+Článek 22 Obecné požadavky
---+Článek 22 1.
---+Článek 22 2.
---+Článek 22 3.
---+Článek 22 4.

Článek 22 Obecné požadavky

1. Přehled

,
Název Regulace
Článek 22 1.
Poskytovatelé platebních služeb zajistí během všech fází ověřování důvěrnost a integritu osobních bezpečnostních údajů uživatele platebních služeb, včetně ověřovacích kódů.
Článek 22 2.

Pro účely odstavce 1 poskytovatelé platebních služeb zajistí, aby byly splněny všechny tyto požadavky:

a) 

osobní bezpečnostní údaje jsou při zobrazení zamaskovány a při zadávání uživatelem platebních služeb během ověřování nejsou čitelné v celém rozsahu;

b) 

osobní bezpečnostní údaje v datovém formátu a kryptografické materiály týkající se šifrování osobních bezpečnostních údajů nejsou uchovávány jako nešifrovaný text;

c) 

tajné kryptografické materiály jsou chráněny před neoprávněným poskytnutím.

Článek 22 3.
Poskytovatelé platebních služeb plně dokumentují postup pro správu kryptografických materiálů používaných k šifrování či k zajištění nečitelnosti osobních bezpečnostních údajů jiným způsobem.
Článek 22 4.
Poskytovatelé platebních služeb zajistí, aby se zpracování a směrování osobních bezpečnostních údajů a ověřovacích kódů vytvořených podle kapitoly II uskutečňovalo v bezpečném prostředí v souladu s přísnými a obecně uznávanými odvětvovými normami.

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky
Zdroj Požadavek

3. Související standardy

Standardy
Zdroj Požadavek