+4 straipsnis Atpažinties kodas
---+4 straipsnis 1.
---+4 straipsnis 2.
---+4 straipsnis 3.
---+4 straipsnis 4.

4 straipsnis Atpažinties kodas

1. Apžvalga

,
4 straipsnis 1.
Kai mokėjimo paslaugų teikėjai pagal Direktyvos (ES) 2015/2366 97 straipsnio 1 dalį taiko griežtą kliento autentiškumo patvirtinimą, autentiškumo patvirtinimas grindžiamas dviem ar daugiau žinojimo, turėjimo ir būdingumo kategorijų elementų, o jo rezultatas – sukurtas atpažinties kodas.

Mokėjimo paslaugų teikėjas priima atpažinties kodą tik vieną kartą, kai mokėtojas juo naudojasi internetu prisijungdamas prie savo mokėjimo sąskaitos, inicijuodamas elektroninę mokėjimo operaciją arba nuotolinio ryšio priemone vykdydamas bet kokį veiksmą, kuris gali būti susijęs su sukčiavimo atliekant mokėjimą ar kitokio piktnaudžiavimo rizika.
4 straipsnis 2.

Taikant 1 dalį, mokėjimo paslaugų teikėjai priima saugumo priemones, kuriomis užtikrinama, kad būtų vykdomi visi šie reikalavimai:

a) 

atskleidus atpažinties kodą negali būti įmanoma sužinoti jokios informacijos apie 1 dalyje nurodytus elementus;

b) 

remiantis žiniomis apie bet kurį anksčiau sukurtą kitą atpažinties kodą, negali būti įmanoma sukurti naujo atpažinties kodo;

c) 

atpažinties kodo negali būti įmanoma suklastoti.
4 straipsnis 3.

Mokėjimo paslaugų teikėjai užtikrina, kad autentiškumo patvirtinimas sukuriant atpažinties kodą apimtų kiekvieną iš šių priemonių:

a) 

kai autentiškumo patvirtinimui jungiantis nuotoliniu būdu, atliekant nuotolinius elektroninius mokėjimus arba vykdant nuotolinio ryšio priemone kitus veiksmus, kurie gali būti susiję su sukčiavimo atliekant mokėjimą ar kitokio piktnaudžiavimo rizika, nepavyksta sukurti atpažinties kodo 1 dalies tikslais, turi būti neįmanoma nustatyti, kuris iš toje dalyje nurodytų elementų buvo neteisingas;

b) 

iš eilės nepavykusių autentiškumo patvirtinimo mėginimų skaičius, kurį pasiekus Direktyvos (ES) 2015/2366 97 straipsnio 1 dalyje nurodyti veiksmai laikinai arba visam laikui užblokuojami, neviršija penkių per konkretų laikotarpį;

c) 

pagal V skyriaus reikalavimus ryšių seansai yra apsaugoti nuo autentiškumo patvirtinimo duomenų perėmimo autentiškumo patvirtinimo proceso metu ir nuo neturinčių leidimo asmenų manipuliavimo;

d) 

ilgiausias laikas, per kurį internetu prisijungęs prie savo mokėjimo sąskaitos mokėtojas neatlieka jokių veiksmų po autentiškumo patvirtinimo, neviršija penkių minučių.
4 straipsnis 4.
Kai 3 dalies b punkte nurodytas užblokavimas yra laikinas, to užblokavimo trukmė ir bandymų skaičius yra nustatomi pagal mokėtojui teikiamos paslaugos savybes ir visų atitinkamų rūšių riziką, atsižvelgiant bent į 2 straipsnio 2 dalyje nurodytus veiksnius.

Prieš nustatant užblokavimą visam laikui, mokėtojas apie tai įspėjamas.

Nustačius užblokavimą visam laikui, nustatoma saugi procedūra, leidžianti mokėtojui atgauti užblokuotas elektronines mokėjimo priemones.

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję standartai

Standartai
  • Builddate: 12.09.2023 00:00:00 -Doknr: CELEX:32018R0389
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.