+Článek 25 Poskytování údajů a zařízení a softwaru pro ověřování
---+Článek 25 1.
---+Článek 25 2.
|
Článek 25 Poskytování údajů a zařízení a softwaru pro ověřování
1. Přehled
| Název |
Regulace |
|
Článek 25 1.
|
Poskytovatelé platebních služeb zajistí, aby se poskytování osobních bezpečnostních údajů a zařízení a softwaru pro ověřování uživateli platebních služeb uskutečnilo bezpečným způsobem, který odstraňuje rizika související s jejich neautorizovaným použitím v důsledku jejich ztráty, odcizení či zkopírování.
|
|
Článek 25 2.
|
Pro účely odstavce 1 uplatňují poskytovatelé platebních služeb přinejmenším všechna tato opatření:
a)
účinné a bezpečné mechanismy poskytování, které zajišťují, aby byly osobní bezpečnostní údaje a zařízení a software pro ověřování poskytnuty oprávněnému uživateli platebních služeb;
b)
mechanismy, které poskytovateli platebních služeb umožňují ověřit pravost softwaru pro ověřování poskytnutého uživateli platebních služeb prostřednictvím internetu;
c)
ujednání, která zajišťují, že pokud k poskytnutí osobních bezpečnostních údajů dochází mimo prostory poskytovatele platebních služeb nebo prostřednictvím prostředků komunikace na dálku:
i)
nemůže neoprávněná strana při poskytování prostřednictvím téhož kanálu získat více než jeden prvek osobních bezpečnostních údajů, zařízení nebo softwaru pro ověřování;
ii)
poskytnuté osobní bezpečnostní údaje a zařízení nebo software pro ověřování vyžadují před použitím aktivaci;
d)
ujednání, která zajišťují, že se v případech, kdy je nutno osobní bezpečnostní údaje a zařízení nebo software pro ověřování před prvním použitím aktivovat, tato aktivace uskuteční v bezpečném prostředí v souladu s postupy přiřazování uvedenými v článku 24.
|
,
1.1 Odkazy
1.2 Identifikované požadavky
1.3 Související standardy
2. Identifikované požadavky
Požadavky
| Zdroj |
Požadavek |
3. Související standardy
Standardy
| Zdroj |
Požadavek |
|