+KOMMISSIONENS DELEGERADE FÖRORDNING (EU) 2018/389 av den 27 november 2017 om komplettering av Europaparlamentets och rådets direktiv (EU) 2015/2366 vad gäller tekniska tillsynsstandarder för sträng kundautentisering och gemensamma och säkra öppna kommunikationsstandarder (Text av betydelse för EES)
---+CHAPTER I GENERAL PROVISIONS
------+Artikel 1 Syfte
------+Artikel 2 Allmänna autentiseringskrav
---------+Artikel 2 1.
---------+Artikel 2 2.
------+Artikel 3 Granskning av säkerhetsåtgärder
---------+Artikel 3 1.
---------+Artikel 3 2.
---------+Artikel 3 3.
---+KAPITEL II SÄKERHETSÅTGÄRDER FÖR TILLÄMPNING AV STRÄNG KUNDAUTENTISERING
------+Artikel 4 Autentiseringskod
---------+Artikel 4 1.
---------+Artikel 4 2.
---------+Artikel 4 3.
---------+Artikel 4 4.
------+Artikel 5 Dynamiska kopplingar
---------+Artikel 5 1.
---------+Artikel 5 2.
---------+Artikel 5 3.
------+Artikel 6 Krav beträffande de element som kategoriseras som kunskap
---------+Artikel 6 1.
---------+Artikel 6 2.
------+Artikel 7 Krav beträffande de element som kategoriseras som innehav
---------+Artikel 7 1.
---------+Artikel 7 2.
------+Artikel 8 Krav beträffande utrustning och programvara kopplad till element som kategoriseras som unik egenskap
---------+Artikel 8 1.
---------+Artikel 8 2.
------+Artikel 9 Elementens oberoende
---------+Artikel 9 1.
---------+Artikel 9 2.
---------+Artikel 9 3.
---+KAPITEL III UNDANTAG FRÅN STRÄNG KUNDAUTENTISERING
------+Artikel 10 Tillgång till betalkontoinformation direkt hos den kontoförvaltande betaltjänstleverantören
---------+Artikel 10 1.
---------+Artikel 10 2.
------+Artikel 10a Tillgång till betalkontoinformation via en leverantör av kontoinformationstjänster
---------+Artikel 10a 1.
---------+Artikel 10a 2.
---------+Artikel 10a 3.
---------+Artikel 10a 4.
------+Artikel 11 Kontaktfria betalningar vid försäljningsställe
------+Artikel 12 Obemannade terminaler för transport- och parkeringsavgifter
------+Artikel 13 Betrodda betalningsmottagare
---------+Artikel 13 1.
---------+Artikel 13 2.
------+Artikel 14 Återkommande transaktioner
---------+Artikel 14 1.
---------+Artikel 14 2.
------+Artikel 15 Kreditöverföringar mellan konton som innehas av samma fysiska eller juridiska person
------+Artikel 16 Transaktioner av begränsat värde
------+Artikel 17 Säkra processer och protokoll för företagsbetalningar
------+Artikel 18 Transaktionsriskanalys
---------+Artikel 18 1.
---------+Artikel 18 2.
---------+Artikel 18 3.
------+Artikel 19 Beräkning av bedrägerifrekvens
---------+Artikel 19 1.
---------+Artikel 19 2.
---------+Artikel 19 3.
------+Artikel 20 Upphävande av undantag som baseras på transaktionsriskanalys
---------+Artikel 20 1.
---------+Artikel 20 2.
---------+Artikel 20 3.
---------+Artikel 20 4.
------+Artikel 21 Övervakning
---------+Artikel 21 1.
---------+Artikel 21 2.
---+KAPITEL IV BETALTJÄNSTANVÄNDARES PERSONLIGA SÄKERHETSBEHÖRIGHETSUPPGIFTERS KONFIDENTIALITET OCH INTEGRITET
------+Artikel 22 Allmänna krav
---------+Artikel 22 1.
---------+Artikel 22 2.
---------+Artikel 22 3.
---------+Artikel 22 4.
------+Artikel 23 Skapande och överföring av säkerhetsbehörighetsuppgifter
------+Artikel 24 Anknytning till betaltjänstanvändaren
---------+Artikel 24 1.
---------+Artikel 24 2.
------+Artikel 25 Leverans av säkerhetsbehörighetsuppgifter, autentiseringsutrustning och programvara
---------+Artikel 25 1.
---------+Artikel 25 2.
------+Artikel 26 Förnyelse av personliga säkerhetsbehörighetsuppgifter
------+Artikel 27 Radering, avaktivering och återkallande
---+KAPITEL V GEMENSAMMA OCH SÄKRA ÖPPNA KOMMUNIKATIONSSTANDARDER
------+Avsnitt 1 Allmänna krav beträffande kommunikation
---------+Artikel 28 Krav för identifiering
------------+Artikel 28 1.
------------+Artikel 28 2.
---------+Artikel 29 Spårbarhet
------------+Artikel 29 1.
------------+Artikel 29 2.
------+Avsnitt 2 Särskilda krav för den gemensamma och säkra öppna kommunikationsstandarden
---------+Artikel 30 Allmänna krav beträffande inloggningsgränssnitt
------------+Artikel 30 1.
------------+Artikel 30 2.
------------+Artikel 30 3.
------------+Artikel 30 4.
------------+Artikel 30 4a.
------------+Artikel 30 5.
------------+Artikel 30 6.
---------+Artikel 31 Valmöjlighet beträffande inloggningsgränssnittet
---------+Artikel 32 Skyldigheter beträffande särskilda gränssnitt
------------+Artikel 32 1.
------------+Artikel 32 2.
------------+Artikel 32 3.
------------+Artikel 32 4.
---------+Artikel 33 Beredskapsåtgärder för särskilda gränssnitt
------------+Artikel 33 1.
------------+Artikel 33 2.
------------+Artikel 33 3.
------------+Artikel 33 4.
------------+Artikel 33 5.
------------+Artikel 33 6.
------------+Artikel 33 7.
---------+Artikel 34 Certifikat
------------+Artikel 34 1.
------------+Artikel 34 2.
------------+Artikel 34 3.
------------+Artikel 34 4.
---------+Artikel 35 Säkra kommunikationssessioner
------------+Artikel 35 1.
------------+Artikel 35 2.
------------+Artikel 35 3.
------------+Artikel 35 4.
------------+Artikel 35 5.
---------+Artikel 36 Utbyte av uppgifter
------------+Artikel 36 1.
------------+Artikel 36 2.
------------+Artikel 36 3.
------------+Artikel 36 4.
------------+Artikel 36 5.
---+KAPITEL VI SLUTBESTÄMMELSER
------+Artikel 37 Översyn
------+Artikel 38 Ikraftträdande
---------+Artikel 38 1.
---------+Artikel 38 2.
---------+Artikel 38 3.
---+BILAGA
 English - European Union - Financial Industry - PSD2 - Banking - Cybersecurity -

