+Artikel 18 Transaktionsrisikoanalyse
---+Artikel 18 1.
---+Artikel 18 2.
---+Artikel 18 3.

Artikel 18 Transaktionsrisikoanalyse

1. Oversigt

,
Artikel 18 1.
Betalingstjenesteudbydere har mulighed for at undlade at anvende stærk kundeautentifikation, hvis betaleren initierer en elektronisk fjernbetalingstransaktion, som betalingstjenesteudbyderen anser for at indebære en lav risiko i henhold til de transaktionsovervågningsmekanismer, der er omhandlet i artikel 2 og i stk. 2, litra c), i denne artikel.
Artikel 18 2.

En elektronisk betalingstransaktion som omhandlet i stk. 1 anses for at indebære en lav risiko, hvis følgende betingelser er opfyldt:

a) 

procentsatsen for svig for nævnte type transaktioner, som indberettet af betalingstjenesteudbyderen og beregnet i overensstemmelse med artikel 19, svarer til eller er mindre end de referencesatser for svig, der er angivet i tabellen i bilaget for henholdsvis »elektroniske kortbaserede fjernbetalinger« og »elektroniske fjernkreditoverførsler«

b) 

transaktionsbeløbet overstiger ikke den relevante tærskelværdi for undtagelser (Exemption Threshold Value (»ETV«)), der er angivet i tabellen i bilaget

c) 

betalingstjenesteudbydere har ved en realtidsanalyse af risici ikke konstateret følgende:

i) 

unormale udgifts- eller adfærdsmønstre hos betaleren

ii) 

usædvanlige oplysninger om betalerens adgang til anordninger og software

iii) 

malware-infektion i autentifikationsprocedurens sessioner

iv) 

kendte scenarier for svig i forbindelse med udbud af betalingstjenester

v) 

unormalt opholdssted for betaleren

vi) 

højrisikoopholdssted for betalingsmodtageren.
Artikel 18 3.

Betalingstjenesteudbydere, som har til hensigt at undtage elektroniske fjernbetalingstransaktioner fra stærk kundeautentifikation, fordi de indebærer en lav risiko, tager som et minimum højde for følgende risikobaserede faktorer:

a) 

den enkelte betalingstjenestebrugers tidligere udgiftsmønstre

b) 

betalingstransaktionshistorikken for hver af betalingstjenesteudbyderens betalingstjenestebrugere

c) 

betalerens og betalingsmodtagerens opholdssted på det tidpunkt, hvor betalingstransaktionen finder sted, hvis betalingstjenesteudbyderen stiller adgangsanordning og software til rådighed

d) 

unormale betalingsmønstre hos betalingstjenestebrugeren i forhold til brugerens betalingstransaktionshistorik.

Betalingstjenesteudbyderens vurdering indebærer, at alle nævnte risikobaserede faktorer kombineres til en risikoberegning for hver enkelt transaktion med henblik på at fastlægge, hvorvidt en bestemt betaling bør godkendes uden stærk kundeautentifikation.

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

Krav

3. Relaterede standarder

Standarder