Art. 18
Analisi dei rischi connessi alle operazioni
In vigore dal 27 nov 2017
Analisi dei rischi connessi alle operazioni
1. I prestatori di servizi di pagamento sono autorizzati a non applicare l'autenticazione forte del cliente qualora abbiano determinato che l'operazione di pagamento elettronico a distanza disposta dal pagatore presenta un basso livello di rischio secondo i meccanismi di monitoraggio delle operazioni di cui all' e al paragrafo 2, lettera c), del presente articolo.
2. Le operazioni di pagamento elettronico di cui al paragrafo 1 sono considerate come aventi un basso livello di rischio se sono soddisfatte tutte le seguenti condizioni:
a)
il tasso di frode per il tipo di operazione, riferito dal prestatore di servizi di pagamento e calcolato in conformità dell', è pari o inferiore ai tassi di frode di riferimento riportati nella tabella figurante nell'allegato rispettivamente per i «pagamenti elettronici a distanza basati su carta» e i «bonifici elettronici a distanza»;
b)
l'importo dell'operazione non supera il pertinente valore della soglia di esenzione specificato nella tabella che figura nell'allegato;
c)
i prestatori di servizi di pagamento non hanno rilevato uno dei seguenti elementi a seguito di un'analisi dei rischi eseguita in tempo reale:
i)
uno schema di spesa o di comportamento anomalo del pagatore;
ii)
informazioni insolite sull'utilizzo del dispositivo o del software del pagatore a fini di accesso;
iii)
la presenza di malware in una qualsiasi delle sessioni della procedura di autenticazione;
iv)
uno scenario di frode noto nella prestazione dei servizi di pagamento;
v)
localizzazione anomala del pagatore;
vi)
localizzazione ad alto rischio del beneficiario.
3. I prestatori di servizi di pagamento che intendono esentare le operazioni di pagamento elettronico a distanza dall'autenticazione forte del cliente a motivo del fatto che presentano un basso rischio tengono conto almeno dei seguenti fattori di rischio:
a)
i precedenti schemi di spesa del singolo utente di servizi di pagamento;
b)
la cronologia delle operazioni di pagamento di ciascun utente dei servizi di pagamento del prestatore di servizi di pagamento;
c)
la localizzazione del pagatore e del beneficiario al momento dell'operazione di pagamento nei casi in cui il dispositivo o il software di accesso è fornito dal prestatore di servizi di pagamento;
d)
il rilevamento di schemi di pagamento anormali dell'utente dei servizi di pagamento rispetto alla sua cronologia delle operazioni di pagamento.
La valutazione effettuata dai prestatori di servizi di pagamento combina tutti questi fattori di rischio in una valutazione dei rischi per ogni singola operazione al fine di determinare se un determinato pagamento debba essere consentito senza l'autenticazione forte del cliente.
Storico versioni
Questo articolo non ha mai subito modificazioni dalla sua pubblicazione.
Le tue annotazioni
Proeli:reg_del:2018:389:oj#art-18