+Artikel 35 Sikre kommunikationssessioner
---+Artikel 35 1.
---+Artikel 35 2.
---+Artikel 35 3.
---+Artikel 35 4.
---+Artikel 35 5.
|
Artikel 35 Sikre kommunikationssessioner
1. Oversigt
| Titel |
Regulering |
|
Artikel 35 1.
|
Kontoførende betalingstjenesteudbydere, betalingstjenesteudbydere, der udsteder kortbaserede betalingsinstrumenter, kontooplysningstjenesteudbydere og betalingsinitieringstjenesteudbydere skal ved udveksling af data gennem internettet påse, at der gøres brug af sikker kryptering mellem de kommunikerende parter under hele kommunikationssessionen med anvendelse af stærke og almindeligt anerkendte krypteringsteknikker til at sikre dataenes fortrolighed og integritet.
|
|
Artikel 35 2.
|
Betalingstjenesteudbydere, der udsteder kortbaserede betalingsinstrumenter, kontooplysningstjenesteudbydere og betalingsinitieringstjenesteudbydere sikrer, at de adgangssessioner, som kontoførende betalingstjenesteudbydere stiller til rådighed, bliver så korte som muligt, og de afslutter aktivt sådanne sessioner så snart den handling, der er anmodet om, er fuldført.
|
|
Artikel 35 3.
|
Kontooplysningstjenesteudbydere og betalingsinitieringstjenesteudbydere skal, hvis de opretholder parallelle netværkssessioner med den kontoførende betalingstjenesteudbyder, påse, at nævnte sessioner på en sikker måde er knyttet til relevante sessioner, der er oprettet med betalingstjenestebrugeren eller -brugerne, for at forhindre, at meddelelser eller oplysninger, som kommunikeres dem imellem, eventuelt fejldirigeres.
|
|
Artikel 35 4.
|
Kontooplysningstjenesteudbydere, betalingsinitieringstjenesteudbydere og betalingstjenesteudbydere, som udsteder kortbaserede betalingsinstrumenter med den kontoførende betalingstjenesteudbyder, sikrer utvetydige henvisninger:
a)
til betalingstjenestebrugeren eller -brugerne og den tilsvarende kommunikationssession for at skelne mellem flere anmodninger fra den eller de samme betalingstjenestebrugere
b)
for betalingsinitieringstjenester, til den entydigt identificerede initierede betalingstransaktion
c)
for bekræftelse af midlers tilgængelighed, til den entydigt identificerede anmodning, der er knyttet til det beløb, som er nødvendigt for at gennemføre den kortbaserede betalingstransaktion.
|
|
Artikel 35 5.
|
Kontoførende betalingstjenesteudbydere, kontooplysningstjenesteudbydere, betalingsinitieringstjenesteudbydere og betalingstjenesteudbydere, der udsteder kortbaserede betalingsinstrumenter, skal, hvis de fremsender personaliserede sikkerhedsoplysninger og autentifikationskoder, sikre, at disse ikke på noget tidspunkt kan læses direkte eller indirekte af personale. Udbydere skal i tilfælde af tab af fortrolige personaliserede sikkerhedsoplysninger inden for deres kompetenceområde uden unødig forsinkelse underrette den betalingstjenestebruger, som er kædet sammen med dem, og udstederen af de personaliserede sikkerhedsoplysninger herom.
|
,
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
- Builddate: 12.09.2023 00:00:00 -Doknr: CELEX:32018R0389
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|