+REGULAMENTUL DELEGAT (UE) 2018/389 AL COMISIEI din 27 noiembrie 2017 de completare a Directivei (UE) 2015/2366 a Parlamentului European și a Consiliului cu privire la standardele tehnice de reglementare pentru autentificarea strictă a clienților și standardele deschise, comune și sigure de comunicare (Text cu relevanță pentru SEE)
---+CAPITOLUL I DISPOZIȚII GENERALE
------+Articolul 1 Obiect
------+Articolul 2 Cerințe generale de autentificare
---------+Article 2 1.
---------+Article 2 2.
------+Articolul 3 Revizuirea măsurilor de securitate
---------+Article 3 1.
---------+Article 3 2.
---------+Article 3 3.
---+CAPITOLUL II MĂSURI DE SECURITATE PENTRU APLICAREA AUTENTIFICĂRII STRICTE A CLIENȚILOR
------+Articolul 4 Codul de autentificare
---------+Article 4 1.
---------+Article 4 2.
---------+Article 4 3.
---------+Article 4 4.
------+Articolul 5 Corelarea dinamică
---------+Article 5 1.
---------+Article 5 2.
---------+Article 5 3.
------+Articolul 6 Cerințele privind elementele clasificate drept cunoștințe
---------+Article 6 1.
---------+Article 6 2.
------+Articolul 7 Cerințele privind elementele clasificate drept posesie
---------+Article 7 1.
---------+Article 7 2.
------+Articolul 8 Cerințele privind dispozitivele și programele informatice legate de elementele clasificate drept inerență
---------+Article 8 1.
---------+Article 8 2.
------+Articolul 9 Independența elementelor
---------+Article 9 1.
---------+Article 9 2.
---------+Article 9 3.
---+CAPITOLUL III DEROGĂRI DE LA AUTENTIFICAREA STRICTĂ A CLIENȚILOR
------+Articolul 10 Accesul la informațiile privind contul de plăți direct la prestatorul de servicii de plată care oferă servicii de administrare cont
---------+Article 10 1.
---------+Article 10 2.
------+Articolul 10a Accesul la informațiile privind contul de plăți prin intermediul unui prestator de servicii de informare cu privire la conturi
---------+Article 10a 1.
---------+Article 10a 2.
---------+Article 10a 3.
---------+Article 10a 4.
------+Articolul 11 Plățile contactless efectuate la punctul de vânzare
------+Articolul 12 Terminale neasistate pentru bilete de transport și taxe de parcare
------+Articolul 13 Beneficiarii agreați
---------+Article 13 1.
---------+Article 13 2.
------+Articolul 14 Operațiuni recurente
---------+Article 14 1.
---------+Article 14 2.
------+Articolul 15 Operațiunile de transfer de credit între conturile deținute de aceeași persoană fizică sau juridică
------+Articolul 16 Operațiuni cu valoare scăzută
------+Articolul 17 Procese și protocoale de plată sigure în mediul întreprinderilor
------+Articolul 18 Analiza de risc a operațiunilor
---------+Article 18 1.
---------+Article 18 2.
---------+Article 18 3.
------+Articolul 19 Calcularea ratelor fraudelor
---------+Article 19 1.
---------+Article 19 2.
---------+Article 19 3.
------+Articolul 20 Încetarea derogărilor pe baza analizei de risc a operațiunilor
---------+Article 20 1.
---------+Article 20 2.
---------+Article 20 3.
---------+Article 20 4.
------+Articolul 21 Monitorizare
---------+Article 21 1.
---------+Article 21 2.
---+CAPITOLUL IV CONFIDENȚIALITATEA ȘI INTEGRITATEA ELEMENTELOR DE SECURITATE PERSONALIZATE ALE UTILIZATORILOR SERVICIILOR DE PLATĂ
------+Articolul 22 Cerințe generale
---------+Article 22 1.
---------+Article 22 2.
---------+Article 22 3.
---------+Article 22 4.
------+Articolul 23 Crearea și transmiterea elementelor de securitate
------+Articolul 24 Asocierea cu utilizatorul serviciilor de plată
---------+Article 24 1.
---------+Article 24 2.
------+Articolul 25 Transmiterea elementelor de securitate și a dispozitivelor și programelor informatice de autentificare
---------+Article 25 1.
---------+Article 25 2.
------+Articolul 26 Reînnoirea elementelor de securitate personalizate
------+Articolul 27 Distrugerea, dezactivarea și revocarea
---+CAPITOLUL V STANDARDE DESCHISE, COMUNE ȘI SIGURE DE COMUNICARE
------+Secțiunea 1 Cerințe generale privind comunicarea
---------+Articolul 28 Cerințe privind identificarea
------------+Article 28 1.
------------+Article 28 2.
---------+Articolul 29 Trasabilitatea
------------+Article 29 1.
------------+Article 29 2.
------+Secțiunea 2 Cerințe specifice privind standardele deschise, comune și sigure de comunicare
---------+Articolul 30 Obligații generale pentru interfețele de acces
------------+Article 30 1.
------------+Article 30 2.
------------+Article 30 3.
------------+Article 30 4.
------------+Article 30 4a.
------------+Article 30 5.
------------+Article 30 6.
---------+Articolul 31 Opțiuni privind interfețele de acces
---------+Articolul 32 Obligații privind interfața specifică
------------+Article 32 1.
------------+Article 32 2.
------------+Article 32 3.
------------+Article 32 4.
---------+Articolul 33 Măsuri de urgență pentru interfața specifică
------------+Article 33 1.
------------+Article 33 2.
------------+Article 33 3.
------------+Article 33 4.
------------+Article 33 5.
------------+Article 33 6.
------------+Article 33 7.
---------+Articolul 34 Certificate
------------+Article 34 1.
------------+Article 34 2.
------------+Article 34 3.
------------+Article 34 4.
---------+Articolul 35 Securitatea sesiunilor de comunicare
------------+Article 35 1.
------------+Article 35 2.
------------+Article 35 3.
------------+Article 35 4.
------------+Article 35 5.
---------+Articolul 36 Schimburi de date
------------+Article 36 1.
------------+Article 36 2.
------------+Article 36 3.
------------+Article 36 4.
------------+Article 36 5.
---+CAPITOLUL VI DISPOZIȚII FINALE
------+Articolul 37 Revizuire
------+Articolul 38 Intrare în vigoare
---------+Article 38 1.
---------+Article 38 2.
---------+Article 38 3.
---+ANEXĂ
 English - European Union - Financial Industry - PSD2 - Banking - Cybersecurity -

