+ROZDZIAŁ IV POUFNOŚĆ I INTEGRALNOŚĆ INDYWIDUALNYCH DANYCH UWIERZYTELNIAJĄCYCH UŻYTKOWNIKÓW USŁUG PŁATNICZYCH
---+Artykuł 22 Wymogi ogólne
------+Artykuł 22 1.
------+Artykuł 22 2.
------+Artykuł 22 3.
------+Artykuł 22 4.
---+Artykuł 23 Tworzenie i przesyłanie danych uwierzytelniających
---+Artykuł 24 Powiązanie z użytkownikiem usług płatniczych
------+Artykuł 24 1.
------+Artykuł 24 2.
---+Artykuł 25 Dostarczenie danych uwierzytelniających, urządzeń uwierzytelniających i oprogramowania uwierzytelniającego
------+Artykuł 25 1.
------+Artykuł 25 2.
---+Artykuł 26 Odnowienie indywidualnych danych uwierzytelniających
---+Artykuł 27 Zniszczenie, dezaktywacja i unieważnienie
|
ROZDZIAŁ IV POUFNOŚĆ I INTEGRALNOŚĆ INDYWIDUALNYCH DANYCH UWIERZYTELNIAJĄCYCH UŻYTKOWNIKÓW USŁUG PŁATNICZYCH
ROZDZIAŁ IV POUFNOŚĆ I INTEGRALNOŚĆ INDYWIDUALNYCH DANYCH UWIERZYTELNIAJĄCYCH UŻYTKOWNIKÓW USŁUG PŁATNICZYCH
1. Przegląd
| Tytuł |
Regulacja |
|
Artykuł 22 Wymogi ogólne
|
|
|
Artykuł 23 Tworzenie i przesyłanie danych uwierzytelniających
|
Artykuł 23
Tworzenie i przesyłanie danych uwierzytelniających
Dostawcy usług płatniczych zapewniają tworzenie indywidualnych danych uwierzytelniających w bezpiecznym środowisku.
Ograniczają oni ryzyko nieuprawnionego wykorzystania indywidualnych danych uwierzytelniających oraz urządzeń uwierzytelniających i oprogramowania uwierzytelniającego w następstwie ich utraty, kradzieży lub skopiowania przed ich dostarczeniem do płatnika.
|
|
Artykuł 24 Powiązanie z użytkownikiem usług płatniczych
|
|
|
Artykuł 25 Dostarczenie danych uwierzytelniających, urządzeń uwierzytelniających i oprogramowania uwierzytelniającego
|
|
|
Artykuł 26 Odnowienie indywidualnych danych uwierzytelniających
|
Artykuł 26
Odnowienie indywidualnych danych uwierzytelniających
Dostawcy usług płatniczych zapewniają, aby odnowienie lub ponowna aktywacja indywidualnych danych uwierzytelniających przebiegały zgodnie z procedurami tworzenia, powiązania i dostarczenia danych uwierzytelniających i urządzeń uwierzytelniających przewidzianymi w art. 23, 24 i 25.
|
|
Artykuł 27 Zniszczenie, dezaktywacja i unieważnienie
|
Artykuł 27
Zniszczenie, dezaktywacja i unieważnienie
Dostawcy usług płatniczych zapewniają wdrożenie skutecznych procesów pozwalających na stosowanie każdego z następujących środków bezpieczeństwa:
a)
bezpiecznego zniszczenia, dezaktywacji lub unieważnienia indywidualnych danych uwierzytelniających, urządzeń uwierzytelniających i oprogramowania uwierzytelniającego;
b)
jeżeli dostawca usług płatniczych udostępnia urządzenia uwierzytelniające i oprogramowanie uwierzytelniające wielokrotnego użytku, urządzenie lub oprogramowanie przywraca się do stanu umożliwiającego jego bezpieczne ponowne wykorzystanie, a proces ten dokumentuje się i realizuje przed udostępnieniem ich innemu użytkownikowi usług płatniczych;
c)
dezaktywacji lub unieważnienia informacji związanych z indywidualnymi danymi uwierzytelniającymi przechowywanych w systemach i bazach danych dostawcy usług płatniczych oraz – w stosownych przypadkach – w publicznych repozytoriach.
|
,
1.1 Odwołania
1.2 Zidentyfikowane wymagania
1.3 Powiązane normy
2. Zidentyfikowane wymagania
Wymagania
| Źródło |
Wymaganie |
3. Powiązane normy
- Builddate: 12.09.2023 00:00:00 -Doknr: CELEX:32018R0389
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|