|
+Artikel 25 2. |
Artikel 25 2.Voor de toepassing van lid 1 passen betaaldienstverleners ten minste elk van de volgende maatregelen toe:
a)
doeltreffende en veilige leveringsmechanismen die garanderen dat de persoonlijke beveiligingsgegevens en authenticatieapparatuur en -software aan de rechtmatige betaaldienstgebruiker worden geleverd;
b)
mechanismen waarmee de betaaldienstverlener de authenticiteit kan nagaan van de authenticatiesoftware die aan de betaaldienstgebruiker via het internet wordt geleverd;
c)
regelingen die ervoor zorgen dat, wanneer de levering van persoonlijke beveiligingsgegevens plaatsvindt buiten de bedrijfsruimten van de betaaldienstverlener of via een communicatiemiddel op afstand:
i)
geen onbevoegde partij meer dan één element van de persoonlijke beveiligingsgegevens en de authenticatieapparatuur of -software kan krijgen wanneer die via hetzelfde kanaal worden geleverd;
ii)
de geleverde persoonlijke beveiligingsgegevens en authenticatieapparatuur of -software moeten worden geactiveerd voordat ze kunnen worden gebruikt;
d)
regelingen die ervoor zorgen dat, in gevallen waarin de persoonlijke beveiligingsgegevens en de authenticatieapparatuur of -software moeten worden geactiveerd vóór het eerste gebruik ervan, de authenticatie in een veilige omgeving plaatsvindt in overeenstemming met de in artikel 24 bedoelde koppelingsprocedures. 1. Overzicht
1.1 Referenties1.2 Geïdentificeerde eisen1.3 Gerelateerde standaarden2. Geïdentificeerde eisen
3. Gerelateerde standaarden
|