+Artikkel 25 Volituste, autentimisseadmete ja -tarkvara kättetoimetamine
---+Artikkel 25 1.
---+Artikkel 25 2.

Artikkel 25 Volituste, autentimisseadmete ja -tarkvara kättetoimetamine

1. Ülevaade

,
Artikkel 25 1.
Makseteenuse pakkujad tagavad, et isikustatud turvavolituste, autentimisseadmete ja -tarkvara kättetoimetamine toimub turvalisel viisil, mis on töötatud välja riskide käsitlemiseks seoses nende kaotamisest, vargusest või kopeerimisest tuleneva autoriseerimata kasutamisega.
Artikkel 25 2.

Lõike 1 kohaldamisel rakendavad makseteenuse pakkujad vähemalt kõiki järgmisi meetmeid:

a) 

tulemuslikud ja turvalised kättetoimetamismehhanismid, millega on tagatud, et isikustatud turvavolitused, autentimisseadmed ja -tarkvara toimetatakse makseteenuse seadusliku kasutaja kätte;

b) 

mehhanismid, mis võimaldavad makseteenuse pakkujal kontrollida makseteenuse kasutajale interneti teel kätte toimetatud autentimistarkvara autentsust;

c) 

kord, millega tagatakse, et kui isikustatud turvavolitused toimetatakse kätte väljapool makseteenuse pakkuja ruume või kaugjuurdepääsu teel, siis:

i) 

ei ole kõrvalistel isikutel võimalik enese kätte saada enam kui üht isikustatud turvavolituste, autentimisseadme või -tarkvara elementidest, kui need toimetatakse kätte sama kanali kaudu;

ii) 

tuleb kättetoimetatud isikustatud turvavolitused, autentimisseadmed või -tarkvara enne nende kasutamist aktiveerida;

d) 

kord, millega tagatakse, et kui isikustatud turvavolitused, autentimisseadmed või -tarkvara tuleb enne nende esmakordset kasutamist aktiveerida, siis toimub aktiveerimine turvalises keskkonnas kooskõlas artiklis 24 osutatud seostamismenetlusega.

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid