+REGOLAMENTO DELEGATO (UE) 2018/389 DELLA COMMISSIONE del 27 novembre 2017 che integra la direttiva (UE) 2015/2366 del Parlamento europeo e del Consiglio per quanto riguarda le norme tecniche di regolamentazione per l'autenticazione forte del cliente e gli standard aperti di comunicazione comuni e sicuri (Testo rilevante ai fini del SEE)
---+CAPO I DISPOSIZIONI GENERALI
------+Articolo 1 Oggetto
------+Articolo 2 Obblighi generali di autenticazione
---------+Articolo 2 1.
---------+Articolo 2 2.
------+Articolo 3 Riesame delle misure di sicurezza
---------+Articolo 3 1.
---------+Articolo 3 2.
---------+Articolo 3 3.
---+CAPO II MISURE DI SICUREZZA PER L'APPLICAZIONE DELL'AUTENTICAZIONE FORTE DEL CLIENTE
------+Articolo 4 Codice di autenticazione
---------+Articolo 4 1.
---------+Articolo 4 2.
---------+Articolo 4 3.
---------+Articolo 4 4.
------+Articolo 5 Collegamento dinamico
---------+Articolo 5 1.
---------+Articolo 5 2.
---------+Articolo 5 3.
------+Articolo 6 Requisiti per gli elementi classificati come conoscenza
---------+Articolo 6 1.
---------+Articolo 6 2.
------+Articolo 7 Requisiti per gli elementi classificati come possesso
---------+Articolo 7 1.
---------+Articolo 7 2.
------+Articolo 8 Requisiti dei dispositivi e del software connessi agli elementi classificati come inerenza
---------+Articolo 8 1.
---------+Articolo 8 2.
------+Articolo 9 Indipendenza degli elementi
---------+Articolo 9 1.
---------+Articolo 9 2.
---------+Articolo 9 3.
---+CAPO III ESENZIONI DALL'AUTENTICAZIONE FORTE DEL CLIENTE
------+Articolo 10 Accesso alle informazioni sui conti di pagamento direttamente con il prestatore di servizi di pagamento di radicamento del conto
---------+Articolo 10 1.
---------+Articolo 10 2.
------+Articolo 10 bis Accesso alle informazioni sui conti di pagamento mediante un prestatore di servizi di informazione sui conti
---------+Articolo 10 bis 1.
---------+Articolo 10 bis 2.
---------+Articolo 10 bis 3.
---------+Articolo 10 bis 4.
------+Articolo 11 Pagamenti senza contatto fisico al punto vendita
------+Articolo 12 Terminali incustoditi per le tariffe di trasporto e le tariffe di parcheggio
------+Articolo 13 Beneficiari di fiducia
---------+Articolo 13 1.
---------+Articolo 13 2.
------+Articolo 14 Operazioni ricorrenti
---------+Articolo 14 1.
---------+Articolo 14 2.
------+Articolo 15 Bonifici tra conti detenuti dalla stessa persona fisica o giuridica
------+Articolo 16 Operazioni di modesta entità
------+Articolo 17 Processi e protocolli di pagamento sicuri per le imprese
------+Articolo 18 Analisi dei rischi connessi alle operazioni
---------+Articolo 18 1.
---------+Articolo 18 2.
---------+Articolo 18 3.
------+Articolo 19 Calcolo dei tassi di frode
---------+Articolo 19 1.
---------+Articolo 19 2.
---------+Articolo 19 3.
------+Articolo 20 Cessazione delle esenzioni sulla base dell'analisi dei rischi connessi alle operazioni
---------+Articolo 20 1.
---------+Articolo 20 2.
---------+Articolo 20 3.
---------+Articolo 20 4.
------+Articolo 21 Monitoraggio
---------+Articolo 21 1.
---------+Articolo 21 2.
---+CAPO IV RISERVATEZZA E INTEGRITÀ DELLE CREDENZIALI DI SICUREZZA PERSONALIZZATE DEGLI UTENTI DEI SERVIZI DI PAGAMENTO
------+Articolo 22 Obblighi generali
---------+Articolo 22 1.
---------+Articolo 22 2.
---------+Articolo 22 3.
---------+Articolo 22 4.
------+Articolo 23 Creazione e trasmissione delle credenziali
------+Articolo 24 Associazione all'utente dei servizi di pagamento
---------+Articolo 24 1.
---------+Articolo 24 2.
------+Articolo 25 Consegna delle credenziali, dei dispositivi e del software di autenticazione
---------+Articolo 25 1.
---------+Articolo 25 2.
------+Articolo 26 Rinnovo delle credenziali di sicurezza personalizzate
------+Articolo 27 Distruzione, disattivazione e revoca
---+CAPO V STANDARD APERTI DI COMUNICAZIONE COMUNI E SICURI
------+Sezione 1 Obblighi generali per la comunicazione
---------+Articolo 28 Obblighi relativi all'identificazione
------------+Articolo 28 1.
------------+Articolo 28 2.
---------+Articolo 29 Tracciabilità
------------+Articolo 29 1.
------------+Articolo 29 2.
------+Sezione 2 Obblighi specifici per gli standard aperti di comunicazione comuni e sicuri
---------+Articolo 30 Obblighi generali per le interfacce di accesso
------------+Articolo 30 1.
------------+Articolo 30 2.
------------+Articolo 30 3.
------------+Articolo 30 4.
------------+Article 30 4a.
------------+Articolo 30 5.
------------+Articolo 30 6.
---------+Articolo 31 Opzioni delle interfacce di accesso
---------+Articolo 32 Obblighi applicabili alle interfacce dedicate
------------+Articolo 32 1.
------------+Articolo 32 2.
------------+Articolo 32 3.
------------+Articolo 32 4.
---------+Articolo 33 Misure di emergenza per le interfacce dedicate
------------+Articolo 33 1.
------------+Articolo 33 2.
------------+Articolo 33 3.
------------+Articolo 33 4.
------------+Articolo 33 5.
------------+Articolo 33 6.
------------+Articolo 33 7.
---------+Articolo 34 Certificati
------------+Articolo 34 1.
------------+Articolo 34 2.
------------+Articolo 34 3.
------------+Articolo 34 4.
---------+Articolo 35 Sicurezza della sessione di comunicazione
------------+Articolo 35 1.
------------+Articolo 35 2.
------------+Articolo 35 3.
------------+Articolo 35 4.
------------+Articolo 35 5.
---------+Articolo 36 Scambi di dati
------------+Articolo 36 1.
------------+Articolo 36 2.
------------+Articolo 36 3.
------------+Articolo 36 4.
------------+Articolo 36 5.
---+CAPO VI DISPOSIZIONI FINALI
------+Articolo 37 Riesame
------+Articolo 38 Entrata in vigore
---------+Articolo 38 1.
---------+Articolo 38 2.
---------+Articolo 38 3.
---+ALLEGATO
 English - European Union - Financial Industry - PSD2 - Banking - Cybersecurity -

