+Άρθρο 35 Ασφάλεια κύκλου επικοινωνίας
---+Άρθρο 35 1.
---+Άρθρο 35 2.
---+Άρθρο 35 3.
---+Άρθρο 35 4.
---+Άρθρο 35 5.

Άρθρο 35 Ασφάλεια κύκλου επικοινωνίας

1. Επισκόπηση

,
Άρθρο 35 1.
Οι πάροχοι υπηρεσιών πληρωμών εξυπηρέτησης λογαριασμού, οι πάροχοι υπηρεσιών πληρωμών που εκδίδουν μέσα πληρωμής με κάρτα, οι πάροχοι υπηρεσιών πληροφοριών λογαριασμού και οι πάροχοι υπηρεσιών εκκίνησης πληρωμών μεριμνούν ώστε, κατά την ανταλλαγή δεδομένων μέσω του διαδικτύου, να εφαρμόζεται ασφαλής κρυπτογράφηση ανάμεσα στα επικοινωνούντα μέρη καθ' όλη τη διάρκεια του αντίστοιχου κύκλου επικοινωνίας ώστε να προστατεύεται η εμπιστευτικότητα και η ακεραιότητα των δεδομένων, με τη χρήση αξιόπιστων και ευρέως αναγνωρισμένων τεχνικών κρυπτογράφησης.
Άρθρο 35 2.
Οι πάροχοι υπηρεσιών πληρωμών που εκδίδουν μέσα πληρωμής με κάρτα, οι πάροχοι υπηρεσιών πληροφοριών λογαριασμού και οι πάροχοι υπηρεσιών εκκίνησης πληρωμών διατηρούν όσο το δυνατόν συντομότερους τους κύκλους πρόσβασης που παρέχονται από τους παρόχους υπηρεσιών πληρωμών εξυπηρέτησης λογαριασμού και τερματίζουν οι ίδιοι κάθε τέτοιον κύκλο αμέσως μετά την ολοκλήρωση της ζητηθείσας ενέργειας.
Άρθρο 35 3.
Σε περίπτωση διενέργειας ταυτόχρονων διαδικτυακών κύκλων με τον πάροχο υπηρεσιών πληρωμών εξυπηρέτησης λογαριασμού, οι πάροχοι υπηρεσιών πληροφοριών λογαριασμού και οι πάροχοι υπηρεσιών εκκίνησης πληρωμών μεριμνούν ώστε οι εν λόγω κύκλοι να συνδέονται με ασφαλή τρόπο με τους συναφείς κύκλους που δημιουργούνται με τον/-ους χρήστη/-ες υπηρεσιών πληρωμών, ώστε να αποτρέπεται το ενδεχόμενο εσφαλμένης δρομολόγησης των μηνυμάτων ή πληροφοριών που ανταλλάσσονται μεταξύ τους.
Άρθρο 35 4.

Οι πάροχοι υπηρεσιών πληροφοριών λογαριασμού, οι πάροχοι υπηρεσιών εκκίνησης πληρωμών και οι πάροχοι υπηρεσιών πληρωμών που εκδίδουν μέσα πληρωμής με κάρτα με τον πάροχο υπηρεσιών πληρωμών εξυπηρέτησης λογαριασμού μεριμνούν για την ύπαρξη απολύτως σαφών αναφορών σε καθένα από τα ακόλουθα στοιχεία:

α) 

τον χρήστη ή τους χρήστες υπηρεσιών πληρωμών και τον αντίστοιχο κύκλο επικοινωνίας με σκοπό τη διάκριση των διαφόρων αιτημάτων από τον ίδιο ή τους ίδιους χρήστες υπηρεσιών πληρωμών·

β) 

για υπηρεσίες εκκίνησης πληρωμών, τη φέρουσα αποκλειστικό μέσο ταυτοποίησης πράξη πληρωμής της οποίας διενεργήθηκε η έναρξη·

γ) 

για επιβεβαίωση σχετικά με τη διαθεσιμότητα των κεφαλαίων, το φέρον αποκλειστικό μέσο ταυτοποίησης αίτημα που σχετίζεται με το απαιτούμενο ποσό για την εκτέλεση της πράξης πληρωμής με κάρτα.
Άρθρο 35 5.
Οι πάροχοι υπηρεσιών πληρωμών εξυπηρέτησης λογαριασμού, οι πάροχοι υπηρεσιών πληροφοριών λογαριασμού, οι πάροχοι υπηρεσιών εκκίνησης πληρωμών και οι πάροχοι υπηρεσιών πληρωμών που εκδίδουν μέσα πληρωμής με κάρτα μεριμνούν ώστε, κατά την κοινοποίησή τους, τα εξατομικευμένα διαπιστευτήρια ασφαλείας και οι αναγνωριστικοί κωδικοί να μην μπορούν να αναγνωστούν, άμεσα ή έμμεσα, από κανένα μέλος του προσωπικού σε καμία στιγμή.

Σε περίπτωση απώλειας της εμπιστευτικότητας των εξατομικευμένων διαπιστευτηρίων ασφαλείας στο πλαίσιο των οικείων αρμοδιοτήτων τους, οι εν λόγω πάροχοι ενημερώνουν αμελλητί τον χρήστη υπηρεσιών πληρωμών που συνδέεται με αυτά, καθώς και τον εκδότη των εξατομικευμένων διαπιστευτηρίων ασφαλείας.

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

Απαιτήσεις

3. Σχετικά πρότυπα

Πρότυπα