+ROZPORZĄDZENIE DELEGOWANE KOMISJI (UE) 2018/389 z dnia 27 listopada 2017 r. uzupełniające dyrektywę Parlamentu Europejskiego i Rady (UE) 2015/2366 w odniesieniu do regulacyjnych standardów technicznych dotyczących silnego uwierzytelniania klienta i wspólnych i bezpiecznych otwartych standardów komunikacji (Tekst mający znaczenie dla EOG)
---+ROZDZIAŁ I PRZEPISY OGÓLNE
------+Artykuł 1 Przedmiot
------+Artykuł 2 Ogólne wymogi dotyczące uwierzytelniania
---------+Artykuł 2 1.
---------+Artykuł 2 2.
------+Artykuł 3 Przegląd środków bezpieczeństwa
---------+Artykuł 3 1.
---------+Artykuł 3 2.
---------+Artykuł 3 3.
---+ROZDZIAŁ II ŚRODKI BEZPIECZEŃSTWA PRZY STOSOWANIU SILNEGO UWIERZYTELNIENIA KLIENTA
------+Artykuł 4 Kod uwierzytelniający
---------+Artykuł 4 1.
---------+Artykuł 4 2.
---------+Artykuł 4 3.
---------+Artykuł 4 4.
------+Artykuł 5 Dynamiczne połączenia
---------+Artykuł 5 1.
---------+Artykuł 5 2.
---------+Artykuł 5 3.
------+Artykuł 6 Wymogi dotyczące elementów należących do kategorii „wiedza”
---------+Artykuł 6 1.
---------+Artykuł 6 2.
------+Artykuł 7 Wymogi dotyczące elementów należących do kategorii „posiadanie”
---------+Artykuł 7 1.
---------+Artykuł 7 2.
------+Artykuł 8 Wymogi dotyczące urządzeń i oprogramowania powiązanych z elementami należącymi do kategorii „cechy klienta”
---------+Artykuł 8 1.
---------+Artykuł 8 2.
------+Artykuł 9 Niezależność elementów
---------+Artykuł 9 1.
---------+Artykuł 9 2.
---------+Artykuł 9 3.
---+ROZDZIAŁ III WYŁĄCZENIA Z OBOWIĄZKU STOSOWANIA SILNEGO UWIERZYTELNIANIA KLIENTA
------+Artykuł 10 Dostęp do informacji o rachunku płatniczym bezpośrednio u dostawcy usług płatniczych prowadzącego rachunek
---------+Artykuł 10 1.
---------+Artykuł 10 2.
------+Artykuł 10a Dostęp do informacji o rachunku płatniczym za pośrednictwem dostawcy świadczącego usługę dostępu do informacji o rachunku
---------+Artykuł 10a 1.
---------+Artykuł 10a 2.
---------+Artykuł 10a 3.
---------+Artykuł 10a 4.
------+Artykuł 11 Płatności zbliżeniowe w punktach sprzedaży
------+Artykuł 12 Terminale samoobsługowe służące uiszczaniu opłat za przejazd i opłat za postój
------+Artykuł 13 Zaufani odbiorcy
---------+Artykuł 13 1.
---------+Artykuł 13 2.
------+Artykuł 14 Transakcje cykliczne
---------+Artykuł 14 1.
---------+Artykuł 14 2.
------+Artykuł 15 Polecenia przelewu miedzy rachunkami będącymi w posiadaniu tej samej osoby fizycznej lub prawnej
------+Artykuł 16 Transakcje niskokwotowe
------+Artykuł 17 Procesy i protokoły realizacji bezpiecznych płatności korporacyjnych
------+Artykuł 18 Analiza ryzyka transakcji
---------+Artykuł 18 1.
---------+Artykuł 18 2.
---------+Artykuł 18 3.
------+Artykuł 19 Obliczanie wskaźników oszustw
---------+Artykuł 19 1.
---------+Artykuł 19 2.
---------+Artykuł 19 3.
------+Artykuł 20 Zaprzestanie stosowania wyłączeń na podstawie analizy ryzyka transakcji
---------+Artykuł 20 1.
---------+Artykuł 20 2.
---------+Artykuł 20 3.
---------+Artykuł 20 4.
------+Artykuł 21 Monitorowanie
---------+Artykuł 21 1.
---------+Artykuł 21 2.
---+ROZDZIAŁ IV POUFNOŚĆ I INTEGRALNOŚĆ INDYWIDUALNYCH DANYCH UWIERZYTELNIAJĄCYCH UŻYTKOWNIKÓW USŁUG PŁATNICZYCH
------+Artykuł 22 Wymogi ogólne
---------+Artykuł 22 1.
---------+Artykuł 22 2.
---------+Artykuł 22 3.
---------+Artykuł 22 4.
------+Artykuł 23 Tworzenie i przesyłanie danych uwierzytelniających
------+Artykuł 24 Powiązanie z użytkownikiem usług płatniczych
---------+Artykuł 24 1.
---------+Artykuł 24 2.
------+Artykuł 25 Dostarczenie danych uwierzytelniających, urządzeń uwierzytelniających i oprogramowania uwierzytelniającego
---------+Artykuł 25 1.
---------+Artykuł 25 2.
------+Artykuł 26 Odnowienie indywidualnych danych uwierzytelniających
------+Artykuł 27 Zniszczenie, dezaktywacja i unieważnienie
---+ROZDZIAŁ V WSPÓLNE I BEZPIECZNE OTWARTE STANDARDY KOMUNIKACJI
------+Sekcja 1 Wymogi ogólne dotyczące komunikacji
---------+Artykuł 28 Wymogi dotyczące identyfikacji
------------+Artykuł 28 1.
------------+Artykuł 28 2.
---------+Artykuł 29 Identyfikowalność
------------+Artykuł 29 1.
------------+Artykuł 29 2.
------+Sekcja 2 Szczególne wymogi dotyczące wspólnych i bezpiecznych otwartych standardów komunikacji
---------+Artykuł 30 Obowiązki ogólne dotyczące interfejsów dostępowych
------------+Artykuł 30 1.
------------+Artykuł 30 2.
------------+Artykuł 30 3.
------------+Artykuł 30 4.
------------+Artykuł 30 4a.
------------+Artykuł 30 5.
------------+Artykuł 30 6.
---------+Artykuł 31 Warianty interfejsu dostępowego
---------+Artykuł 32 Obowiązki dotyczące specjalnego interfejsu
------------+Artykuł 32 1.
------------+Artykuł 32 2.
------------+Artykuł 32 3.
------------+Artykuł 32 4.
---------+Artykuł 33 Środki awaryjne w zakresie specjalnego interfejsu
------------+Artykuł 33 1.
------------+Artykuł 33 2.
------------+Artykuł 33 3.
------------+Artykuł 33 4.
------------+Artykuł 33 5.
------------+Artykuł 33 6.
------------+Artykuł 33 7.
---------+Artykuł 34 Certyfikaty
------------+Artykuł 34 1.
------------+Artykuł 34 2.
------------+Artykuł 34 3.
------------+Artykuł 34 4.
---------+Artykuł 35 Bezpieczeństwo sesji komunikacyjnej
------------+Artykuł 35 1.
------------+Artykuł 35 2.
------------+Artykuł 35 3.
------------+Artykuł 35 4.
------------+Artykuł 35 5.
---------+Artykuł 36 Wymiany danych
------------+Artykuł 36 1.
------------+Artykuł 36 2.
------------+Artykuł 36 3.
------------+Artykuł 36 4.
------------+Artykuł 36 5.
---+ROZDZIAŁ VI PRZEPISY KOŃCOWE
------+Artykuł 37 Przegląd
------+Artykuł 38 Wejście w życie
---------+Artykuł 38 1.
---------+Artykuł 38 2.
---------+Artykuł 38 3.
---+ZAŁĄCZNIK
 English - European Union - Financial Industry - PSD2 - Banking - Cybersecurity -

