+Artikel 30 Allmänna krav beträffande inloggningsgränssnitt
---+Artikel 30 1.
---+Artikel 30 2.
---+Artikel 30 3.
---+Artikel 30 4.
---+Artikel 30 4a.
---+Artikel 30 5.
---+Artikel 30 6.
|
Artikel 30 Allmänna krav beträffande inloggningsgränssnitt
1. Översikt
| Rubrik |
Reglering |
|
Artikel 30 1.
|
Kontoförvaltande betaltjänstleverantörer som erbjuder en betalare ett betakonto som finns tillgängligt online ska ha minst ett gränssnitt som uppfyller följande krav:
a)
Leverantörer av kontoinformationstjänster, leverantörer av betalningsinitieringstjänster och betaltjänstleverantörer som ger ut kortbaserade betalningsinstrument har möjlighet att identifiera sig för den kontoförvaltande betaltjänstleverantören.
▼M2
b)
Leverantörer av kontoinformationstjänster har möjlighet att på ett säkert sätt kommunicera för att begära och erhålla information om en eller flera specifika betalkonton och tillhörande betalningstransaktioner.
▼B
c)
Leverantörer av betalningsinitieringstjänster har möjlighet att på ett säkert sätt kommunicera för att initiera ett betalningsuppdrag från betalarens betalkonto och erhålla all information om initieringen av betaltransaktioner och all information som finns tillgänglig för de kontoförvaltande betaltjänstleverantörerna avseende utförandet av betalningstransaktionen.
|
|
Artikel 30 2.
|
Vid autentisering av betaltjänstanvändaren ska leverantörerna av kontoinformationstjänster och leverantörerna av betalningsinitieringstjänster, med hjälp av det gränssnitt som avses i punkt 1, kunna förlita sig på alla de autentiseringsförfaranden som den kontoförvaltande betaltjänstleverantören tillhandahåller betaltjänstanvändaren. Gränssnittet ska minst uppfylla samtliga följande krav:
a)
En leverantör av betalningsinitieringstjänster eller en leverantör av kontoinformationstjänster ska kunna ge den kontoförvaltande betaltjänstleverantören instruktioner om att inleda autentiseringen på grundval av betaltjänstanvändarens godkännande.
b)
Kommunikationssessioner mellan den berörda kontoförvaltande betaltjänstleverantören, leverantören av kontoinformationstjänster, leverantören av betalningsinitieringstjänster och betaltjänstanvändaren ska upprättas och underhållas genom autentiseringen.
c)
Integriteten och konfidentialiteten hos de personliga säkerhetsbehörighetsuppgifter och autentiseringskoder som överförs av eller genom leverantören av betalningsinitieringstjänster eller leverantören av kontoinformationstjänster ska säkerställas.
|
|
Artikel 30 3.
|
De kontoförvaltande betaltjänstleverantörerna ska säkerställa att deras gränssnitt uppfyller de kommunikationsstandarder som utfärdats av internationella eller europeiska standardiseringsorganisationer. De kontoförvaltande betaltjänstleverantörerna ska också säkerställa att de tekniska specifikationerna för alla gränssnitt dokumenteras och närmare beskriva en uppsättning rutiner, protokoll och verktyg som leverantörerna av betalningsinitieringstjänster, leverantörerna av kontoinformationstjänster och betaltjänstleverantörerna som ger ut kortbaserade betalningsinstrument behöver för att deras programvara och applikationer ska vara driftskompatibla med den kontoförvaltande betaltjänstleverantörens system. De kontoförvaltande betaltjänstleverantörerna ska åtminstone – och senast sex månader före den tillämpningsdag som avses i artikel 38.2, eller före måldatumet för marknadslansering av inloggningsgränssnittet om lanseringen äger rum efter den dag som avses i artikel 38.2 – kostnadsfritt göra dokumentationen tillgänglig på begäran av auktoriserade leverantörer av betalningsinitieringstjänster, leverantörer av kontoinformationstjänster och betaltjänstleverantörer som ger ut kortbaserade betalningsinstrument eller leverantörer av betaltjänster som hos sina behöriga myndigheter har ansökt om relevant auktorisation, och ska göra en sammanfattning av dokumentationen allmänt tillgänglig på sina webbplatser.
|
|
Artikel 30 4.
|
►M2
Utöver vad som anges i punkt 3 ska de kontoförvaltande betaltjänstleverantörerna – förutom i krissituationer – säkerställa att ändringar av de tekniska specifikationerna för deras gränssnitt, på förhand snarast möjligt och senast tre månader innan de genomförs, görs tillgängliga för auktoriserade leverantörer av betalningsinitieringstjänster, leverantörer av kontoinformationstjänster och betaltjänstleverantörer som ger ut kortbaserade betalningsinstrument, eller betaltjänstleverantörer som har ansökt hos sina behöriga myndigheter om relevant auktorisation. ◄
Betaltjänstleverantörerna ska dokumentera krissituationer då ändringar genomförts och på begäran ge behöriga myndigheter tillgång till denna dokumentation.
|
|
Artikel 30 4a.
|
Med avvikelse från punkt 4 ska kontoförvaltande betaltjänstleverantörer ge de betaltjänstleverantörer som avses i denna artikel tillgång till de ändringar av de tekniska specifikationerna för deras gränssnitt som gjorts för att uppfylla kraven i artikel 10a minst 2 månader innan sådana ändringar genomförs.
|
|
Artikel 30 5.
|
De kontoförvaltande betaltjänstleverantörerna ska tillhandahålla en testfunktion, inklusive supporttjänster, för testning av förbindelser och funktioner, så att de auktoriserade leverantörerna av betalningsinitieringstjänster, betaltjänstleverantörer som ger ut kortbaserade betalningsinstrument och leverantörer av kontoinformationstjänster, eller betaltjänstleverantörer som har ansökt om relevant auktorisering, ska kunna testa den programvara och de applikationer som används för att erbjuda användarna en betaltjänst. Testfunktionen ska erbjudas senast sex månader före den tillämpningsdag som avses i artikel 38.2 eller före det måldatum för marknadslansering av inloggningsgränssnittet om lanseringen äger rum före den dag som avses i artikel 38.2. Inga känsliga uppgifter får emellertid delas genom testfunktionen.
|
|
Artikel 30 6.
|
Behöriga myndigheter ska säkerställa att de kontoförvaltande betaltjänstleverantörerna alltid lever upp till de krav som ingår i dessa standarder i fråga om de gränssnitt som de inrättat.
►M2
Om en kontoförvaltande betaltjänstleverantör inte uppfyller de krav beträffande gränssnitt som fastställs i dessa standarder ska de behöriga myndigheterna säkerställa att tillhandahållandet av betalningsinitieringstjänster och kontoinformationstjänster inte hindras eller störs, i den utsträckning som respektive leverantör av sådana tjänster uppfyller villkoren i artikel 33.5. ◄
|
,
1.1 Referenser
1.2 Identifierade krav
1.3 Relaterade standarder
2. Identifierade krav
3. Relaterade standarder
- Builddate: 12.09.2023 00:00:00 -Doknr: CELEX:32018R0389
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|