+DELEGIERTE VERORDNUNG (EU) 2018/389 DER KOMMISSION vom 27. November 2017 zur Ergänzung der Richtlinie (EU) 2015/2366 des Europäischen Parlaments und des Rates durch technische Regulierungsstandards für eine starke Kundenauthentifizierung und für sichere offene Standards für die Kommunikation (Text von Bedeutung für den EWR)
---+KAPITEL I ALLGEMEINE BESTIMMUNGEN
------+Artikel 1 Gegenstand
------+Artikel 2 Allgemeine Anforderungen an die Authentifizierung
---------+Article 2 1.
---------+Article 2 2.
------+Artikel 3 Überprüfung der Sicherheitsmaßnahmen
---------+Article 3 1.
---------+Article 3 2.
---------+Article 3 3.
---+KAPITEL II SICHERHEITSMAẞNAHMEN FÜR DIE DURCHFÜHRUNG EINER STARKEN KUNDENAUTHENTIFIZIERUNG
------+Artikel 4 Authentifizierungscode
---------+Article 4 1.
---------+Article 4 2.
---------+Article 4 3.
---------+Article 4 4.
------+Artikel 5 Dynamische Verknüpfung
---------+Article 5 1.
---------+Article 5 2.
---------+Article 5 3.
------+Artikel 6 Anforderungen an die Elemente der Kategorie Wissen
---------+Article 6 1.
---------+Article 6 2.
------+Artikel 7 Anforderungen an die Elemente der Kategorie Besitz
---------+Article 7 1.
---------+Article 7 2.
------+Artikel 8 Anforderungen an Geräte und Software in Verbindung mit Elementen der Kategorie Inhärenz
---------+Article 8 1.
---------+Article 8 2.
------+Artikel 9 Unabhängigkeit der Elemente
---------+Article 9 1.
---------+Article 9 2.
---------+Article 9 3.
---+KAPITEL III AUSNAHMEN VON DER STARKEN KUNDENAUTHENTIFIZIERUNG
------+Artikel 10 Zugriff auf Zahlungskontoinformationen direkt beim kontoführenden Zahlungsdienstleister
---------+Article 10 1.
---------+Article 10 2.
------+Artikel 10a Zugriff auf Zahlungskontoinformationen über einen Kontoinformationsdienstleister
---------+Article 10a 1.
---------+Article 10a 2.
---------+Article 10a 3.
---------+Article 10a 4.
------+Artikel 11 Kontaktlose Zahlungen an der Verkaufsstelle
------+Artikel 12 Unbeaufsichtigte Terminals für Nutzungsentgelte und Parkgebühren
------+Artikel 13 Vertrauenswürdige Empfänger
---------+Article 13 1.
---------+Article 13 2.
------+Artikel 14 Wiederkehrende Zahlungsvorgänge
---------+Article 14 1.
---------+Article 14 2.
------+Artikel 15 Überweisungen zwischen Konten, die von derselben natürlichen oder juristischen Person gehalten werden
------+Artikel 16 Kleinbetragszahlungen
------+Artikel 17 Von Unternehmen genutzte sichere Zahlungsprozesse und -protokolle
------+Artikel 18 Transaktionsrisikoanalyse
---------+Article 18 1.
---------+Article 18 2.
---------+Article 18 3.
------+Artikel 19 Berechnung der Betrugsraten
---------+Article 19 1.
---------+Article 19 2.
---------+Article 19 3.
------+Artikel 20 Aufhebung von Ausnahmen aufgrund der Transaktionsrisikoanalyse
---------+Article 20 1.
---------+Article 20 2.
---------+Article 20 3.
---------+Article 20 4.
------+Artikel 21 Überwachung
---------+Article 21 1.
---------+Article 21 2.
---+KAPITEL IV VERTRAULICHKEIT UND INTEGRITÄT DER PERSONALISIERTEN SICHERHEITSMERKMALE DER ZAHLUNGSDIENSTNUTZER
------+Artikel 22 Allgemeine Anforderungen
---------+Article 22 1.
---------+Article 22 2.
---------+Article 22 3.
---------+Article 22 4.
------+Artikel 23 Erstellung und Übertragung von Sicherheitsmerkmalen
------+Artikel 24 Verknüpfung des Zahlungsdienstnutzers
---------+Article 24 1.
---------+Article 24 2.
------+Artikel 25 Bereitstellung von Sicherheitsmerkmalen, Authentifizierungsgeräten und Software
---------+Article 25 1.
---------+Article 25 2.
------+Artikel 26 Verlängerung der personalisierten Sicherheitsmerkmale
------+Artikel 27 Vernichtung, Deaktivierung und Widerruf
---+KAPITEL V GEMEINSAME UND SICHERE OFFENE KOMMUNIKATIONSSTANDARDS
------+Abschnitt 1 Allgemeine Anforderungen an die Kommunikation
---------+Artikel 28 Anforderungen an die Identifizierung
------------+Article 28 1.
------------+Article 28 2.
---------+Artikel 29 Rückverfolgbarkeit
------------+Article 29 1.
------------+Article 29 2.
------+Abschnitt 2 Besondere Anforderungen an gemeinsame und sichere offene Kommunikationsstandards
---------+Artikel 30 Allgemeine Anforderungen an Zugangsschnittstellen
------------+Article 30 1.
------------+Article 30 2.
------------+Article 30 3.
------------+Article 30 4.
------------+Article 30 4a.
------------+Article 30 5.
------------+Article 30 6.
---------+Artikel 31 Zugangsschnittstellenoptionen
---------+Artikel 32 Anforderungen an eine dedizierte Schnittstelle
------------+Article 32 1.
------------+Article 32 2.
------------+Article 32 3.
------------+Article 32 4.
---------+Artikel 33 Notfallmaßnahmen für eine dedizierte Schnittstelle
------------+Article 33 1.
------------+Article 33 2.
------------+Article 33 3.
------------+Article 33 4.
------------+Article 33 5.
------------+Article 33 6.
------------+Article 33 7.
---------+Artikel 34 Zertifikate
------------+Article 34 1.
------------+Article 34 2.
------------+Article 34 3.
------------+Article 34 4.
---------+Artikel 35 Sicherheit von Kommunikationssitzungen
------------+Article 35 1.
------------+Article 35 2.
------------+Article 35 3.
------------+Article 35 4.
------------+Article 35 5.
---------+Artikel 36 Datenaustausch
------------+Article 36 1.
------------+Article 36 2.
------------+Article 36 3.
------------+Article 36 4.
------------+Article 36 5.
---+KAPITEL VI SCHLUSSBESTIMMUNGEN
------+Artikel 37 Überprüfung
------+Artikel 38 Inkrafttreten
---------+Article 38 1.
---------+Article 38 2.
---------+Article 38 3.
---+ANHANG
English - European Union - Financial Industry - PSD2 -

