Art. 5
Collegamento dinamico
In vigore dal 27 nov 2017
Collegamento dinamico
1. Se applicano l'autenticazione forte del cliente conformemente all'articolo 97, paragrafo 2, della direttiva (UE) 2015/2366, in aggiunta ai requisiti di cui all' del presente regolamento, i prestatori di servizi di pagamento adottano anche misure di sicurezza che soddisfano ciascuno dei seguenti requisiti:
a)
il pagatore è informato dell'importo dell'operazione di pagamento e del beneficiario;
b)
il codice di autenticazione generato è specifico per l'importo dell'operazione di pagamento e il beneficiario concordato dal pagatore al momento di disporre l'operazione;
c)
il codice di autenticazione accettato dal prestatore di servizi di pagamento corrisponde all'importo specifico originario dell'operazione di pagamento e all'identità del beneficiario approvato dal pagatore;
d)
qualsiasi modifica dell'importo o del beneficiario comporta l'invalidamento del codice di autenticazione generato.
2. Ai fini del paragrafo 1, i prestatori di servizi di pagamento adottano misure di sicurezza che assicurano la riservatezza, l'autenticità e l'integrità di ognuno dei seguenti elementi:
a)
l'importo dell'operazione e il beneficiario durante tutte le fasi dell'autenticazione;
b)
le informazioni visualizzate al pagatore durante tutte le fasi dell'autenticazione, comprese la generazione, la trasmissione e l'utilizzo del codice di autenticazione.
3. Ai fini del paragrafo 1, lettera b, e se i prestatori di servizi di pagamento applicano l'autenticazione forte del cliente in conformità dell'articolo 97, paragrafo 2, della direttiva (UE) 2015/2366, si applicano i seguenti requisiti per il codice di autenticazione:
a)
in relazione a un'operazione di pagamento basata su carta per la quale il pagatore abbia approvato l'importo esatto dei fondi da bloccare a norma dell'articolo 75, paragrafo 1, di detta direttiva, il codice di autenticazione è specifico per l'importo che il pagatore ha acconsentito a bloccare e che ha approvato al momento di disporre l'operazione;
b)
in relazione alle operazioni di pagamento per le quali il pagatore ha dato il consenso a eseguire una serie di operazioni di pagamento elettronico a distanza a favore di uno o più beneficiari, il codice di autenticazione è specifico per l'importo totale della serie di operazioni di pagamento e per i beneficiari specifici.
Storico versioni
Questo articolo non ha mai subito modificazioni dalla sua pubblicazione.
Le tue annotazioni
Proeli:reg_del:2018:389:oj#art-5