+4. pants Autentifikācijas kods
---+4. pants 1.
---+4. pants 2.
---+4. pants 3.
---+4. pants 4.
|
4. pants Autentifikācijas kods
1. Pārskats
| Nosaukums |
Regulējums |
|
4. pants 1.
|
Ja maksājumu pakalpojumu sniedzēji piemēro drošu lietotāju autentificēšanu saskaņā ar Direktīvas (ES) 2015/2366 97. panta 1. punktu, autentificēšanu balsta uz diviem vai vairākiem elementiem, kurus kategorizē kā zināšanas, valdījumu un neatņemamas īpašības un kuru rezultātā tiek ģenerēts autentifikācijas kods. Maksājumu pakalpojumu sniedzējs autentifikācijas kodu pieņem tikai tad, kad maksātājs izmanto autentifikācijas kodu, lai piekļūtu savam maksājumu kontam tiešsaistē, sāktu elektronisku maksājuma darījumu vai veiktu kādu darbību, izmantojot attālinātu kanālu, kas varētu ietvert ar maksājumiem saistītas krāpšanas risku vai cita veida ļaunprātīgu rīcību.
|
|
4. pants 2.
|
Šā panta 1. punkta vajadzībām maksājumu pakalpojumu sniedzēji veic drošības pasākumus, lai nodrošinātu, ka ir izpildītas visas šādas prasības:
a)
ja autentifikācijas kods tiek izpausts, no tā nevar izsecināt informāciju par kādu no 1. punktā minētajiem elementiem;
b)
nav iespējams ģenerēt jaunu autentifikācijas kodu, pamatojoties uz informāciju par kādu citu iepriekš ģenerētu autentifikācijas kodu;
c)
autentifikācijas kodu nevar viltot.
|
|
4. pants 3.
|
Maksājumu pakalpojumu sniedzēji nodrošina, ka autentifikācija, izmantojot autentifikācijas koda ģenerēšanu, ietver katru no turpmāk minētajiem pasākumiem:
a)
ja attālinātas piekļuves, attālinātu elektronisko maksājumu un citu darbību autentifikācijas laikā, izmantojot attālinātu kanālu, kas varētu ietvert ar maksājumiem saistītas krāpšanas risku vai cita veida ļaunprātīgu rīcību, nav izdevies ģenerēt autentifikācijas kodu 1. punkta nolūkos, nav iespējams noteikt, kuri no šajā punktā minētajiem elementiem bija nepareizi;
b)
neveiksmīgu pēc kārtas veiktu autentifikācijas mēģinājumu skaits, pēc kura Direktīvas (ES) 2015/2366 97. panta 1. punktā minētās darbības tiek uz laiku vai pastāvīgi bloķētas, nedrīkst pārsniegt piecus mēģinājumus noteiktā laika periodā;
c)
saskaņā ar V nodaļas prasībām saziņas sesijas ir aizsargātas pret autentifikācijas laikā nosūtīto autentifikācijas datu pārtveršanu un pret nepiederīgu personu manipulācijām;
d)
lai piekļūtu savam maksājumu kontam tiešsaistē, maksimālais maksātāja bezdarbības laiks pēc autentificēšanās nedrīkst pārsniegt piecas minūtes.
|
|
4. pants 4.
|
Ja 3. punkta b) apakšpunktā minētais bloks ir uz laiku, minētā bloka ilgumu un atkārtošanas iespēju skaitu nosaka, pamatojoties uz maksātājam sniegtā pakalpojuma iezīmēm un visiem attiecīgajiem iesaistītajiem riskiem, ņemot vērā vismaz 2. panta 2. punktā norādītos faktorus. Maksātāju brīdina, pirms bloks kļūst pastāvīgs. Ja bloks ir kļuvis pastāvīgs, ievieš drošu procedūru, kas maksātājam ļauj atgūt bloķētā elektronisko maksājumu instrumenta izmantojumu.
|
,
1.1 Atsauces
1.2 Identificētās prasības
1.3 Saistītie standarti
2. Identificētās prasības
3. Saistītie standarti
- Builddate: 12.09.2023 00:00:00 -Doknr: CELEX:32018R0389
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|