+DELEGIRANA UREDBA KOMISIJE (EU) 2018/389 z dne 27. novembra 2017 o dopolnitvi Direktive (EU) 2015/2366 Evropskega parlamenta in Sveta glede regulativnih tehničnih standardov za močno avtentikacijo strank ter skupnih in varnih odprtih standardov komunikacije (Besedilo velja za EGP)
---+POGLAVJE I SPLOŠNE DOLOČBE
------+Člen 1 Predmet urejanja
------+Člen 2 Splošne zahteve glede avtentikacije
---------+Člen 2 1.
---------+Člen 2 2.
------+Člen 3 Pregled varnostnih ukrepov
---------+Člen 3 1.
---------+Člen 3 2.
---------+Člen 3 3.
---+POGLAVJE II VARNOSTNI UKREPI ZA UPORABO MOČNE AVTENTIKACIJE STRANKE
------+Člen 4 Šifra za avtentikacijo
---------+Člen 4 1.
---------+Člen 4 2.
---------+Člen 4 3.
---------+Člen 4 4.
------+Člen 5 Dinamično povezovanje
---------+Člen 5 1.
---------+Člen 5 2.
---------+Člen 5 3.
------+Člen 6 Zahteve za elemente, ki spadajo v kategorijo znanja
---------+Člen 6 1.
---------+Člen 6 2.
------+Člen 7 Zahteve za elemente, ki spadajo v kategorijo lastništva
---------+Člen 7 1.
---------+Člen 7 2.
------+Člen 8 Zahteve za naprave in programsko opremo, povezano z elementi, ki spadajo v kategorijo inherence
---------+Člen 8 1.
---------+Člen 8 2.
------+Člen 9 Neodvisnost elementov
---------+Člen 9 1.
---------+Člen 9 2.
---------+Člen 9 3.
---+POGLAVJE III IZJEME OD MOČNE AVTENTIKACIJE STRANKE
------+Člen 10 Dostop do informacij o plačilnem računu neposredno pri ponudniku plačilnih storitev, ki vodi račun
---------+Člen 10 1.
---------+Člen 10 2.
------+Člen 10a Dostop do informacij o plačilnem računu prek ponudnika storitev zagotavljanja informacij o računih
---------+Člen 10a 1.
---------+Člen 10a 2.
---------+Člen 10a 3.
---------+Člen 10a 4.
------+Člen 11 Brezstična plačila na prodajnih mestih
------+Člen 12 Samopostrežni terminali za javni prevoz in parkirnine
------+Člen 13 Preverjeni prejemniki plačil
---------+Člen 13 1.
---------+Člen 13 2.
------+Člen 14 Ponavljajoče se transakcije
---------+Člen 14 1.
---------+Člen 14 2.
------+Člen 15 Kreditna plačila med računi iste fizične ali pravne osebe
------+Člen 16 Transakcije majhnih vrednosti
------+Člen 17 Varni plačilni postopki in protokoli za podjetja
------+Člen 18 Analiza tveganja transakcije
---------+Člen 18 1.
---------+Člen 18 2.
---------+Člen 18 3.
------+Člen 19 Izračun stopenj goljufije
---------+Člen 19 1.
---------+Člen 19 2.
---------+Člen 19 3.
------+Člen 20 Prenehanje izjem na podlagi analize tveganja transakcije
---------+Člen 20 1.
---------+Člen 20 2.
---------+Člen 20 3.
---------+Člen 20 4.
------+Člen 21 Spremljanje
---------+Člen 21 1.
---------+Člen 21 2.
---+POGLAVJE IV ZAUPNOST IN CELOVITOST OSEBNIH VARNOSTNIH ELEMENTOV UPORABNIKA PLAČILNIH STORITEV
------+Člen 22 Splošne zahteve
---------+Člen 22 1.
---------+Člen 22 2.
---------+Člen 22 3.
---------+Člen 22 4.
------+Člen 23 Ustvarjanje in prenos varnostnih elementov
------+Člen 24 Povezava z uporabnikom plačilnih storitev
---------+Člen 24 1.
---------+Člen 24 2.
------+Člen 25 Dostava varnostnih elementov ter naprav in programske opreme za avtentikacijo
---------+Člen 25 1.
---------+Člen 25 2.
------+Člen 26 Obnovitev osebnih varnostnih elementov
------+Člen 27 Uničenje, deaktivacija in preklic
---+POGLAVJE V SKUPNI IN VARNI ODPRTI STANDARDI KOMUNIKACIJE
------+Oddelek 1 Splošne zahteve za komunikacijo
---------+Člen 28 Zahteve za identifikacijo
------------+Člen 28 1.
------------+Člen 28 2.
---------+Člen 29 Sledljivost
------------+Člen 29 1.
------------+Člen 29 2.
------+Oddelek 2 Posebne zahteve za skupne in varne odprte standarde komunikacije
---------+Člen 30 Splošne obveznosti za vmesnike za dostop
------------+Člen 30 1.
------------+Člen 30 2.
------------+Člen 30 3.
------------+Člen 30 4.
------------+Člen 30 4a.
------------+Člen 30 5.
------------+Člen 30 6.
---------+Člen 31 Možnosti dostopa do vmesnika
---------+Člen 32 Zahteve za namenski vmesnik
------------+Člen 32 1.
------------+Člen 32 2.
------------+Člen 32 3.
------------+Člen 32 4.
---------+Člen 33 Ukrepi za namenski vmesnik ob nepredvidljivih dogodkih
------------+Člen 33 1.
------------+Člen 33 2.
------------+Člen 33 3.
------------+Člen 33 4.
------------+Člen 33 5.
------------+Člen 33 6.
------------+Člen 33 7.
---------+Člen 34 Potrdila
------------+Člen 34 1.
------------+Člen 34 2.
------------+Člen 34 3.
------------+Člen 34 4.
---------+Člen 35 Varnost komunikacijske seje
------------+Člen 35 1.
------------+Člen 35 2.
------------+Člen 35 3.
------------+Člen 35 4.
------------+Člen 35 5.
---------+Člen 36 Izmenjava podatkov
------------+Člen 36 1.
------------+Člen 36 2.
------------+Člen 36 3.
------------+Člen 36 4.
------------+Člen 36 5.
---+POGLAVJE VI KONČNE DOLOČBE
------+Člen 37 Pregled
------+Člen 38 Začetek veljavnosti
---------+Člen 38 1.
---------+Člen 38 2.
---------+Člen 38 3.
---+PRILOGA
 English - European Union - Financial Industry - PSD2 - Banking - Cybersecurity -

