+18 straipsnis Operacijos rizikos analizė
---+18 straipsnis 1.
---+18 straipsnis 2.
---+18 straipsnis 3.

18 straipsnis Operacijos rizikos analizė

1. Apžvalga

,
18 straipsnis 1.
Mokėjimo paslaugų teikėjams leidžiama netaikyti griežto kliento autentiškumo patvirtinimo, kai mokėtojas inicijuoja nuotolinę elektroninę mokėjimo operaciją, kuri, mokėjimo paslaugų teikėjo vertinimu, yra mažai rizikinga pagal operacijų stebėjimo mechanizmus, nurodytus 2 straipsnyje ir šio straipsnio 2 dalies c punkte.
18 straipsnis 2.

1 dalyje nurodyta elektroninė mokėjimo operacija laikoma mažai rizikinga, kai įvykdomos visos šios sąlygos:

a) 

mokėjimo paslaugų teikėjo nurodytas ir pagal 19 straipsnį apskaičiuotas šios rūšies operacijų sukčiavimo rodiklis prilygsta orientaciniams sukčiavimo rodikliams, nurodytiems priedo lentelėje atitinkamai prie „nuotolinių elektroninių kortele grindžiamų mokėjimų“ ir „nuotolinių elektroninių kredito pervedimų“, arba yra už juos mažesnis;

b) 

operacijos suma neviršija atitinkamos išimties ribinės vertės, nurodytos priedo lentelėje;

c) 

atlikdami rizikos analizę realiuoju laiku mokėjimo paslaugų teikėjai nenustatė nė vieno iš šių:

i) 

mokėtojui nebūdingų išlaidų arba elgsenos modelių;

ii) 

neįprastos informacijos apie mokėtojo prieigą naudojantis prietaisu ir (arba) programine įranga;

iii) 

užkrėtimo kenkimo programine įranga per bet kurį autentiškumo patvirtinimo seansą;

iv) 

žinomo sukčiavimo scenarijaus teikiant mokėjimo paslaugas;

v) 

mokėtojui nebūdingos buvimo vietos;

vi) 

labai rizikingos gavėjo buvimo vietos.
18 straipsnis 3.

Mokėjimo paslaugų teikėjai, ketinantys netaikyti griežto kliento autentiškumo patvirtinimo elektroninėms nuotolinėms mokėjimo operacijoms, nes šios yra mažos rizikos, atsižvelgia bent į šiuos rizika grindžiamus veiksnius:

a) 

ankstesnius atskiro mokėjimo paslaugų vartotojo išlaidų modelius;

b) 

ankstesnes kiekvieno mokėjimo paslaugų teikėjo mokėjimo paslaugų vartotojo mokėjimų operacijas;

c) 

mokėtojo ir gavėjo vietą mokėjimo operacijos vykdymo metu tais atvejais, kai prieigos prietaisą arba programinę įrangą suteikė mokėjimo paslaugų teikėjas;

d) 

nustatytus mokėjimo paslaugų vartotojui nebūdingus mokėjimo modelius, lyginant su ankstesnėmis šio vartotojo mokėjimo operacijomis.

Siekdamas nustatyti, ar konkrečiam mokėjimui galima netaikyti griežto kliento autentiškumo patvirtinimo, mokėjimo paslaugų teikėjas atlikdamas vertinimą visus šiuos rizika grindžiamus veiksnius įtraukia į kiekvienos atskiros operacijos rizikos įvertinimą.

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję standartai

Standartai
  • Builddate: 12.09.2023 00:00:00 -Doknr: CELEX:32018R0389
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.