+CAPÍTULO IV CONFIDENCIALIDAD E INTEGRIDAD DE LAS CREDENCIALES DE SEGURIDAD PERSONALIZADAS DE LOS USUARIOS DE SERVICIOS DE PAGO
---+Artículo 22 Requisitos generales
------+Artículo 22 1.
------+Artículo 22 2.
------+Artículo 22 3.
------+Artículo 22 4.
---+Artículo 23 Creación y transmisión de credenciales
---+Artículo 24 Asociación con el usuario de servicios de pago
------+Artículo 24 1.
------+Artículo 24 2.
---+Artículo 25 Entrega de credenciales y de dispositivos y programas informáticos de autenticación
------+Artículo 25 1.
------+Artículo 25 2.
---+Artículo 26 Renovación de credenciales personalizadas de seguridad
---+Artículo 27 Destrucción, desactivación y revocación

CAPÍTULO IV CONFIDENCIALIDAD E INTEGRIDAD DE LAS CREDENCIALES DE SEGURIDAD PERSONALIZADAS DE LOS USUARIOS DE SERVICIOS DE PAGO

1. Resumen

Título	Regulación
Artículo 22 Requisitos generales
Artículo 23 Creación y transmisión de credenciales	Artículo 23 Creación y transmisión de credenciales Los proveedores de servicios de pago garantizarán que la creación de credenciales de seguridad personalizadas se lleva a cabo en un entorno seguro. Antes de la entrega de las credenciales de seguridad personalizadas y de los dispositivos y los programas informáticos de autenticación al ordenante, los proveedores de servicios de pago mitigarán los riesgos de su uso no autorizado en caso de extravío, robo o reproducción.
Artículo 24 Asociación con el usuario de servicios de pago
Artículo 25 Entrega de credenciales y de dispositivos y programas informáticos de autenticación
Artículo 26 Renovación de credenciales personalizadas de seguridad	Artículo 26 Renovación de credenciales personalizadas de seguridad Los proveedores de servicios de pago garantizarán que la renovación o la reactivación de las credenciales de seguridad personalizadas respetan los procedimientos para la creación, la asociación y la entrega de las credenciales y los dispositivos de autenticación de conformidad con lo dispuesto en los artículos 23, 24 y 25.
Artículo 27 Destrucción, desactivación y revocación	Artículo 27 Destrucción, desactivación y revocación Los proveedores de servicios de pago garantizarán que disponen de procesos efectivos para la aplicación de cada una de las medidas de seguridad siguientes: a) la destrucción, la desactivación o la revocación seguras de las credenciales de seguridad personalizadas y los dispositivos y programas informáticos de autenticación; b) que, cuando el proveedor de servicios de pago distribuya dispositivos y programas informáticos de autenticación reutilizables, la reutilización segura de un dispositivo o programa se decida, documente y ejecute antes de ponerlo a disposición de otro usuario de servicios de pago; c) la desactivación o revocación de información relativa a las credenciales de seguridad personalizadas almacenadas en los sistemas y bases de datos del proveedor de servicios de pago y, en su caso, en registros públicos.

1.1 Referencias

1.2 Requisitos identificados

1.3 Estándares relacionados

2. Requisitos identificados

Requisitos
Fuente	Requisito

3. Estándares relacionados

Estándares
Fuente	Requisito

Builddate: 12.09.2023 00:00:00 -Doknr: CELEX:32018R0389
EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.