DELEGIRANA UREDBA KOMISIJE (EU) 2018/389 z dne 27. novembra 2017 o dopolnitvi Direktive (EU) 2015/2366 Evropskega parlamenta in Sveta glede regulativnih tehničnih standardov za močno avtentikacijo strank ter skupnih in varnih odprtih standardov komunikacije (Besedilo velja za EGP)

DELEGIRANA UREDBA KOMISIJE (EU) 2018/389

z dne 27. novembra 2017

o dopolnitvi Direktive (EU) 2015/2366 Evropskega parlamenta in Sveta glede regulativnih tehničnih standardov za močno avtentikacijo strank ter skupnih in varnih odprtih standardov komunikacije

(Besedilo velja za EGP)

Ta uredba je v celoti zavezujoča in se neposredno uporablja v vseh državah članicah.

1. Pregled

,
POGLAVJE I SPLOŠNE DOLOČBE POGLAVJE I SPLOŠNE DOLOČBE
POGLAVJE II VARNOSTNI UKREPI ZA UPORABO MOČNE AVTENTIKACIJE STRANKE POGLAVJE II VARNOSTNI UKREPI ZA UPORABO MOČNE AVTENTIKACIJE STRANKE
POGLAVJE III IZJEME OD MOČNE AVTENTIKACIJE STRANKE POGLAVJE III IZJEME OD MOČNE AVTENTIKACIJE STRANKE
POGLAVJE IV ZAUPNOST IN CELOVITOST OSEBNIH VARNOSTNIH ELEMENTOV UPORABNIKA PLAČILNIH STORITEV POGLAVJE IV ZAUPNOST IN CELOVITOST OSEBNIH VARNOSTNIH ELEMENTOV UPORABNIKA PLAČILNIH STORITEV
POGLAVJE V SKUPNI IN VARNI ODPRTI STANDARDI KOMUNIKACIJE POGLAVJE V SKUPNI IN VARNI ODPRTI STANDARDI KOMUNIKACIJE
POGLAVJE VI KONČNE DOLOČBE POGLAVJE VI KONČNE DOLOČBE
PRILOGA



PRILOGA



 

Referenčna stopnja goljufije (v %) za:

Mejna vrednost za izjemo

Elektronske kartične transakcije na daljavo

Elektronska kreditna plačila na daljavo

500 EUR

0,01

0,005

250 EUR

0,06

0,01

100 EUR

0,13

0,015

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

Zahteve

3. Povezani standardi

Standardi