+Член 22 Общи изисквания
---+Член 22 1.
---+Член 22 2.
---+Член 22 3.
---+Член 22 4.
|
Член 22 Общи изисквания
1. Преглед
| Наименование |
Регулация |
|
Член 22 1.
|
Доставчиците на платежни услуги гарантират поверителността и целостта на персонализираните средства за сигурност на ползвателя на платежни услуги, включително кодовете за установяване на идентичността, по време на всички фази на установяването на идентичността.
|
|
Член 22 2.
|
За целите на параграф 1 доставчиците на платежни услуги гарантират, че всяко от следните изисквания е спазено:
а)
персонализираните средства за сигурност не са видими при изобразяване и не са четими в своята цялост, когато ползвателят на платежни услуги ги въвежда по време на установяване на идентичността;
б)
персонализираните средства за сигурност във формат на данни, както и на криптографски материали, свързани с криптирането на персонализираните средства за сигурност, не се съхраняват в открит текст;
в)
секретният криптографски материал е защитен от неразрешено оповестяване.
|
|
Член 22 3.
|
Доставчиците на платежни услуги документират целия процес, свързан с управлението на криптографски материал, използван за криптиране или за скриване по друг начин на персонализираните средства за сигурност.
|
|
Член 22 4.
|
Доставчиците на платежни услуги гарантират, че обработката и пренасочването на персонализирани средства за сигурност и на кодовете за установяване на идентичността, генерирани в съответствие с глава II, се осъществяват в сигурна среда в съответствие със строги и широко признати промишлени стандарти.
|
,
1.1 Препратки
1.2 Идентифицирани изисквания
1.3 Свързани стандарти
2. Идентифицирани изисквания
Изисквания
| Източник |
Изискване |
3. Свързани стандарти
Стандарти
| Източник |
Изискване |
|