Artikel 35 Sikre kommunikationssessioner

Kontoførende betalingstjenesteudbydere, betalingstjenesteudbydere, der udsteder kortbaserede betalingsinstrumenter, kontooplysningstjenesteudbydere og betalingsinitieringstjenesteudbydere skal ved udveksling af data gennem internettet påse, at der gøres brug af sikker kryptering mellem de kommunikerende parter under hele kommunikationssessionen med anvendelse af stærke og almindeligt anerkendte krypteringsteknikker til at sikre dataenes fortrolighed og integritet.

Betalingstjenesteudbydere, der udsteder kortbaserede betalingsinstrumenter, kontooplysningstjenesteudbydere og betalingsinitieringstjenesteudbydere sikrer, at de adgangssessioner, som kontoførende betalingstjenesteudbydere stiller til rådighed, bliver så korte som muligt, og de afslutter aktivt sådanne sessioner så snart den handling, der er anmodet om, er fuldført.

Kontooplysningstjenesteudbydere og betalingsinitieringstjenesteudbydere skal, hvis de opretholder parallelle netværkssessioner med den kontoførende betalingstjenesteudbyder, påse, at nævnte sessioner på en sikker måde er knyttet til relevante sessioner, der er oprettet med betalingstjenestebrugeren eller -brugerne, for at forhindre, at meddelelser eller oplysninger, som kommunikeres dem imellem, eventuelt fejldirigeres.

Kontooplysningstjenesteudbydere, betalingsinitieringstjenesteudbydere og betalingstjenesteudbydere, som udsteder kortbaserede betalingsinstrumenter med den kontoførende betalingstjenesteudbyder, sikrer utvetydige henvisninger:

Kontoførende betalingstjenesteudbydere, kontooplysningstjenesteudbydere, betalingsinitieringstjenesteudbydere og betalingstjenesteudbydere, der udsteder kortbaserede betalingsinstrumenter, skal, hvis de fremsender personaliserede sikkerhedsoplysninger og autentifikationskoder, sikre, at disse ikke på noget tidspunkt kan læses direkte eller indirekte af personale.