+CAPÍTULO IV CONFIDENCIALIDAD E INTEGRIDAD DE LAS CREDENCIALES DE SEGURIDAD PERSONALIZADAS DE LOS USUARIOS DE SERVICIOS DE PAGO
---+Artículo 22 Requisitos generales
------+Artículo 22 1.
------+Artículo 22 2.
------+Artículo 22 3.
------+Artículo 22 4.
---+Artículo 23 Creación y transmisión de credenciales
---+Artículo 24 Asociación con el usuario de servicios de pago
------+Artículo 24 1.
------+Artículo 24 2.
---+Artículo 25 Entrega de credenciales y de dispositivos y programas informáticos de autenticación
------+Artículo 25 1.
------+Artículo 25 2.
---+Artículo 26 Renovación de credenciales personalizadas de seguridad
---+Artículo 27 Destrucción, desactivación y revocación
|
CAPÍTULO IV CONFIDENCIALIDAD E INTEGRIDAD DE LAS CREDENCIALES DE SEGURIDAD PERSONALIZADAS DE LOS USUARIOS DE SERVICIOS DE PAGO
CAPÍTULO IV CONFIDENCIALIDAD E INTEGRIDAD DE LAS CREDENCIALES DE SEGURIDAD PERSONALIZADAS DE LOS USUARIOS DE SERVICIOS DE PAGO
1. Resumen
| Título |
Regulación |
|
Artículo 22 Requisitos generales
|
|
|
Artículo 23 Creación y transmisión de credenciales
|
Artículo 23
Creación y transmisión de credenciales
Los proveedores de servicios de pago garantizarán que la creación de credenciales de seguridad personalizadas se lleva a cabo en un entorno seguro.
Antes de la entrega de las credenciales de seguridad personalizadas y de los dispositivos y los programas informáticos de autenticación al ordenante, los proveedores de servicios de pago mitigarán los riesgos de su uso no autorizado en caso de extravío, robo o reproducción.
|
|
Artículo 24 Asociación con el usuario de servicios de pago
|
|
|
Artículo 25 Entrega de credenciales y de dispositivos y programas informáticos de autenticación
|
|
|
Artículo 26 Renovación de credenciales personalizadas de seguridad
|
Artículo 26
Renovación de credenciales personalizadas de seguridad
Los proveedores de servicios de pago garantizarán que la renovación o la reactivación de las credenciales de seguridad personalizadas respetan los procedimientos para la creación, la asociación y la entrega de las credenciales y los dispositivos de autenticación de conformidad con lo dispuesto en los artículos 23, 24 y 25.
|
|
Artículo 27 Destrucción, desactivación y revocación
|
Artículo 27
Destrucción, desactivación y revocación
Los proveedores de servicios de pago garantizarán que disponen de procesos efectivos para la aplicación de cada una de las medidas de seguridad siguientes:
a)
la destrucción, la desactivación o la revocación seguras de las credenciales de seguridad personalizadas y los dispositivos y programas informáticos de autenticación;
b)
que, cuando el proveedor de servicios de pago distribuya dispositivos y programas informáticos de autenticación reutilizables, la reutilización segura de un dispositivo o programa se decida, documente y ejecute antes de ponerlo a disposición de otro usuario de servicios de pago;
c)
la desactivación o revocación de información relativa a las credenciales de seguridad personalizadas almacenadas en los sistemas y bases de datos del proveedor de servicios de pago y, en su caso, en registros públicos.
|
,
1.1 Referencias
1.2 Requisitos identificados
1.3 Estándares relacionados
2. Requisitos identificados
Requisitos
| Fuente |
Requisito |
3. Estándares relacionados
Estándares
| Fuente |
Requisito |
- Builddate: 12.09.2023 00:00:00 -Doknr: CELEX:32018R0389
- EULAW_CS -
EULAW_CS
|