REGOLAMENTO DELEGATO (UE) 2018/389 DELLA COMMISSIONE del 27 novembre 2017 che integra la direttiva (UE) 2015/2366 del Parlamento europeo e del Consiglio per quanto riguarda le norme tecniche di regolamentazione per l'autenticazione forte del cliente e gli standard aperti di comunicazione comuni e sicuri (Testo rilevante ai fini del SEE)

REGOLAMENTO DELEGATO (UE) 2018/389 DELLA COMMISSIONE

del 27 novembre 2017

che integra la direttiva (UE) 2015/2366 del Parlamento europeo e del Consiglio per quanto riguarda le norme tecniche di regolamentazione per l'autenticazione forte del cliente e gli standard aperti di comunicazione comuni e sicuri

(Testo rilevante ai fini del SEE)

Il presente regolamento è obbligatorio in tutti i suoi elementi e direttamente applicabile in ciascuno degli Stati membri.

1. Panoramica

,
CAPO I DISPOSIZIONI GENERALI CAPO I DISPOSIZIONI GENERALI
CAPO II MISURE DI SICUREZZA PER L'APPLICAZIONE DELL'AUTENTICAZIONE FORTE DEL CLIENTE CAPO II MISURE DI SICUREZZA PER L'APPLICAZIONE DELL'AUTENTICAZIONE FORTE DEL CLIENTE
CAPO III ESENZIONI DALL'AUTENTICAZIONE FORTE DEL CLIENTE CAPO III ESENZIONI DALL'AUTENTICAZIONE FORTE DEL CLIENTE
CAPO IV RISERVATEZZA E INTEGRITÀ DELLE CREDENZIALI DI SICUREZZA PERSONALIZZATE DEGLI UTENTI DEI SERVIZI DI PAGAMENTO CAPO IV RISERVATEZZA E INTEGRITÀ DELLE CREDENZIALI DI SICUREZZA PERSONALIZZATE DEGLI UTENTI DEI SERVIZI DI PAGAMENTO
CAPO V STANDARD APERTI DI COMUNICAZIONE COMUNI E SICURI CAPO V STANDARD APERTI DI COMUNICAZIONE COMUNI E SICURI
CAPO VI DISPOSIZIONI FINALI CAPO VI DISPOSIZIONI FINALI
ALLEGATO



ALLEGATO



 

Tasso di frode di riferimento (%):

Valore della soglia di esenzione

Pagamenti elettronici a distanza basati su carta

Bonifici elettronici a distanza

500 EUR

0,01

0,005

250 EUR

0,06

0,01

100 EUR

0,13

0,015

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

Requisiti

3. Standard correlati

Standard