+KAPITEL IV VERTRAULICHKEIT UND INTEGRITÄT DER PERSONALISIERTEN SICHERHEITSMERKMALE DER ZAHLUNGSDIENSTNUTZER
---+Artikel 22 Allgemeine Anforderungen
------+Article 22 1.
------+Article 22 2.
------+Article 22 3.
------+Article 22 4.
---+Artikel 23 Erstellung und Übertragung von Sicherheitsmerkmalen
---+Artikel 24 Verknüpfung des Zahlungsdienstnutzers
------+Article 24 1.
------+Article 24 2.
---+Artikel 25 Bereitstellung von Sicherheitsmerkmalen, Authentifizierungsgeräten und Software
------+Article 25 1.
------+Article 25 2.
---+Artikel 26 Verlängerung der personalisierten Sicherheitsmerkmale
---+Artikel 27 Vernichtung, Deaktivierung und Widerruf

KAPITEL IV VERTRAULICHKEIT UND INTEGRITÄT DER PERSONALISIERTEN SICHERHEITSMERKMALE DER ZAHLUNGSDIENSTNUTZER

KAPITEL IV VERTRAULICHKEIT UND INTEGRITÄT DER PERSONALISIERTEN SICHERHEITSMERKMALE DER ZAHLUNGSDIENSTNUTZER

1. Übersicht

,
Bezeichnung Regulierung
Artikel 22 Allgemeine Anforderungen
Artikel 23 Erstellung und Übertragung von Sicherheitsmerkmalen

Artikel 23

Erstellung und Übertragung von Sicherheitsmerkmalen

Die Zahlungsdienstleister gewährleisten die Erstellung der personalisierten Sicherheitsmerkmale in einer sicheren Umgebung.

Sie sorgen dafür, dass die Risiken einer unbefugten Nutzung der personalisierten Sicherheitsmerkmale sowie der Authentifizierungsgeräte und der Software gemindert werden, sollten die personalisierten Sicherheitsmerkmale vor ihrer Bereitstellung verloren gehen oder gestohlen oder kopiert werden.

Artikel 24 Verknüpfung des Zahlungsdienstnutzers
Artikel 25 Bereitstellung von Sicherheitsmerkmalen, Authentifizierungsgeräten und Software
Artikel 26 Verlängerung der personalisierten Sicherheitsmerkmale

Artikel 26

Verlängerung der personalisierten Sicherheitsmerkmale

Die Zahlungsdienstleister gewährleisten, dass die Verlängerung oder die erneute Aktivierung der personalisierten Sicherheitsmerkmale gemäß den Verfahren für die in den Artikeln 23, 24 und 25 beschriebene Erstellung, Verknüpfung und Bereitstellung der Sicherheitsmerkmale und der Authentifizierungsgeräte vorgenommen wird.

Artikel 27 Vernichtung, Deaktivierung und Widerruf

Artikel 27

Vernichtung, Deaktivierung und Widerruf

Die Zahlungsdienstleister gewährleisten, dass sie über wirksame Prozesse zur Anwendung aller folgenden Sicherheitsmaßnahmen verfügen:

a) 

sichere Vernichtung, sichere Deaktivierung und sicherer Widerruf der personalisierten Sicherheitsmerkmale, der Authentifizierungsgeräte und der Software;

b) 

wenn der Zahlungsdienstleister wiederverwendbare Authentifizierungsgeräte und Software ausgibt, wird die sichere Wiederverwendung eines Geräts oder der Software festgelegt, dokumentiert und implementiert, bevor das Gerät oder die Software einem anderen Zahlungsdienstnutzer bereitgestellt wird;

c) 

Deaktivierung oder Widerruf von Informationen in Bezug auf die personalisierten Sicherheitsmerkmale, die in den Systemen und Datenbanken des Zahlungsdienstleisters oder gegebenenfalls in öffentlichen Datenarchiven gespeichert sind.

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Standards

2. Identifizierte Anforderungen

Anforderungen
Quelle Anforderung

3. Zugehörige Standards

Standards
Quelle Anforderung
  • Builddate: 12.09.2023 00:00:00 -Doknr: CELEX:32018R0389
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.