+Artikkel 4 Autentimiskood
---+Artikkel 4 1.
---+Artikkel 4 2.
---+Artikkel 4 3.
---+Artikkel 4 4.

Artikkel 4 Autentimiskood

1. Ülevaade

,
Artikkel 4 1.
Kui makseteenuse pakkujad kohaldavad vastavalt direktiivi (EL) 2015/2366 artikli 97 lõikele 1 kliendi tugevat autentimist, peab autentimine põhinema kahel või enamal elemendil, mis kuuluvad teadmise, omamise ja tunnuse kategooriasse ning mille tulemusena genereeritakse autentimiskood.

Kui maksja kasutab autentimiskoodi selleks, et siseneda interneti kaudu oma maksekontole, algatada elektrooniline maksetehing või teha kaugejuurdepääsu teel mis tahes muu toiming, mille puhul võib esineda maksepettuse või muu kuritarvitamise oht, aktsepteerib makseteenuse pakkuja autentimiskoodi ainult ühel korral.
Artikkel 4 2.

Lõike 1 kohaldamisel võtavad makseteenuse pakkujad kasutusele turvameetmeid, millega on tagatud, et täidetud on kõik järgmised tingimused:

a) 

avalikustatud autentimiskoodi põhjal ei ole võimalik tuletada mitte mingisugust teavet lõikes 1 osutatud elementide kohta;

b) 

mõnda muud varem genereeritud autentimiskoodi teades ei ole võimalik genereerida uut autentimiskoodi;

c) 

autentimiskoodi ei ole võimalik võltsida.
Artikkel 4 3.

Makseteenuse pakkujad tagavad, et autentimine autentimiskoodi genereerimise kaudu hõlmab kõiki järgmisi meetmeid:

a) 

kui autentimise korral, mille eesmärk on kaugjuurdepääs, elektroonilise maksetehingu tegemine või kaugejuurdepääsu teel mis tahes muu sellise toimingu tegemine, mille puhul võib esineda maksepettuse või muu kuritarvitamise riski oht, nurjub lõike 1 kohase autentimiskoodi genereerimine, ei tohi olla võimalik kindlaks teha, milline kõnealuses lõikes osutatud elementidest oli väär;

b) 

üksteisele järgnevate nurjunud autentimiskatsete arv, mille järel direktiivi (EL) 2015/2366 artikli 97 lõikes 1 osutatud tegevused ajutiselt või alaliselt blokeeritakse, ei tohi teatava ajavahemiku jooksul olla üle viie;

c) 

vastavalt V peatüki nõuetele on teabevahetusseansid kaitstud autentimise käigus edastatud autentimisandmete hõive ja kõrvaliste isikute poolse manipuleerimise vastu;

d) 

pärast seda, kui maksja on interneti kaudu maksekontole sisenemiseks autenditud, ei tohi ta olla passiivne rohkem kui viis minutit.
Artikkel 4 4.
Kui lõike 3 punktis b osutatud blokeering on ajutine, tuleb selle blokeeringu kestuse ja uute katsete arvu kehtestamisel tugineda maksjale osutatavate teenuste omadustele ja kõigile sellega kaasnevatele riskidele, võttes arvesse vähemalt artikli 2 lõikes 2 osutatud tegureid.

Enne alalise blokeeringu rakendamist teavitatakse maksjat.

Kui blokeering on muudetud alaliseks, tuleb kehtestada turvaline menetlus, mida kasutades maksja saab blokeeritud elektroonilised makseinstrumendid blokeeringust vabastada.

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid