+RÈGLEMENT DÉLÉGUÉ (UE) 2018/389 DE LA COMMISSION du 27 novembre 2017 complétant la directive (UE) 2015/2366 du Parlement européen et du Conseil par des normes techniques de réglementation relatives à l'authentification forte du client et à des normes ouvertes communes et sécurisées de communication (Texte présentant de l'intérêt pour l'EEE)
---+CHAPITRE I DISPOSITIONS GÉNÉRALES
------+Article premier Objet
------+Article 2 Exigences générales en matière d'authentification
---------+Article 2 1.
---------+Article 2 2.
------+Article 3 Examen des mesures de sécurité
---------+Article 3 1.
---------+Article 3 2.
---------+Article 3 3.
---+CHAPITRE II MESURES DE SÉCURITÉ POUR L'APPLICATION DE LA PROCÉDURE D'AUTHENTIFICATION FORTE DU CLIENT
------+Article 4 Code d'authentification
---------+Article 4 1.
---------+Article 4 2.
---------+Article 4 3.
---------+Article 4 4.
------+Article 5 Établissement d'un lien dynamique
---------+Article 5 1.
---------+Article 5 2.
---------+Article 5 3.
------+Article 6 Exigences relatives aux éléments appartenant à la catégorie «connaissance»
---------+Article 6 1.
---------+Article 6 2.
------+Article 7 Exigences relatives aux éléments appartenant à la catégorie «possession»
---------+Article 7 1.
---------+Article 7 2.
------+Article 8 Exigences relatives aux dispositifs et logiciels associés à des éléments appartenant à la catégorie «inhérence»
---------+Article 8 1.
---------+Article 8 2.
------+Article 9 Indépendance des éléments
---------+Article 9 1.
---------+Article 9 2.
---------+Article 9 3.
---+CHAPITRE III DÉROGATIONS À L'OBLIGATION D'AUTHENTIFICATION FORTE DU CLIENT
------+Article 10 Accès aux informations sur le compte de paiement directement auprès du prestataire de services de paiement gestionnaire du compte
---------+Article 10 1.
---------+Article 10 2.
------+Article 10 bis Accès aux informations sur le compte de paiement par l’intermédiaire d’un prestataire de services d’information sur les comptes
---------+Article 10 bis 1.
---------+Article 10 bis 2.
---------+Article 10 bis 3.
---------+Article 10 bis 4.
------+Article 11 Paiement sans contact au point de vente
------+Article 12 Automates de paiement des frais de transport et de parking
------+Article 13 Bénéficiaires de confiance
---------+Article 13 1.
---------+Article 13 2.
------+Article 14 Opérations récurrentes
---------+Article 14 1.
---------+Article 14 2.
------+Article 15 Virements entre comptes détenus par la même personne physique ou morale
------+Article 16 Opérations de faible valeur
------+Article 17 Procédures et protocoles de paiement sécurisés utilisés par les entreprises
------+Article 18 Analyse des risques liés à l'opération
---------+Article 18 1.
---------+Article 18 2.
---------+Article 18 3.
------+Article 19 Calcul des taux de fraude
---------+Article 19 1.
---------+Article 19 2.
---------+Article 19 3.
------+Article 20 Suspension des dérogations sur la base de l'analyse des risques liés à l'opération
---------+Article 20 1.
---------+Article 20 2.
---------+Article 20 3.
---------+Article 20 4.
------+Article 21 Contrôle
---------+Article 21 1.
---------+Article 21 2.
---+CHAPITRE IV CONFIDENTIALITÉ ET INTÉGRITÉ DES DONNÉES DE SÉCURITÉ PERSONNALISÉES DES UTILISATEURS DE SERVICES DE PAIEMENT
------+Article 22 Exigences générales
---------+Article 22 1.
---------+Article 22 2.
---------+Article 22 3.
---------+Article 22 4.
------+Article 23 Création et transmission des données
------+Article 24 Association avec l'utilisateur de services de paiement
---------+Article 24 1.
---------+Article 24 2.
------+Article 25 Livraison des données ainsi que des dispositifs et du logiciel d'authentification
---------+Article 25 1.
---------+Article 25 2.
------+Article 26 Renouvellement des données de sécurité personnalisées
------+Article 27 Destruction, désactivation et révocation
---+CHAPITRE V NORMES OUVERTES COMMUNES ET SÉCURISÉES DE COMMUNICATION
------+Section 1 Exigences générales relatives à la communication
---------+Article 28 Exigences relatives à l'identification
------------+Article 28 1.
------------+Article 28 2.
---------+Article 29 Traçabilité
------------+Article 29 1.
------------+Article 29 2.
------+Section 2 Exigences spécifiques relatives aux normes ouvertes communes et sécurisées de communication
---------+Article 30 Obligations générales relatives aux interfaces d'accès
------------+Article 30 1.
------------+Article 30 2.
------------+Article 30 3.
------------+Article 30 4.
------------+Article 30 4a.
------------+Article 30 5.
------------+Article 30 6.
---------+Article 31 Options des interfaces d'accès
---------+Article 32 Obligations applicables à une interface dédiée
------------+Article 32 1.
------------+Article 32 2.
------------+Article 32 3.
------------+Article 32 4.
---------+Article 33 Mesures d'urgence applicables à une interface dédiée
------------+Article 33 1.
------------+Article 33 2.
------------+Article 33 3.
------------+Article 33 4.
------------+Article 33 5.
------------+Article 33 6.
------------+Article 33 7.
---------+Article 34 Certificats
------------+Article 34 1.
------------+Article 34 2.
------------+Article 34 3.
------------+Article 34 4.
---------+Article 35 Sécurité des sessions de communication
------------+Article 35 1.
------------+Article 35 2.
------------+Article 35 3.
------------+Article 35 4.
------------+Article 35 5.
---------+Article 36 Échanges de données
------------+Article 36 1.
------------+Article 36 2.
------------+Article 36 3.
------------+Article 36 4.
------------+Article 36 5.
---+CHAPITRE VI DISPOSITIONS FINALES
------+Article 37 Réexamen
------+Article 38 Entrée en vigueur
---------+Article 38 1.
---------+Article 38 2.
---------+Article 38 3.
---+ANNEXE
 English - European Union - Financial Industry - PSD2 - Banking - Cybersecurity -

