+Artikel 22 Allmänna krav
---+Artikel 22 1.
---+Artikel 22 2.
---+Artikel 22 3.
---+Artikel 22 4.
|
Artikel 22 Allmänna krav
1. Översikt
| Rubrik |
Reglering |
|
Artikel 22 1.
|
Betaltjänstleverantörerna ska säkerställa konfidentialiteten och integriteten hos betaltjänstanvändarnas personliga säkerhetsbehörighetsuppgifter, inbegripet autentiseringskoder, under alla autentiseringsfaser.
|
|
Artikel 22 2.
|
Vid tillämpning av punkt 1 ska betaltjänstleverantörerna säkerställa att alla följande krav uppfylls:
a)
Personliga säkerhetsbehörighetsuppgifter maskeras när de visas och kan inte läsas i sin helhet när de anges av betaltjänstanvändaren under autentiseringen.
b)
Personliga säkerhetsbehörighetsuppgifter i dataformat, samt kryptografiskt material som avser kryptering av de personliga säkerhetsbehörighetsuppgifterna, lagras inte i klartext.
c)
Skydd finns mot icke auktoriserat utlämnande av hemligt kryptografiskt material.
|
|
Artikel 22 3.
|
Betaltjänstleverantörerna ska fullt ut dokumentera det förfarande som avser hantering av kryptografiskt material för kryptering eller för att på annat sätt göra de personliga säkerhetsbehörighetsuppgifterna oläsbara.
|
|
Artikel 22 4.
|
Betaltjänstleverantörerna ska säkerställa att hantering och dirigering (routing) av personliga säkerhetsbehörighetsuppgifter och av de autentiseringskoder som genererats i enlighet med kapitel II sker i säkra miljöer i enlighet med strikta och allmänt erkända branschstandarder.
|
,
1.1 Referenser
1.2 Identifierade krav
1.3 Relaterade standarder
2. Identifierade krav
3. Relaterade standarder
- Builddate: 12.09.2023 00:00:00 -Doknr: CELEX:32018R0389
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|