmeformaadis isikustatud turvavolitusi, samuti isikustatud turvavolituste krüpteerimisega seotud krüptitud materjali ei säilitata vorminguvaba teksti kujul;
c)
salastatud krüptitud materjal on kaitstud loata avalikustamise eest.
|
|
Artikkel 22 3.
|
Makseteenuse pakkujad dokumenteerivad täies ulatuses protsessi, mis on seotud isikustatud turvavolituste krüpteerimiseks või muul viisil loetamatuks muutmiseks kasutatava krüptitud materjali haldamisega.
|
|
Artikkel 22 4.
|
Makseteenuse pakkujad tagavad, et isikustatud turvavolituste ja II peatüki kohaselt genereeritud autentimiskoodide töötlemine ja marsruutimine toimub turvalistes keskkondades kooskõlas rangete ja laialdaselt tunnustatud valdkonnastandarditega.
|
,
1.1 Viited
1.2 Tuvastatud nõuded
1.3 Seotud standardid
2. Tuvastatud nõuded
3. Seotud standardid
|