+Článok 18 Analýza rizík transakcií
---+Článok 18 1.
---+Článok 18 2.
---+Článok 18 3.
|
Článok 18 Analýza rizík transakcií
1. Prehľad
| Názov |
Regulácia |
|
Článok 18 1.
|
Poskytovatelia platobných služieb majú možnosť neuplatňovať silnú autentifikáciu zákazníka, ak platiteľ iniciuje elektronickú platobnú transakciu na diaľku označenú poskytovateľom platobných služieb za nízkorizikovú podľa mechanizmov monitorovania transakcií uvedených v článku 2 a v odseku 2 písm. c) tohto článku.
|
|
Článok 18 2.
|
Elektronická platobná transakcia uvedená v odseku 1 sa považuje za nízkorizikovú, ak sú splnené všetky tieto podmienky:
a)
miera podvodu pre tento typ transakcie, oznámená poskytovateľom platobných služieb a vypočítaná v súlade s článkom 19, je rovná referenčným mieram podvodu uvedeným v tabuľke uvedenej v prílohe pre „elektronické platby na diaľku viazané na kartu“, resp. „elektronické úhrady na diaľku“ alebo nižšia ako tieto referenčné miery;
b)
suma transakcie nepresahuje príslušnú hodnotu limitu na výnimku uvedenú v tabuľke uvedenej v prílohe;
c)
poskytovatelia platobných služieb nezistili v dôsledku vykonania analýzy rizík v reálnom čase žiadny z týchto javov:
i)
neobvyklé výdavky alebo správanie platiteľa;
ii)
nezvyčajné informácie o prístupe platiteľa k zariadeniu/softvéru;
iii)
napadnutie škodlivým softvérom v niektorom kroku postupu autentifikácie;
iv)
známy scenár podvodu pri poskytovaní platobných služieb;
v)
neobvyklé miesto platiteľa;
vi)
vysokorizikové miesto príjemcu platby.
|
|
Článok 18 3.
|
Poskytovatelia platobných služieb, ktorí majú v úmysle oslobodiť elektronické platobné transakcie od povinnosti silnej autentifikácie zákazníka z dôvodu, že predstavujú nízke riziko, zohľadnia prinajmenšom tieto faktory zohľadňujúce riziká:
a)
zvyčajné predchádzajúce výdavky jednotlivých používateľov platobných služieb;
b)
históriu platobných transakcií každého z používateľov platobných služieb poskytovateľa platobných služieb;
c)
miesto platiteľa a miesto príjemcu platby v čase uskutočnenia transakcie v prípadoch, keď poskytovateľ platobných služieb poskytne prístupové zariadenie alebo softvér;
d)
identifikácia neobvyklých platieb používateľa platobných služieb v súvislosti s históriou platobných transakcií používateľa.
V posúdení vykonanom poskytovateľom platobných služieb sa všetky uvedené faktory zohľadňujúce riziká spoja do rizikového skóre pre každú jednotlivú transakciu s cieľom určiť, či by sa konkrétna platba mala povoliť bez silnej autentifikácie zákazníka.
|
,
1.1 Odkazy
1.2 Identifikované požiadavky
1.3 Súvisiace štandardy
2. Identifikované požiadavky
Požiadavky
| Zdroj |
Požiadavka |
3. Súvisiace štandardy
Štandardy
| Zdroj |
Požiadavka |
- Builddate: 12.09.2023 00:00:00 -Doknr: CELEX:32018R0389
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|