+Artikkel 35 Teabevahetusseansi turvalisus
---+Artikkel 35 1.
---+Artikkel 35 2.
---+Artikkel 35 3.
---+Artikkel 35 4.
---+Artikkel 35 5.

Artikkel 35 Teabevahetusseansi turvalisus

1. Ülevaade

,
Artikkel 35 1.
Kontot haldavad makseteenuse pakkujad, kaardipõhiseid makseinstrumente väljastavad makseteenuse pakkujad, kontoteabe teenuse pakkujad ja makse algatamise teenuse pakkujad tagavad, et internetipõhise teabevahetuse käigus kohaldavad teabevahetuse pooled andmete konfidentsiaalsuse ja tervikluse kaitsmiseks kogu asjakohase sideseansi kestel turvalist krüptimist, kasutades tugevaid ja üldtunnustatud krüptimismeetodeid.
Artikkel 35 2.
Kaardipõhiseid makseinstrumente väljastavad makseteenuse pakkujad, kontoteabe teenuse pakkujad ja makse algatamise teenuse pakkujad tagavad, et kontot haldava makseteenuse pakkuja poolt pakutavad juurdepääsuseansid on võimalikult lühikesed, ning lõpetavad aktiivselt kõik sellised sessioonid kohe, kui soovitud tegevus on sooritatud.
Artikkel 35 3.
Paralleelsete veebiseansside korral kontot haldava makseteenuse pakkujaga tagavad kontoteabe teenuse pakkujad ja makse algatamise teenuse pakkujad, et sellised seansid on turvaliselt seotud makseteenuse kasutajaga loodud vastavate seanssidega, vältimaks võimalust, et mis tahes nende vahel vahetatud sõnumit või teavet võidakse valesti marsruutida.
Artikkel 35 4.

Kontoteabe teenuse pakkujad, makse algatamise teenuse pakkujad ja kaardipõhiseid makseinstrumente väljastavad makseteenuse pakkujad esitavad kontot haldava makseteenuse pakkujaga teavet vahetades üheselt mõistatavad viited kõigile järgmistele elementidele:

a) 

makseteenuse kasutaja või kasutajad ning vastav teabevahetusseanss, et eristada üksteisest sama kasutaja või samade kasutajate esitatud päringud;

b) 

makse algatamise teenuste puhul algatatud maksetehing, mis on üheselt identifitseeritud;

c) 

rahaliste vahendite kättesaadavuse kinnituse puhul üheselt identifitseeritud taotlus seoses kaardipõhise maksetehingu täitmiseks vajaliku summaga.
Artikkel 35 5.
Kontot haldavad makseteenuse pakkujad, kontoteabe teenuse pakkujad, makse algatamise teenuse pakkujad ja kaardipõhiseid makseinstrumente väljastavad makseteenuse pakkujad tagavad, et kui nad edastavad isikustatud turvavolitusi ja autentimiskoode, siis ei ole need ühegi töötaja jaoks ühelgi hetkel ei otseselt ega kaudselt loetavad.

Juhul kui isikustatud turvavolitused kaotavad konfidentsiaalsuse nende teenusepakkujate pädevuse piires, teatavad nad põhjendamatu viivituseta nendega seotud makseteenuse kasutajat ja isikustatud turvavolituste väljaandjat.

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid