+Articolo 25 Consegna delle credenziali, dei dispositivi e del software di autenticazione
---+Articolo 25 1.
---+Articolo 25 2.

Articolo 25 Consegna delle credenziali, dei dispositivi e del software di autenticazione

1. Panoramica

,
Articolo 25 1.
I prestatori di servizi di pagamento provvedono affinché le credenziali di sicurezza personalizzate, i dispositivi e il software di autenticazione siano consegnati all'utente dei servizi di pagamento in un modo sicuro volto a far fronte ai rischi connessi al loro utilizzo non autorizzato conseguente a perdita, furto o copia.
Articolo 25 2.

Ai fini del paragrafo 1, i prestatori di servizi di pagamento come minimo applicano tutte le misure elencate di seguito:

a) 

meccanismi di consegna efficaci e sicuri volti a garantire che le credenziali di sicurezza personalizzate, i dispositivi e il software di autenticazione siano consegnati al legittimo utente dei servizi di pagamento;

b) 

meccanismi che consentano al prestatore di servizi di pagamento di verificare l'autenticità del software di autenticazione fornito all'utente dei servizi di pagamento tramite Internet;

c) 

quando la consegna delle credenziali di sicurezza personalizzate avviene al di fuori dei locali del fornitore dei servizi di pagamento o tramite un canale a distanza, misure volte a garantire che:

i) 

nessuna parte non autorizzata possa ottenere più di un elemento delle credenziali di sicurezza personalizzate, dei dispositivi o del software di autenticazione quando questi sono forniti attraverso lo stesso canale;

ii) 

le credenziali di sicurezza personalizzate, i dispositivi o il software di autenticazione forniti debbano essere attivati prima del loro utilizzo;

d) 

nei casi in cui sia necessario attivare le credenziali di sicurezza personalizzate, i dispositivi o il software di autenticazione prima del primo utilizzo, misure volte a garantire che l'attivazione abbia luogo in un ambiente protetto nel rispetto delle procedure di associazione di cui all'articolo 24.

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

Requisiti

3. Standard correlati

Standard
  • Builddate: 12.09.2023 00:00:00 -Doknr: CELEX:32018R0389
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.