+Artikkel 18 Tehingu riskianalüüs
---+Artikkel 18 1.
---+Artikkel 18 2.
---+Artikkel 18 3.

Artikkel 18 Tehingu riskianalüüs

1. Ülevaade

,
Artikkel 18 1.
Makseteenuse pakkujatele antakse luba mitte kasutada kliendi tugevat autentimist juhul, kui maksja algatab elektroonilise kaugmaksetehingu, mille makseteenuse pakkuja on artiklis 2 ja käesoleva artikli lõike 2 punktis c osutatud tehinguseiremehhanismide alusel lugenud väikese riskiga tehinguks.
Artikkel 18 2.

Lõikes 1 osutatud elektrooniline maksetehingut käsitletakse väikese riskiga tehinguna, kui täidetud on kõik järgmised tingimused:

a) 

seda liiki tehingutega seotud pettuste määr, mille teenusepakkuja on teatanud ja mis on arvutatud vastavalt artiklile 19, on sama suur või väiksem kui pettuste viitemäärad vastavalt „elektrooniliste kaardipõhiste kaugmaksete“ ja „elektrooniliste kreeditkorralduste“ puhul, mis on esitatud lisas toodud tabelis;

b) 

tehingu summa ei ületa asjakohast erandi tegemise piirmäära, mis on esitatud lisas toodud tabelis;

c) 

makseteenuse pakkujad ei ole reaalajas toimuva riskianalüüsi tulemusena avastanud ühtegi järgmistest asjaoludest:

i) 

maksja tavapäratud kulutused või käitumismuster;

ii) 

ebatavaline teave maksja seadme/tarkvara kasutamise kohta;

iii) 

pahavaraga nakatumine autentimismenetluse mis tahes seansi kestel;

iv) 

makseteenuste osutamisega seoses teadaolev petuskeem;

v) 

maksja tavapäratu asukoht;

vi) 

makse saaja kõrge riskitasemega asukoht.
Artikkel 18 3.

Need makseteenuse pakkujad, kes kavatsevad vabastada elektroonilised maksetehingud kliendi tugevast autentimisest põhjusel, et need kujutavad enesest väikest riski, peavad arvesse võtma vähemalt järgmisi riskipõhiseid tegureid:

a) 

konkreetse kasutaja eelnevate kulutuste muster;

b) 

maksetehingute ajalugu makseteenuse pakkuja iga makseteenuse kasutaja puhul;

c) 

juhul kui juurdepääsuseadme või -tarkvara on kasutaja käsutusse andnud makseteenuse pakkuja, maksja ja makse saaja asukoht maksetehingu hetkel;

d) 

makseteenuse kasutaja maksekäitumine, mis on kasutaja maksetehingute ajalooga võrreldes tavapäratu.

Makseteenuse pakkuja antavas hinnangus koondatakse kõik need riskipõhised tegurid iga konkreetse tehingu riskiskooriks, et teha kindlaks, kas teatavat makset tohiks lubada ilma kliendi tugeva autentimiseta.

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid