+Článek 18 Analýza transakčních rizik
---+Článek 18 1.
---+Článek 18 2.
---+Článek 18 3.

Článek 18 Analýza transakčních rizik

1. Přehled

,
Název Regulace
Článek 18 1.
Poskytovatelům platebních služeb je umožněno, aby neuplatňovali silné ověření klienta, pokud plátce iniciuje elektronickou platební transakci na dálku, kterou poskytovatel platebních služeb identifikoval jako transakci s nízkou mírou rizika na základě mechanismů sledování transakcí uvedených v článku 2 a v odst. 2 písm. c) tohoto článku.
Článek 18 2.

Elektronická platební transakce uvedená v odstavci 1 se pokládá za transakci s nízkou mírou rizika, jsou-li splněny všechny tyto podmínky:

a) 

míra podvodů u tohoto druhu transakcí nahlášená poskytovatelem platebních služeb a vypočítaná podle článku 19 je rovnocenná nebo nižší než referenční míry podvodů stanovené v tabulce v příloze pro „elektronické karetní platby na dálku“, resp. „elektronické úhrady na dálku“;

b) 

částka transakce nepřesahuje příslušnou prahovou hodnotu pro výjimku stanovenou v tabulce v příloze;

c) 

poskytovatelé platebních služeb v důsledku provedené analýzy rizik v reálném čase nezjistili:

i) 

neobvyklé výdaje nebo vzorec chování plátce;

ii) 

neobvyklé informace o zařízení/softwaru plátce pro přístup;

iii) 

napadení malwarem při spojení v rámci postupu ověření;

iv) 

známé scénáře podvodů při poskytování platebních služeb;

v) 

neobvyklé místo plátce;

vi) 

vysoce rizikové místo příjemce.

Článek 18 3.

Poskytovatelé platebních služeb, kteří hodlají osvobodit elektronické platební transakce na dálku od požadavku na silné ověření klienta z toho důvodu, že představují nízké riziko, vezmou v úvahu minimálně tyto rizikové faktory:

a) 

předchozí strukturu výdajů jednotlivého uživatele platebních služeb;

b) 

historii platebních transakcí každého uživatele platebních služeb poskytovatele platebních služeb;

c) 

místo plátce a příjemce v době provedení platební transakce v případech, kdy poskytovatel platebních služeb zajišťuje zařízení nebo software pro přístup;

d) 

zjištění neobvyklých struktur plateb uživatele platebních služeb ve vztahu k historii jeho platebních transakcí.

V rámci posouzení provedeného poskytovatelem platebních služeb jsou všechny tyto rizikové faktory zahrnuty do ohodnocení rizika každé jednotlivé transakce za účelem určení, zda by měla být konkrétní platba povolena bez silného ověření klienta.

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky
Zdroj Požadavek

3. Související standardy

Standardy
Zdroj Požadavek