+KAPITEL IV BETALTJÄNSTANVÄNDARES PERSONLIGA SÄKERHETSBEHÖRIGHETSUPPGIFTERS KONFIDENTIALITET OCH INTEGRITET
---+Artikel 22 Allmänna krav
------+Artikel 22 1.
------+Artikel 22 2.
------+Artikel 22 3.
------+Artikel 22 4.
---+Artikel 23 Skapande och överföring av säkerhetsbehörighetsuppgifter
---+Artikel 24 Anknytning till betaltjänstanvändaren
------+Artikel 24 1.
------+Artikel 24 2.
---+Artikel 25 Leverans av säkerhetsbehörighetsuppgifter, autentiseringsutrustning och programvara
------+Artikel 25 1.
------+Artikel 25 2.
---+Artikel 26 Förnyelse av personliga säkerhetsbehörighetsuppgifter
---+Artikel 27 Radering, avaktivering och återkallande

KAPITEL IV BETALTJÄNSTANVÄNDARES PERSONLIGA SÄKERHETSBEHÖRIGHETSUPPGIFTERS KONFIDENTIALITET OCH INTEGRITET

KAPITEL IV BETALTJÄNSTANVÄNDARES PERSONLIGA SÄKERHETSBEHÖRIGHETSUPPGIFTERS KONFIDENTIALITET OCH INTEGRITET

1. Översikt

,
Rubrik Reglering
Artikel 22 Allmänna krav
Artikel 23 Skapande och överföring av säkerhetsbehörighetsuppgifter

Artikel 23

Skapande och överföring av säkerhetsbehörighetsuppgifter

Betaltjänstleverantörerna ska säkerställa att skapandet av personliga säkerhetsbehörighetsuppgifter sker i en säker miljö.

De ska minska riskerna för icke auktoriserad användning av personliga säkerhetsbehörighetsuppgifter och därpå följande användning av autentiseringsutrustning och programvara, stöld eller kopiering, innan de levereras till betalaren.

Artikel 24 Anknytning till betaltjänstanvändaren
Artikel 25 Leverans av säkerhetsbehörighetsuppgifter, autentiseringsutrustning och programvara
Artikel 26 Förnyelse av personliga säkerhetsbehörighetsuppgifter

Artikel 26

Förnyelse av personliga säkerhetsbehörighetsuppgifter

Betaltjänstleverantörerna ska säkerställa att förnyelse eller återaktivering av personliga säkerhetsbehörighetsuppgifter följer förfarandena för upprättande, anknytning och leverans av säkerhetsbehörighetsuppgifter och autentiseringsutrustning i enlighet med artiklarna 23, 24 och 25.

Artikel 27 Radering, avaktivering och återkallande

Artikel 27

Radering, avaktivering och återkallande

Betaltjänstleverantörerna ska säkerställa att de har effektiva förfaranden för att kunna genomföra alla följande säkerhetsåtgärder:

a) 

Säker radering, avaktivering eller återkallande av personliga säkerhetsbehörighetsuppgifter, autentiseringsutrustning och programvara.

b) 

Om betaltjänstleverantören distribuerar återanvändbar autentiseringsutrustning och programvara ska säker återanvändning av utrustning eller programvara vara inrättad, dokumenterad och genomförd innan den görs tillgänglig för andra betaltjänstanvändare.

c) 

Avaktivering eller återkallande av information som avser personliga säkerhetsbehörighetsuppgifter som lagras i betaltjänstleverantörens system och databaser och, i tillämpliga fall i offentliga transaktionsregister.

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

Krav
Källa Krav

3. Relaterade standarder

Standarder
Källa Krav
  • Builddate: 12.09.2023 00:00:00 -Doknr: CELEX:32018R0389
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.