ROZPORZĄDZENIE DELEGOWANE KOMISJI (UE) 2018/389 z dnia 27 listopada 2017 r. uzupełniające dyrektywę Parlamentu Europejskiego i Rady (UE) 2015/2366 w odniesieniu do regulacyjnych standardów technicznych dotyczących silnego uwierzytelniania klienta i wspólnych i bezpiecznych otwartych standardów komunikacji (Tekst mający znaczenie dla EOG)

ROZPORZĄDZENIE DELEGOWANE KOMISJI (UE) 2018/389

z dnia 27 listopada 2017 r.

uzupełniające dyrektywę Parlamentu Europejskiego i Rady (UE) 2015/2366 w odniesieniu do regulacyjnych standardów technicznych dotyczących silnego uwierzytelniania klienta i wspólnych i bezpiecznych otwartych standardów komunikacji

(Tekst mający znaczenie dla EOG)

Niniejsze rozporządzenie wiąże w całości i jest bezpośrednio stosowane we wszystkich państwach członkowskich.

1. Przegląd

,
ROZDZIAŁ I PRZEPISY OGÓLNE ROZDZIAŁ I PRZEPISY OGÓLNE
ROZDZIAŁ II ŚRODKI BEZPIECZEŃSTWA PRZY STOSOWANIU SILNEGO UWIERZYTELNIENIA KLIENTA ROZDZIAŁ II ŚRODKI BEZPIECZEŃSTWA PRZY STOSOWANIU SILNEGO UWIERZYTELNIENIA KLIENTA
ROZDZIAŁ III WYŁĄCZENIA Z OBOWIĄZKU STOSOWANIA SILNEGO UWIERZYTELNIANIA KLIENTA ROZDZIAŁ III WYŁĄCZENIA Z OBOWIĄZKU STOSOWANIA SILNEGO UWIERZYTELNIANIA KLIENTA
ROZDZIAŁ IV POUFNOŚĆ I INTEGRALNOŚĆ INDYWIDUALNYCH DANYCH UWIERZYTELNIAJĄCYCH UŻYTKOWNIKÓW USŁUG PŁATNICZYCH ROZDZIAŁ IV POUFNOŚĆ I INTEGRALNOŚĆ INDYWIDUALNYCH DANYCH UWIERZYTELNIAJĄCYCH UŻYTKOWNIKÓW USŁUG PŁATNICZYCH
ROZDZIAŁ V WSPÓLNE I BEZPIECZNE OTWARTE STANDARDY KOMUNIKACJI ROZDZIAŁ V WSPÓLNE I BEZPIECZNE OTWARTE STANDARDY KOMUNIKACJI
ROZDZIAŁ VI PRZEPISY KOŃCOWE ROZDZIAŁ VI PRZEPISY KOŃCOWE
ZAŁĄCZNIK



ZAŁĄCZNIK



 

Referencyjny wskaźnik oszustw (%) dotyczący:

Wartość progu wyłączenia

Zdalnych płatności elektronicznych realizowanych w oparciu o kartę

Zdalnych elektronicznych poleceń przelewu

500 EUR

0,01

0,005

250 EUR

0,06

0,01

100 EUR

0,13

0,015

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

Wymagania

3. Powiązane normy

Normy