KOMMISSIONENS DELEGERADE FÖRORDNING (EU) 2018/389 av den 27 november 2017 om komplettering av Europaparlamentets och rådets direktiv (EU) 2015/2366 vad gäller tekniska tillsynsstandarder för sträng kundautentisering och gemensamma och säkra öppna kommunikationsstandarder (Text av betydelse för EES)

KOMMISSIONENS DELEGERADE FÖRORDNING (EU) 2018/389

av den 27 november 2017

om komplettering av Europaparlamentets och rådets direktiv (EU) 2015/2366 vad gäller tekniska tillsynsstandarder för sträng kundautentisering och gemensamma och säkra öppna kommunikationsstandarder

(Text av betydelse för EES)

Denna förordning är till alla delar bindande och direkt tillämplig i alla medlemsstater.

1. Översikt

,
CHAPTER I GENERAL PROVISIONS CHAPTER I GENERAL PROVISIONS
KAPITEL II SÄKERHETSÅTGÄRDER FÖR TILLÄMPNING AV STRÄNG KUNDAUTENTISERING KAPITEL II SÄKERHETSÅTGÄRDER FÖR TILLÄMPNING AV STRÄNG KUNDAUTENTISERING
KAPITEL III UNDANTAG FRÅN STRÄNG KUNDAUTENTISERING KAPITEL III UNDANTAG FRÅN STRÄNG KUNDAUTENTISERING
KAPITEL IV BETALTJÄNSTANVÄNDARES PERSONLIGA SÄKERHETSBEHÖRIGHETSUPPGIFTERS KONFIDENTIALITET OCH INTEGRITET KAPITEL IV BETALTJÄNSTANVÄNDARES PERSONLIGA SÄKERHETSBEHÖRIGHETSUPPGIFTERS KONFIDENTIALITET OCH INTEGRITET
KAPITEL V GEMENSAMMA OCH SÄKRA ÖPPNA KOMMUNIKATIONSSTANDARDER KAPITEL V GEMENSAMMA OCH SÄKRA ÖPPNA KOMMUNIKATIONSSTANDARDER
KAPITEL VI SLUTBESTÄMMELSER KAPITEL VI SLUTBESTÄMMELSER
BILAGA



BILAGA



 

Bedrägerifrekvens som fastställts som referens (%) för:

Tröskelvärde för undantag

Elektroniska kortbaserade betalningar på distans

Elektronisk kreditöverföring på distans

500 EUR

0,01

0,005

250 EUR

0,06

0,01

100 EUR

0,13

0,015

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

Krav

3. Relaterade standarder

Standarder