RÈGLEMENT DÉLÉGUÉ (UE) 2018/389 DE LA COMMISSION du 27 novembre 2017 complétant la directive (UE) 2015/2366 du Parlement européen et du Conseil par des normes techniques de réglementation relatives à l'authentification forte du client et à des normes ouvertes communes et sécurisées de communication (Texte présentant de l'intérêt pour l'EEE)

RÈGLEMENT DÉLÉGUÉ (UE) 2018/389 DE LA COMMISSION

du 27 novembre 2017

complétant la directive (UE) 2015/2366 du Parlement européen et du Conseil par des normes techniques de réglementation relatives à l'authentification forte du client et à des normes ouvertes communes et sécurisées de communication

(Texte présentant de l'intérêt pour l'EEE)

Le présent règlement est obligatoire dans tous ses éléments et directement applicable dans tout État membre.

1. Vue d’ensemble

,
CHAPITRE I DISPOSITIONS GÉNÉRALES CHAPITRE I DISPOSITIONS GÉNÉRALES
CHAPITRE II MESURES DE SÉCURITÉ POUR L'APPLICATION DE LA PROCÉDURE D'AUTHENTIFICATION FORTE DU CLIENT CHAPITRE II MESURES DE SÉCURITÉ POUR L'APPLICATION DE LA PROCÉDURE D'AUTHENTIFICATION FORTE DU CLIENT
CHAPITRE III DÉROGATIONS À L'OBLIGATION D'AUTHENTIFICATION FORTE DU CLIENT CHAPITRE III DÉROGATIONS À L'OBLIGATION D'AUTHENTIFICATION FORTE DU CLIENT
CHAPITRE IV CONFIDENTIALITÉ ET INTÉGRITÉ DES DONNÉES DE SÉCURITÉ PERSONNALISÉES DES UTILISATEURS DE SERVICES DE PAIEMENT CHAPITRE IV CONFIDENTIALITÉ ET INTÉGRITÉ DES DONNÉES DE SÉCURITÉ PERSONNALISÉES DES UTILISATEURS DE SERVICES DE PAIEMENT
CHAPITRE V NORMES OUVERTES COMMUNES ET SÉCURISÉES DE COMMUNICATION CHAPITRE V NORMES OUVERTES COMMUNES ET SÉCURISÉES DE COMMUNICATION
CHAPITRE VI DISPOSITIONS FINALES CHAPITRE VI DISPOSITIONS FINALES
ANNEXE



ANNEXE



 

Taux de référence en matière de fraude (en %) pour:

Valeur-seuil de dérogation

Paiements électroniques à distance liés à une carte

Virements électroniques à distance

500 EUR

0,01

0,005

250 EUR

0,06

0,01

100 EUR

0,13

0,015

1.1 Références

1.2 Exigences identifiées

1.3 Normes associées

2. Exigences identifiées

Exigences

3. Normes associées

Normes