+Artikel 2 Generelle autentifikationskrav
---+Artikel 2 1.
---+Artikel 2 2.

Artikel 2 Generelle autentifikationskrav

1. Oversigt

,
Artikel 2 1.
Betalingstjenesteudbydere skal råde over transaktionsovervågningsmekanismer, som sætter dem i stand til at afsløre uautoriserede eller svigagtige betalingstransaktioner med henblik på at gennemføre de sikkerhedsforanstaltninger, der er omhandlet i artikel 1, litra a) og b).

Disse mekanismer skal være baseret på en analyse af betalingstransaktioner under hensyntagen til elementer, som er typiske for betalingstjenestebrugere i forbindelse med normal brug af personaliserede sikkerhedsoplysninger.
Artikel 2 2.

Betalingstjenesteudbydere skal sikre, at transaktionsovervågningsmekanismen som et minimum tager højde for hver af følgende risikobaserede faktorer:

a) 

lister over svækkede eller stjålne autentifikationselementer

b) 

de enkelte betalingstransaktionsbeløb

c) 

kendte scenarier for svig i forbindelse med udbud af betalingstjenester

d) 

tegn på malware-infektion i autentifikationsprocedurens sessioner

e) 

hvis betalingstjenesteudbyderen stiller adgangsanordning eller software til rådighed, en log over brugen af den adgangsanordning eller det software, som er stillet til rådighed for betalingstjenestebrugeren, og unormal brug af adgangsanordning eller software.

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

Krav

3. Relaterede standarder

Standarder