DELEGIERTE VERORDNUNG (EU) 2018/389 DER KOMMISSION vom 27. November 2017 zur Ergänzung der Richtlinie (EU) 2015/2366 des Europäischen Parlaments und des Rates durch technische Regulierungsstandards für eine starke Kundenauthentifizierung und für sichere offene Standards für die Kommunikation (Text von Bedeutung für den EWR)

DELEGIERTE VERORDNUNG (EU) 2018/389 DER KOMMISSION

vom 27. November 2017

zur Ergänzung der Richtlinie (EU) 2015/2366 des Europäischen Parlaments und des Rates durch technische Regulierungsstandards für eine starke Kundenauthentifizierung und für sichere offene Standards für die Kommunikation

(Text von Bedeutung für den EWR)

Diese Verordnung ist in allen ihren Teilen verbindlich und gilt unmittelbar in jedem Mitgliedstaat.

1. Übersicht

,
Bezeichnung Regulierung
KAPITEL I ALLGEMEINE BESTIMMUNGEN KAPITEL I ALLGEMEINE BESTIMMUNGEN
KAPITEL II SICHERHEITSMAẞNAHMEN FÜR DIE DURCHFÜHRUNG EINER STARKEN KUNDENAUTHENTIFIZIERUNG KAPITEL II SICHERHEITSMAẞNAHMEN FÜR DIE DURCHFÜHRUNG EINER STARKEN KUNDENAUTHENTIFIZIERUNG
KAPITEL III AUSNAHMEN VON DER STARKEN KUNDENAUTHENTIFIZIERUNG KAPITEL III AUSNAHMEN VON DER STARKEN KUNDENAUTHENTIFIZIERUNG
KAPITEL IV VERTRAULICHKEIT UND INTEGRITÄT DER PERSONALISIERTEN SICHERHEITSMERKMALE DER ZAHLUNGSDIENSTNUTZER KAPITEL IV VERTRAULICHKEIT UND INTEGRITÄT DER PERSONALISIERTEN SICHERHEITSMERKMALE DER ZAHLUNGSDIENSTNUTZER
KAPITEL V GEMEINSAME UND SICHERE OFFENE KOMMUNIKATIONSSTANDARDS KAPITEL V GEMEINSAME UND SICHERE OFFENE KOMMUNIKATIONSSTANDARDS
KAPITEL VI SCHLUSSBESTIMMUNGEN KAPITEL VI SCHLUSSBESTIMMUNGEN
ANHANG




ANHANG



 

Referenzbetrugsrate (%) für:

Ausnahmeschwellenwert

Kartengebundene elektronische Fernzahlungsvorgänge

Elektronische Überweisungen über einen Fernzugang

500 EUR

0,01

0,005

250 EUR

0,06

0,01

100 EUR

0,13

0,015

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Standards

2. Identifizierte Anforderungen

Anforderungen
Quelle Anforderung

3. Zugehörige Standards

Standards
Quelle Anforderung

Verknüpfte Vorgänge