+35 straipsnis Ryšių seanso saugumas
---+35 straipsnis 1.
---+35 straipsnis 2.
---+35 straipsnis 3.
---+35 straipsnis 4.
---+35 straipsnis 5.

35 straipsnis Ryšių seanso saugumas

1. Apžvalga

,
35 straipsnis 1.
Siekiant apsaugoti duomenų konfidencialumą ir vientisumą, sąskaitas tvarkantys mokėjimo paslaugų teikėjai, mokėjimo paslaugų teikėjai, išleidžiantys kortele grindžiamas mokėjimo priemones, informavimo apie sąskaitas paslaugų teikėjai ir mokėjimo inicijavimo paslaugų teikėjai užtikrina, kad keičiantis duomenimis internetu visą atitinkamą ryšių seansą šalių ryšiams būtų taikomas saugus šifravimas naudojant patikimas ir visuotinai pripažintas šifravimo technologijas.
35 straipsnis 2.
Mokėjimo paslaugų teikėjai, išleidžiantys kortele grindžiamas mokėjimo priemones, informavimo apie sąskaitas paslaugų teikėjai ir mokėjimo inicijavimo paslaugų teikėjai stengiasi, kad sąskaitas tvarkančių mokėjimo paslaugų teikėjų teikiami prieigos seansai būtų kuo trumpesni, ir aktyviai tokius seansus nutraukia, kai tik prašomas veiksmas atliekamas.
35 straipsnis 3.
Vienu metu palaikydami kelis tinklo seansus su sąskaitą tvarkančiu mokėjimo paslaugų teikėju, informavimo apie sąskaitas paslaugų teikėjai ir mokėjimo inicijavimo paslaugų teikėjai užtikrina, kad šie seansai būtų saugiai susieti su atitinkamais seansais, pradėtais su mokėjimo paslaugų vartotoju (-ais), siekiant užkirsti kelią klaidingam bet kurio pranešimo ar informacijos, kuriais keičiamasi, nukreipimui.
35 straipsnis 4.

Informavimo apie sąskaitas paslaugų teikėjai, mokėjimo inicijavimo paslaugų teikėjai ir mokėjimo paslaugų teikėjai, išleidžiantys kortele grindžiamas mokėjimo priemones, palaikydami ryšius su sąskaitą tvarkančiu mokėjimo paslaugų teikėju, naudoja vienareikšmes nuorodas, žyminčias:

a) 

mokėjimo paslaugų vartotoją (-us) ir atitinkamą ryšių seansą siekiant atskirti kelis to paties mokėjimo paslaugų vartotojo (-ų) prašymus;

b) 

mokėjimo inicijavimo paslaugų atveju – inicijuotą mokėjimo operaciją, kuriai suteiktas unikalus identifikatorius;

c) 

disponavimo lėšomis patvirtinimo atveju – prašymą, susijusį su suma, reikalinga kortele grindžiamai mokėjimo operacijai įvykdyti, kuriam suteiktas unikalus identifikatorius.
35 straipsnis 5.
Sąskaitas tvarkantys mokėjimo paslaugų teikėjai, informavimo apie sąskaitas paslaugų teikėjai, mokėjimo inicijavimo paslaugų teikėjai ir mokėjimo paslaugų teikėjai, išleidžiantys kortele grindžiamas mokėjimo priemones, užtikrina, kad jokie jų darbuotojai niekada neturėtų galimybės tiesiogiai ar netiesiogiai perskaityti perduodamų personalizuotų saugumo požymių ir atpažinties kodų.

Jeigu jų kompetencijai priklausančių personalizuotų saugumo požymių konfidencialumas pažeidžiamas, atitinkami teikėjai nedelsdami informuoja su tais požymiais susijusį mokėjimo paslaugų vartotoją ir personalizuotų saugumo požymių išdavėją.

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję standartai

Standartai
  • Builddate: 12.09.2023 00:00:00 -Doknr: CELEX:32018R0389
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.