+GEDELEGEERDE VERORDENING (EU) 2018/389 VAN DE COMMISSIE van 27 november 2017 tot aanvulling van Richtlijn (EU) 2015/2366 van het Europees Parlement en de Raad wat betreft technische reguleringsnormen voor sterke cliëntauthenticatie en gemeenschappelijke en veilige open communicatiestandaarden (Voor de EER relevante tekst)
---+HOOFDSTUK I ALGEMENE BEPALINGEN
------+Artikel 1 Onderwerp
------+Artikel 2 Algemene authenticatievereisten
---------+Artikel 2 1.
---------+Artikel 2 2.
------+Artikel 3 Evaluatie van de beveiligingsmaatregelen
---------+Artikel 3 1.
---------+Artikel 3 2.
---------+Artikel 3 3.
---+HOOFDSTUK II BEVEILIGINGSMAATREGELEN VOOR DE TOEPASSING VAN STERKE CLIËNTAUTHENTICATIE
------+Artikel 4 Authenticatiecode
---------+Artikel 4 1.
---------+Artikel 4 2.
---------+Artikel 4 3.
---------+Artikel 4 4.
------+Artikel 5 Dynamische koppeling
---------+Artikel 5 1.
---------+Artikel 5 2.
---------+Artikel 5 3.
------+Artikel 6 Vereisten voor de als kennis gekwalificeerde elementen
---------+Artikel 6 1.
---------+Artikel 6 2.
------+Artikel 7 Vereisten voor de als bezit gekwalificeerde elementen
---------+Artikel 7 1.
---------+Artikel 7 2.
------+Artikel 8 Vereisten voor aan als inherentie gekwalificeerde elementen gekoppelde apparatuur en software
---------+Artikel 8 1.
---------+Artikel 8 2.
------+Artikel 9 Onafhankelijkheid van de elementen
---------+Artikel 9 1.
---------+Artikel 9 2.
---------+Artikel 9 3.
---+HOOFDSTUK III VRIJSTELLINGEN VAN STERKE CLIËNTAUTHENTICATIE
------+Artikel 10 Toegang tot de betaalrekeninginformatie via een rekeninghoudende betaaldienstverlener
---------+Artikel 10 1.
---------+Artikel 10 2.
------+Artikel 10 bis Toegang tot de betaalrekeninginformatie via een rekeninginformatiedienstverlener
---------+Artikel 10 bis 1.
---------+Artikel 10 bis 2.
---------+Artikel 10 bis 3.
---------+Artikel 10 bis 4.
------+Artikel 11 Contactloze betalingen in verkooppunten
------+Artikel 12 Onbemande betaalautomaten voor vervoerbewijzen en parkeergelden
------+Artikel 13 Betrouwbare betalingsbegunstigden
---------+Artikel 13 1.
---------+Artikel 13 2.
------+Artikel 14 Recurrente transacties
---------+Artikel 14 1.
---------+Artikel 14 2.
------+Artikel 15 Overmakingen tussen door dezelfde natuurlijke persoon of rechtspersoon aangehouden rekeningen
------+Artikel 16 Transacties voor kleine bedragen
------+Artikel 17 Veilige zakelijke betalingsprocedures en -protocollen
------+Artikel 18 Analyse van transactierisico's
---------+Artikel 18 1.
---------+Artikel 18 2.
---------+Artikel 18 3.
------+Artikel 19 Berekening van fraudepercentages
---------+Artikel 19 1.
---------+Artikel 19 2.
---------+Artikel 19 3.
------+Artikel 20 Stopzetting van vrijstellingen op basis van analyse van transactierisico's
---------+Artikel 20 1.
---------+Artikel 20 2.
---------+Artikel 20 3.
---------+Artikel 20 4.
------+Artikel 21 Monitoring
---------+Artikel 21 1.
---------+Artikel 21 2.
---+HOOFDSTUK IV VERTROUWELIJKHEID EN INTEGRITEIT VAN PERSOONLIJKE BEVEILIGINGSGEGEVENS VAN BETAALDIENSTGEBRUIKERS
------+Artikel 22 Algemene vereisten
---------+Artikel 22 1.
---------+Artikel 22 2.
---------+Artikel 22 3.
---------+Artikel 22 4.
------+Artikel 23 Aanmaken en doorgeven van beveiligingsgegevens
------+Artikel 24 Koppeling aan de betaaldienstgebruiker
---------+Artikel 24 1.
---------+Artikel 24 2.
------+Artikel 25 Levering van beveiligingsgegevens en authenticatieapparatuur en -software
---------+Artikel 25 1.
---------+Artikel 25 2.
------+Artikel 26 Vernieuwing van persoonlijke beveiligingsgegevens
------+Artikel 27 Vernietiging, deactivering en herroeping
---+HOOFDSTUK V GEMEENSCHAPPELIJKE EN VEILIGE OPEN COMMUNICATIESTANDAARDEN
------+Afdeling 1 Algemene vereisten voor communicatie
---------+Artikel 28 Identificatievereisten
------------+Artikel 28 1.
------------+Artikel 28 2.
---------+Artikel 29 Traceerbaarheid
------------+Artikel 29 1.
------------+Artikel 29 2.
------+Afdeling 2 Specifieke vereisten voor de gemeenschappelijke en veilige open standaarden voor communicatie
---------+Artikel 30 Algemene verplichtingen voor toegangsinterfaces
------------+Artikel 30 1.
------------+Artikel 30 2.
------------+Artikel 30 3.
------------+Artikel 30 4.
------------+Article 30 4a.
------------+Artikel 30 5.
------------+Artikel 30 6.
---------+Artikel 31 Opties voor toegangsinterfaces
---------+Artikel 32 Voor een speciale interface geldende verplichtingen
------------+Artikel 32 1.
------------+Artikel 32 2.
------------+Artikel 32 3.
------------+Artikel 32 4.
---------+Artikel 33 Uitwijkvoorzieningen voor een speciale interface
------------+Artikel 33 1.
------------+Artikel 33 2.
------------+Artikel 33 3.
------------+Artikel 33 4.
------------+Artikel 33 5.
------------+Artikel 33 6.
------------+Artikel 33 7.
---------+Artikel 34 Certificaten
------------+Artikel 34 1.
------------+Artikel 34 2.
------------+Artikel 34 3.
------------+Artikel 34 4.
---------+Artikel 35 Beveiliging van communicatiesessies
------------+Artikel 35 1.
------------+Artikel 35 2.
------------+Artikel 35 3.
------------+Artikel 35 4.
------------+Artikel 35 5.
---------+Artikel 36 Gegevensuitwisseling
------------+Artikel 36 1.
------------+Artikel 36 2.
------------+Artikel 36 3.
------------+Artikel 36 4.
------------+Artikel 36 5.
---+HOOFDSTUK VI SLOTBEPALINGEN
------+Artikel 37 Evaluatie
------+Artikel 38 Inwerkingtreding
---------+Artikel 38 1.
---------+Artikel 38 2.
---------+Artikel 38 3.
---+BIJLAGE
 English - European Union - Financial Industry - PSD2 - Banking - Cybersecurity -

