+Artikolu 4 Kodiċi tal-awtentikazzjoni
---+Artikolu 4 1.
---+Artikolu 4 2.
---+Artikolu 4 3.
---+Artikolu 4 4.

Artikolu 4 Kodiċi tal-awtentikazzjoni

1. Ħarsa ġenerali

,
Titlu Regolamentazzjoni
Artikolu 4 1.
Meta l-fornituri ta' servizzi ta' pagament japplikaw l-awtentikazzjoni b'saħħitha tal-konsumatur skont l-Artikolu 97(1) tad-Direttiva (UE) 2015/2366, l-awtentikazzjoni għandha tkun imsejsa fuq żewġ elementi jew aktar li huma kkategorizzati bħala għarfien, pusses u inerenza u għandha tirriżulta fil-ġenerazzjoni ta' kodiċi ta' awtentikazzjoni.

Il-kodiċi ta' awtentikazzjoni għandu jiġi aċċettat darba biss mill-fornitur ta' servizzi ta' pagament meta l-pagatur juża l-kodiċi tal-awtentikazzjoni biex jaċċessa l-kont tal-pagament tiegħu onlajn, jibda tranżazzjoni ta' pagament elettroniku u jwettaq xi azzjoni b'mezz mill-bogħod li jista' jimplika riskju ta' frodi ta' pagament jew abbużi oħrajn.

Artikolu 4 2.

Għall-finijiet ta' paragrafu 1, il-fornituri ta' servizzi ta' pagament għandhom jadottaw miżuri ta' sigurtà li jiżguraw li jiġi ssodisfat kull wieħed mir-rekwiżiti li ġejjin:

(a) 

ma tista' tiġi derivata l-ebda informazzjoni dwar kwalunkwe wieħed mill-elementi msemmija fil-paragafu 1 mill-iżvelar tal-kodiċi ta' awtentikazzjoni;

(b) 

mhuwiex possibbli li jiġi ġġenerat kodiċi ġdid tal-awtentikazzjoni abbażi tal-għarfien ta' kwalunkwe kodiċi ieħor tal-awtentikazzjoni li jkun ġie iġġenerat qabel;

(c) 

il-kodiċi tal-awtentikazzjoni ma jistax jiġi ffalsifikat.

Artikolu 4 3.

Il-fornituri ta' servizzi ta' pagament għandhom jiżguraw li l-awtentikazzjoni permezz tal-ġenerazzjoni ta' kodiċi tal-awtentifikazzjioni tinkludi kull waħda mill-miżuri li ġejjin:

(a) 

meta l-awtentikazzjoni għal aċċess mill-bogħod, pagamenti elettroniċi mill-bogħod u kwalunkwe azzjoni oħra b'mezz mill-bogħod li jista' jimplika riskju ta' frodi ta' pagament jew abbużi oħrajn tkun falliet milli tiġġenera kodiċi tal-awtentikazzjoni għall-finijiet tal-paragrafu 1, ma għandux ikun possibbli li jiġi identifikat liema wieħed mill-elementi msemmija f'dak il-paragrafu ma kienx korrett;

(b) 

l-għadd ta' tentattivi falluti tal-awtentikazzjoni li jistgħu jsiru b'mod konsekuttiv, li warajhom l-azzjonijiet imsemmija fl-Artikolu 97(1) tad-Direttiva (UE) 2015/2366 għandhom jiġu mblukkati b'mod temporanju jew permanenti, ma għandux ikun iktar minn ħamsa f'perjodu ta' żmien partikolari;

(c) 

is-sessjonijiet ta' komunikazzjoni huma protetti kontra l-ksib tad-data tal-awtentikazzjoni trażmessa matul l-awtentikazzjoni u kontra l-manipulazzjoni minn partijiet mhux awtorizzati skont ir-rekwiżiti tal-Kapitolu V;

(d) 

it-tul massimu ta' żmien mingħajr attività mill-pagatur wara li jkun ġie awtentikat biex jaċċessa l-kont tal-pagament tiegħu onlajn ma għandux jaqbeż ħames minuti.

Artikolu 4 4.
Meta l-imblukkar imsemmi fil-paragrafu 3(b) ikun temporanju, id-durata massima ta' dak l-imblukkar u l-għadd ta' provi mill-ġdid għandhom jiġu stabbiliti abbażi tal-karatteristiċi tas-servizz mogħti lill-pagatur u r-riskji kollha rilevanti involuti, filwaqt li jitqiesu, tal-inqas, il-fatturi msemmija fl-Artikolu 2(2).

Il-pagatur għandu jiġi mwissi qabel ma l-imblukkar isir permanenti.

Meta l-imblukkar ikun sar permanenti, għandha tiġi stabbilita proċedura sikura li tippermetti li l-pagatur jerġa' jikseb l-użu tal-istrumenti elettroniċi ta' pagament imblukkati.

1.1 Referenzi

1.2 Rekwiżiti identifikati

1.3 Standards relatati

2. Rekwiżiti identifikati

Rekwiżiti
Sors Rekwiżit

3. Standards relatati

Standards
Sors Rekwiżit
  • Builddate: 12.09.2023 00:00:00 -Doknr: CELEX:32018R0389
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.