REGULAMENTUL DELEGAT (UE) 2018/389 AL COMISIEI din 27 noiembrie 2017 de completare a Directivei (UE) 2015/2366 a Parlamentului European și a Consiliului cu privire la standardele tehnice de reglementare pentru autentificarea strictă a clienților și standardele deschise, comune și sigure de comunicare (Text cu relevanță pentru SEE)

REGULAMENTUL DELEGAT (UE) 2018/389 AL COMISIEI

din 27 noiembrie 2017

de completare a Directivei (UE) 2015/2366 a Parlamentului European și a Consiliului cu privire la standardele tehnice de reglementare pentru autentificarea strictă a clienților și standardele deschise, comune și sigure de comunicare

(Text cu relevanță pentru SEE)

Prezentul regulament este obligatoriu în toate elementele sale și se aplică direct în toate statele membre.

1. Prezentare generală

,
CAPITOLUL I DISPOZIȚII GENERALE CAPITOLUL I DISPOZIȚII GENERALE
CAPITOLUL II MĂSURI DE SECURITATE PENTRU APLICAREA AUTENTIFICĂRII STRICTE A CLIENȚILOR CAPITOLUL II MĂSURI DE SECURITATE PENTRU APLICAREA AUTENTIFICĂRII STRICTE A CLIENȚILOR
CAPITOLUL III DEROGĂRI DE LA AUTENTIFICAREA STRICTĂ A CLIENȚILOR CAPITOLUL III DEROGĂRI DE LA AUTENTIFICAREA STRICTĂ A CLIENȚILOR
CAPITOLUL IV CONFIDENȚIALITATEA ȘI INTEGRITATEA ELEMENTELOR DE SECURITATE PERSONALIZATE ALE UTILIZATORILOR SERVICIILOR DE PLATĂ CAPITOLUL IV CONFIDENȚIALITATEA ȘI INTEGRITATEA ELEMENTELOR DE SECURITATE PERSONALIZATE ALE UTILIZATORILOR SERVICIILOR DE PLATĂ
CAPITOLUL V STANDARDE DESCHISE, COMUNE ȘI SIGURE DE COMUNICARE CAPITOLUL V STANDARDE DESCHISE, COMUNE ȘI SIGURE DE COMUNICARE
CAPITOLUL VI DISPOZIȚII FINALE CAPITOLUL VI DISPOZIȚII FINALE
ANEXĂ



ANEXĂ



 

Rata de referință a fraudei (%) pentru:

ETV (valoarea pragului de derogare)

Plățile electronice la distanță pe bază de card

Operațiunile electronice la distanță de transfer de credit

500 EUR

0,01

0,005

250 EUR

0,06

0,01

100 EUR

0,13

0,015

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

Cerințe

3. Standarde asociate

Standarde