Art. 9
Indipendenza degli elementi
In vigore dal 27 nov 2017
Indipendenza degli elementi
1. I prestatori di servizi di pagamento assicurano che l'utilizzo degli elementi di autenticazione forte del cliente di cui agli sia soggetto a misure volte a garantire che, in termini di tecnologia, algoritmi e parametri, la violazione di uno degli elementi non comprometta l'affidabilità degli altri elementi.
2. Se uno qualsiasi degli elementi di autenticazione forte del cliente o lo stesso codice di autenticazione sono utilizzati tramite un dispositivo multifunzione, i prestatori di servizi di pagamento adottano misure di sicurezza al fine di attenuare il rischio che deriverebbe dalla compromissione di tale dispositivo multifunzione.
3. Ai fini del paragrafo 2, le misure di attenuazione comprendono ognuno dei seguenti elementi:
a)
utilizzo di ambienti di esecuzione protetti separati mediante il software installato nel dispositivo multifunzione;
b)
meccanismi volti a garantire che il software o il dispositivo non siano stati alterati dal pagatore o da una terza parte;
c)
nel caso in cui ci siano state alterazioni, meccanismi volti ad attenuarne le conseguenze.
Storico versioni
Questo articolo non ha mai subito modificazioni dalla sua pubblicazione.
Le tue annotazioni
Proeli:reg_del:2018:389:oj#art-9