+Artykuł 35 Bezpieczeństwo sesji komunikacyjnej
---+Artykuł 35 1.
---+Artykuł 35 2.
---+Artykuł 35 3.
---+Artykuł 35 4.
---+Artykuł 35 5.
|
Artykuł 35 Bezpieczeństwo sesji komunikacyjnej
1. Przegląd
| Tytuł |
Regulacja |
|
Artykuł 35 1.
|
Dostawcy usług płatniczych prowadzący rachunek, dostawcy usług płatniczych wydający instrumenty płatnicze oparte na karcie, dostawcy świadczący usługę dostępu do informacji o rachunku i dostawcy świadczący usługę inicjowania płatności zapewniają, aby podczas wymiany danych za pośrednictwem internetu w komunikacji między komunikującymi się stronami stosowano bezpieczne szyfrowanie danych przez cały czas trwania odpowiednich sesji komunikacyjnych w celu zabezpieczenia poufności i integralności danych, wykorzystując do tego silne i powszechnie uznawane techniki szyfrowania.
|
|
Artykuł 35 2.
|
Dostawcy usług płatniczych wydający instrumenty płatnicze oparte na karcie, dostawcy świadczący usługę dostępu do informacji o rachunku i dostawcy świadczący usługę inicjowania płatności zapewniają, by oferowane przez dostawców usług płatniczych prowadzących rachunek sesje dostępu były możliwie jak najkrótsze, a także czynnie kończą wszelkie sesje tego rodzaju, gdy tylko żądana czynność zostaje zakończona.
|
|
Artykuł 35 3.
|
W przypadku utrzymywania równoległych sesji sieciowych z dostawcą usług płatniczych prowadzącym rachunek dostawcy świadczący usługę dostępu do informacji o rachunku i dostawcy świadczący usługę inicjowania płatności zapewniają bezpieczne powiązanie tych sesji z odpowiednimi sesjami ustanowionymi z użytkownikiem lub użytkownikami usług płatniczych, aby zapobiec możliwości nieprawidłowego przekierowania jakiejkolwiek wymienianej między nimi wiadomości bądź informacji.
|
|
Artykuł 35 4.
|
Dostawcy świadczący usługę dostępu do informacji o rachunku, dostawcy świadczący usługę inicjowania płatności i dostawcy usług płatniczych wydający instrumenty płatnicze oparte na karcie wraz z dostawcą usług płatniczych prowadzącym rachunek zamieszczają jednoznaczne odwołania do każdej z następujących pozycji:
a)
użytkownika lub użytkowników usług płatniczych oraz odpowiadającej im sesji komunikacyjnej, aby rozróżnić między wieloma żądaniami pochodzącymi od tego samego użytkownika lub tych samych użytkowników usług płatniczych;
b)
w przypadku usług inicjowania płatności – niepowtarzalnie identyfikowanej transakcji płatniczej, którą zainicjowano;
c)
w przypadku potwierdzenia dostępności środków pieniężnych, niepowtarzalnie identyfikowanego żądania związanego z kwotą niezbędną do dokonania transakcji płatniczej realizowanej w oparciu o kartę.
|
|
Artykuł 35 5.
|
Dostawcy usług płatniczych prowadzący rachunek, dostawcy świadczący usługę dostępu do informacji o rachunku, dostawcy świadczący usługę inicjowania płatności i dostawcy usług płatniczych wydający instrumenty płatnicze oparte na karcie podczas przekazywania indywidualnych danych uwierzytelniających i kodów uwierzytelniających zapewniają brak bezpośredniej lub pośredniej możliwości odczytu tych danych przez kogokolwiek z personelu w którymkolwiek momencie. W przypadku utraty poufności indywidualnych danych uwierzytelniających wchodzących w zakres ich kompetencji dostawcy ci bez zbędnej zwłoki informują o tym użytkownika usług płatniczych powiązanego z tymi danymi oraz wydawcę tych indywidualnych danych uwierzytelniających.
|
,
1.1 Odwołania
1.2 Zidentyfikowane wymagania
1.3 Powiązane normy
2. Zidentyfikowane wymagania
Wymagania
| Źródło |
Wymaganie |
3. Powiązane normy
- Builddate: 12.09.2023 00:00:00 -Doknr: CELEX:32018R0389
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|