GEDELEGEERDE VERORDENING (EU) 2018/389 VAN DE COMMISSIE van 27 november 2017 tot aanvulling van Richtlijn (EU) 2015/2366 van het Europees Parlement en de Raad wat betreft technische reguleringsnormen voor sterke cliëntauthenticatie en gemeenschappelijke en veilige open communicatiestandaarden (Voor de EER relevante tekst)

GEDELEGEERDE VERORDENING (EU) 2018/389 VAN DE COMMISSIE

van 27 november 2017

tot aanvulling van Richtlijn (EU) 2015/2366 van het Europees Parlement en de Raad wat betreft technische reguleringsnormen voor sterke cliëntauthenticatie en gemeenschappelijke en veilige open communicatiestandaarden

(Voor de EER relevante tekst)

Deze verordening is verbindend in al haar onderdelen en is rechtstreeks toepasselijk in elke lidstaat.

1. Overzicht

,
HOOFDSTUK I ALGEMENE BEPALINGEN HOOFDSTUK I ALGEMENE BEPALINGEN
HOOFDSTUK II BEVEILIGINGSMAATREGELEN VOOR DE TOEPASSING VAN STERKE CLIËNTAUTHENTICATIE HOOFDSTUK II BEVEILIGINGSMAATREGELEN VOOR DE TOEPASSING VAN STERKE CLIËNTAUTHENTICATIE
HOOFDSTUK III VRIJSTELLINGEN VAN STERKE CLIËNTAUTHENTICATIE HOOFDSTUK III VRIJSTELLINGEN VAN STERKE CLIËNTAUTHENTICATIE
HOOFDSTUK IV VERTROUWELIJKHEID EN INTEGRITEIT VAN PERSOONLIJKE BEVEILIGINGSGEGEVENS VAN BETAALDIENSTGEBRUIKERS HOOFDSTUK IV VERTROUWELIJKHEID EN INTEGRITEIT VAN PERSOONLIJKE BEVEILIGINGSGEGEVENS VAN BETAALDIENSTGEBRUIKERS
HOOFDSTUK V GEMEENSCHAPPELIJKE EN VEILIGE OPEN COMMUNICATIESTANDAARDEN HOOFDSTUK V GEMEENSCHAPPELIJKE EN VEILIGE OPEN COMMUNICATIESTANDAARDEN
HOOFDSTUK VI SLOTBEPALINGEN HOOFDSTUK VI SLOTBEPALINGEN
BIJLAGE



BIJLAGE



 

Referentiefraudepercentage (%) voor:

Drempelwaarde voor vrijstelling

Elektronische op kaarten gebaseerde betalingen op afstand

Elektronische overmakingen op afstand

500 EUR

0,01

0,005

250 EUR

0,06

0,01

100 EUR

0,13

0,015

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

Eisen

3. Gerelateerde standaarden

Standaarden