+IV PEATÜKK MAKSETEENUSE KASUTAJA ISIKUSTATUD TURVAVOLITUSTE KONFIDENTSIAALSUS JA TERVIKLUS
---+Artikkel 22 Üldnõuded
------+Artikkel 22 1.
------+Artikkel 22 2.
------+Artikkel 22 3.
------+Artikkel 22 4.
---+Artikkel 23 Turvavolituste loomine ja edastamine
---+Artikkel 24 Seostamine makseteenuse kasutajaga
------+Artikkel 24 1.
------+Artikkel 24 2.
---+Artikkel 25 Volituste, autentimisseadmete ja -tarkvara kättetoimetamine
------+Artikkel 25 1.
------+Artikkel 25 2.
---+Artikkel 26 Isikustatud turvavolituste uuendamine
---+Artikkel 27 Hävitamine, deaktiveerimine ja tühistamine

IV PEATÜKK MAKSETEENUSE KASUTAJA ISIKUSTATUD TURVAVOLITUSTE KONFIDENTSIAALSUS JA TERVIKLUS

IV PEATÜKK MAKSETEENUSE KASUTAJA ISIKUSTATUD TURVAVOLITUSTE KONFIDENTSIAALSUS JA TERVIKLUS

1. Ülevaade

,
Artikkel 22 Üldnõuded
Artikkel 23 Turvavolituste loomine ja edastamine

Artikkel 23

Turvavolituste loomine ja edastamine

Makseteenuse pakkujad tagavad, et isikustatud turvavolitused luuakse turvalises keskkonnas.

Nad leevendavad isikustatud turvavolituste, autentimisseadmete ja -tarkvara autoriseerimata kasutamise riski, mis tuleneb nende kaotamisest, vargusest või kopeerimisest enne maksjale üleandmist.
Artikkel 24 Seostamine makseteenuse kasutajaga
Artikkel 25 Volituste, autentimisseadmete ja -tarkvara kättetoimetamine
Artikkel 26 Isikustatud turvavolituste uuendamine

Artikkel 26

Isikustatud turvavolituste uuendamine

Makseteenuse pakkujad tagavad, et isikustatud turvavolituste uuendamise või uuesti aktiveerimise korral peetakse kinni turvavolituste ja autentimisseadmete artiklite 23, 24 ja 25 kohasest loomise, kasutajaga seostamise või kättetoimetamise menetlusest.
Artikkel 27 Hävitamine, deaktiveerimine ja tühistamine

Artikkel 27

Hävitamine, deaktiveerimine ja tühistamine

Makseteenuse pakkujad tagavad, et neil on olemas tulemuslikud menetlused kõigi järgmiste turvameetmete rakendamiseks:

a) 

isikustatud turvavolituste, autentimisseadmete ja -tarkvara turvaline hävitamine, deaktiveerimine või tühistamine;

b) 

kui makseteenuse pakkuja poolt jagatavad autentimisseadmed ja -tarkvara on taaskasutatavad, on enne seadme või tarkvara teisele makseteenuse kasutajale kättesaadavaks tegemist ette nähtud, dokumenteeritud ja rakendatud selle turvaline taaskasutus;

c) 

makseteenuse pakkuja süsteemides ja andmebaasides ning vajaduse korral avalikes andmehoidlates säilitatava ja isikustatud turvavolitustega seotud teabe deaktiveerimine või tühistamine.

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid
  • Builddate: 12.09.2023 00:00:00 -Doknr: CELEX:32018R0389
  • EULAW_CS -

    EULAW_CS