Člen 4 Šifra za avtentikacijo

iz razkritja šifre za avtentikacijo ni mogoče izpeljati nobenih informacij o katerem koli elementu iz odstavka 1;

na podlagi poznavanja katere koli druge predhodno ustvarjene šifre za avtentikacijo ni mogoče ustvariti nove šifre za avtentikacijo;

šifre za avtentikacijo ni mogoče ponarediti.

kadar pri avtentikaciji za dostop na daljavo, elektronska plačila na daljavo in kakršne koli druge dejavnosti prek kanala na daljavo, ki lahko pomenijo tveganje plačilne goljufije ali drugih zlorab, ni bila ustvarjena šifra za avtentikacijo za namene iz odstavka 1, ni mogoče ugotoviti, kateri od elementov iz navedenega odstavka je bil nepravilen;

število neuspešnih poskusov avtentikacije, do katerih lahko pride zaporedoma, po katerem se dejavnosti iz člena 97(1) Direktive (EU) 2015/2366 začasno ali stalno blokirajo, ne presega petih poskusov v danem obdobju;

komunikacijske seje so zaščitene pred zajemom podatkov za avtentikacijo, posredovanih med avtentikacijo, in pred posegi nepooblaščenih oseb v skladu z zahtevami iz poglavja V;

najdaljši čas neaktivnosti plačnika po avtentikaciji za dostop do plačilnega računa prek spleta ni daljši od petih minut.