+Článok 4 Autentifikačný kód
---+Článok 4 1.
---+Článok 4 2.
---+Článok 4 3.
---+Článok 4 4.

Článok 4 Autentifikačný kód

1. Prehľad

,
Článok 4 1.
Ak poskytovatelia platobných služieb uplatňujú silnú autentifikáciu zákazníka v súlade s článkom 97 ods. 1 smernice (EÚ) 2015/2366, autentifikácia sa zakladá na dvoch alebo viacerých prvkoch, ktoré sú kategorizované ako poznatok, vlastníctvo a inherencia, pričom výsledkom je vygenerovanie autentifikačného kódu.

Autentifikačný kód je prijatý poskytovateľom platobných služieb iba jedenkrát, keď platiteľ použije autentifikačný kód na prístup k svojmu platobnému účtu online, na iniciovanie elektronickej platobnej transakcie alebo na vykonanie akýchkoľvek krokov prostredníctvom diaľkového prístupu, ktoré môžu predstavovať riziko platobného podvodu alebo iného zneužitia.
Článok 4 2.

Na účely odseku 1 poskytovatelia platobných služieb prijmú bezpečnostné opatrenia, ktorými sa zabezpečí splnenie každej z týchto požiadaviek:

a) 

zo zverejnenia autentifikačného kódu nemožno vyvodiť žiadne informácie o žiadnom z prvkov uvedených v odseku 1;

b) 

nie je možné vygenerovať nový autentifikačný kód na základe znalosti akéhokoľvek iného predtým vygenerovaného autentifikačného kódu;

c) 

autentifikačný kód nemožno sfalšovať.
Článok 4 3.

Poskytovatelia platobných služieb zabezpečia, aby autentifikácia prostredníctvom vygenerovania autentifikačného kódu zahŕňala každé z týchto opatrení:

a) 

ak sa autentifikáciou na účely diaľkového prístupu, elektronických platieb na diaľku a akékoľvek iných krokov prostredníctvom diaľkového prístupu, ktoré môžu predstavovať riziko platobného podvodu alebo iného zneužitia, nevygeneroval autentifikačný kód na účely odseku 1, nesmie byť možné určiť, ktoré z prvkov uvedených v uvedenom odseku boli nesprávne;

b) 

počet neúspešných pokusov o autentifikáciu, ktoré sa môžu uskutočniť po sebe, po ktorom budú kroky uvedené v článku 97 ods. 1 smernice (EÚ) 2015/2366 dočasne alebo trvalo zablokované, nesmie byť v danom časovom období väčší ako päť;

c) 

komunikačné relácie sú chránené pred zachytávaním autentifikačných údajov prenášaných počas autentifikácie, ako aj pred manipuláciou neautorizovanými stranami v súlade s požiadavkami uvedenými v kapitole V;

d) 

maximálny čas bez činnosti platiteľa po autentifikácii na účely prístupu k platobnému účtu online nesmie presiahnuť päť minút.
Článok 4 4.
Ak je zablokovanie uvedené v odseku 3 písm. b) dočasné, trvanie tohto zablokovania a počet opakovaných pokusov sa stanoví na základe charakteristík služby poskytovanej platiteľovi a všetkých príslušných súvisiacich rizík, so zreteľom prinajmenšom na faktory uvedené v článku 2 ods. 2

Platiteľ musí byť upozornený pred tým, ako sa zablokovanie stane trvalým.

V prípade trvalého zablokovania sa stanoví bezpečný postup umožňujúci platiteľovi opätovné používanie zablokovaných elektronických platobných nástrojov.

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy
  • Builddate: 12.09.2023 00:00:00 -Doknr: CELEX:32018R0389
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.