Beslutning om Kommissionens meddelelse til Europa-Parlamentet, Raadet, Den Europaeiske Centralbank og Det OEkonomiske og Sociale Udvalg »Rammer for en aktion vedroerende bekaempelse af svig og forfalskning i forbindelse med andre betalingsmidler end kontanter« (KOM(98)0395 - C4-0455/98)

Europa-Parlamentet,

- der henviser til Kommissionens meddelelse (KOM(98)0395 - C4-0455/98),

- der henviser til sin udtalelse af 15. maj 1998 om udkast til faelles aktion vedtaget af Raadet paa grundlag af artikel K.3 i traktaten om Den Europaeiske Union om ordninger med henblik paa bedre udveksling af information vedroerende kriminalitet i forbindelse med betalingskort mellem medlemsstaternes retshaandhaevende myndigheder og mellem myndigheder og betalingskortsektoren, hvor saadan information er noedvendig for efterforskningen i anledning af lovovertraedelser (5683/98 - C4-0136/98 - 98/0906(CNS)) ((EFT C 167 af 01.06.1998, s. 304.)),

- der henviser til betaenkning fra Udvalget om Borgerlige Frihedsrettigheder og Indre Anliggender (A4-0396/98),

A. der henviser til, at det som repraesentant for de europaeiske borgeres interesser ser sig som beroert part og foelgelig efterkommer Kommissionen opfordring til at fremsaette sine bemaerkninger til bilag 2 til Kommissionens meddelelse,

B. der henviser til, at udtalelser fra sektoren forstaaeligt nok er ledet af dennes interesser,

1. konstaterer, at sektoren ikke automatisk eller alene paa eget initiativ traeffer de bedste forebyggende foranstaltninger til at forhindre svig og forfalskning i forbindelse med andre betalingsmidler end kontanter;

2. henviser til, at konkurrence foerer til den billigste, men ikke til den sikreste variant af andre betalingsmidler end kontanter, hvis ikke sektoren frivilligt paatager sig et ansvar, eller der gennemfoeres lovmaessige rammebestemmelser;

3. opfordrer Kommissionen til, via et frivilligt engagement fra sektorens side, via love eller via andre foranstaltninger paa det europaeiske indre marked at sikre

a) ved kreditkort

- at ansoegerens identitet og soliditet undersoeges,

- at der benyttes en sikker metode til levering af kortet,

- at man for visse varer nedsaetter det beloeb, hvor den handlende ved en overskridelse maa bede om autorisation for transaktionen hos kortudstederen,

- at man indfoerer magnetbaand med elektronisk vandmaerke eller en elektronisk chip og indehaverens foto paa kortet som sikkerhedsstandard,

- at sikkerhedskendetegnene udformes ensartet paa alle kort, og at personalet alle de steder, hvor kortene accepteres, uddannes i at bedoemme disse kendetegn,

- at kort, der benyttes til at haeve penge i pengeautomater, udviser det samme forfalskningssikre kendetegn som et eurocheckkort,

- at man hurtigst muligt goer det obligatorisk at benytte biometriske kendetegn sammen med en PIN-kode eller en elektronisk chip sammen med en PIN-kode i stedet for underskriften,

b) ved anvendelse af kreditkort paa Internet

- at dataene altid overfoeres krypteret,

- at transaktionen formidles via en tredjepart, der kontrollerer kortets data og forhandlerens autorisation (f.eks. Secure Electronic Transaction, SET),

c) ved pengeautomater

- at sikkerhedskendetegnet paa eurocheckkortet altid undersoeges,

- at tastaturet beskyttes mod uvedkommende blikke og elektronisk aflytning,

- at man hurtigst muligt indfoerer biometrisk identifikation af kortindehaveren,

d) ved online banking

- at bankerne forpligtes til at raadgive kunderne i sikkerhedsforanstaltninger (ingen oplagring af TAN-numre i pc'en, regelmaessig aendring af adgangskode, begraensning af transaktionernes omfang, ingen download af software-«forbedringer« fra Internet, sikkerhedsanordninger for browseren ved Internet-banking osv.),

- at software for online banking certificeres med hensyn til sikkerhed,

- at identitetssikringen ved Internet-banking sikres via certifikater og asymmetrisk kryptering,

- at krypteringen hurtigst muligt sker i hardwaren via et chifreringskort eller en chifreringschip mellem tastatur og computer eller et chipkort,

e) inden generel benyttelse af digitale penge

- at der gennemfoeres en udfoerlig sikkerhedstest, finansieret af EU,

f) ved software

- at der gennemfoeres en streng adskillelse mellem operativsystem og applikationer, og at integration af applikationer i et operativsystem forbydes,

- at EU stoetter udviklingen og markedsfoeringen af et universelt brugbart, platformuafhaengigt operativsystem, der er disponibelt i originaludgave og baseret paa sikkerhed;

4. paalaegger sin formand at sende denne beslutning til Raadet, Kommissionen og Den Europaeiske Centralbank.