+35. pants Saziņas sesijas drošība
---+35. pants 1.
---+35. pants 2.
---+35. pants 3.
---+35. pants 4.
---+35. pants 5.
|
35. pants Saziņas sesijas drošība
1. Pārskats
| Nosaukums |
Regulējums |
|
35. pants 1.
|
Kontu apkalpojošie maksājumu pakalpojumu sniedzēji, maksājumu pakalpojumu sniedzēji, kas izdod kartei piesaistītus maksājumu instrumentus, konta informācijas pakalpojumu sniedzēji un maksājumu iniciēšanas pakalpojumu sniedzēji nodrošina, ka, ja datu apmaiņa tiek veikta, izmantojot internetu, starp saziņā esošajām personām attiecīgās saziņas sesijas laikā piemēro drošu datu šifrēšanu, lai nodrošinātu datu konfidencialitāti un integritāti, izmantojot spēcīgus un plaši atzītus šifrēšanas paņēmienus.
|
|
35. pants 2.
|
Maksājumu pakalpojumu sniedzēji, kas izdod kartei piesaistītus maksājumu instrumentus, konta informācijas pakalpojumu sniedzēji un maksājumu iniciēšanas pakalpojumu sniedzēji kontu apkalpojošo maksājumu pakalpojumu sniedzēju piedāvātās piekļuves sesijas patur pēc iespējas īsas un aktīvi pārtrauc jebkādas šādas sesijas, tiklīdz pieprasītā darbība ir pabeigta.
|
|
35. pants 3.
|
Uzturot paralēlas tīkla sesijas ar kontu apkalpojošo maksājumu pakalpojumu sniedzēju, konta informācijas pakalpojumu sniedzēji un maksājumu iniciēšanas pakalpojumu sniedzēji nodrošina, ka tās ir droši saistītas ar attiecīgajām sesijām, kas ieviestas ar maksājumu pakalpojumu lietotāju(-iem), lai nepieļautu iespēju, ka kāds ziņojums vai informācija, kas nodots starp tiem, varētu tikt novirzīts.
|
|
35. pants 4.
|
Konta informācijas pakalpojumu sniedzēji, maksājumu iniciēšanas pakalpojumu sniedzēji un maksājumu pakalpojumu sniedzēji, kas izdod kartei piesaistītus maksājumu instrumentus ar kontu apkalpojošo maksājumu pakalpojumu sniedzēju, ietver nepārprotamas atsauces uz katru no šiem punktiem:
a)
maksājumu pakalpojumu lietotājs vai lietotāji un attiecīgā saziņas sesija, lai atšķirtu vairākus pieprasījumus no viena un tā paša maksājumu pakalpojumu lietotāja vai lietotājiem;
b)
attiecībā uz maksājumu iniciēšanas pakalpojumiem – unikāli identificētais maksājuma darījums, kas iniciēts;
c)
attiecībā uz apstiprinājumu par līdzekļu pieejamību – identificēts pieprasījums saistībā ar summu, kas vajadzīga, lai izpildītu kartei piesaistīto maksājumu darījumu.
|
|
35. pants 5.
|
Kontu apkalpojošie maksājumu pakalpojumu sniedzēji, konta informācijas pakalpojumu sniedzēji, maksājumu iniciēšanas pakalpojumu sniedzēji un maksājumu pakalpojumu sniedzēji, kas izdod kartei piesaistītus maksājumu instrumentus, nodrošina, ka gadījumā, kad tie sniedz personalizētus drošības datus un autentificēšanas kodus, darbinieki nevienā brīdī tos nevar tieši vai netieši nolasīt. Ja personalizēti drošības dati, kas ir pakalpojumu sniedzēju kompetences jomā, zaudē konfidencialitāti, šie pakalpojumu sniedzēji bez liekas kavēšanās informē maksājumu pakalpojumu lietotāju, kas ar tiem saistīts, un personalizēto drošības datu izdevēju.
|
,
1.1 Atsauces
1.2 Identificētās prasības
1.3 Saistītie standarti
2. Identificētās prasības
3. Saistītie standarti
- Builddate: 12.09.2023 00:00:00 -Doknr: CELEX:32018R0389
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|