+Článek 22 Obecné požadavky
---+Článek 22 1.
---+Článek 22 2.
---+Článek 22 3.
---+Článek 22 4.
|
Článek 22 Obecné požadavky
1. Přehled
| Název |
Regulace |
|
Článek 22 1.
|
Poskytovatelé platebních služeb zajistí během všech fází ověřování důvěrnost a integritu osobních bezpečnostních údajů uživatele platebních služeb, včetně ověřovacích kódů.
|
|
Článek 22 2.
|
Pro účely odstavce 1 poskytovatelé platebních služeb zajistí, aby byly splněny všechny tyto požadavky:
a)
osobní bezpečnostní údaje jsou při zobrazení zamaskovány a při zadávání uživatelem platebních služeb během ověřování nejsou čitelné v celém rozsahu;
b)
osobní bezpečnostní údaje v datovém formátu a kryptografické materiály týkající se šifrování osobních bezpečnostních údajů nejsou uchovávány jako nešifrovaný text;
c)
tajné kryptografické materiály jsou chráněny před neoprávněným poskytnutím.
|
|
Článek 22 3.
|
Poskytovatelé platebních služeb plně dokumentují postup pro správu kryptografických materiálů používaných k šifrování či k zajištění nečitelnosti osobních bezpečnostních údajů jiným způsobem.
|
|
Článek 22 4.
|
Poskytovatelé platebních služeb zajistí, aby se zpracování a směrování osobních bezpečnostních údajů a ověřovacích kódů vytvořených podle kapitoly II uskutečňovalo v bezpečném prostředí v souladu s přísnými a obecně uznávanými odvětvovými normami.
|
,
1.1 Odkazy
1.2 Identifikované požadavky
1.3 Související standardy
2. Identifikované požadavky
Požadavky
| Zdroj |
Požadavek |
3. Související standardy
Standardy
| Zdroj |
Požadavek |
|