Resolución sobre la Comunicación de la Comisión al Parlamento Europeo, al Consejo, al Banco Central Europeo y al Comité Económico y Social: «Marco de actuación para la lucha contra el fraude y la falsificación de los medios de pago distintos del efectivo» (COM(98)0395 - C4-0455/98)

El Parlamento Europeo,

- Vista la Comunicación de la Comisión (COM(98)0395 - C4-0455/98),

- Visto su dictamen de 15 de mayo de 1998 sobre el proyecto de acción común, adoptada por el Consejo sobre la base del artículo K.3 del Tratado de la Unión Europea, sobre disposiciones para un mejor intercambio de información, relativa a la delincuencia en el pago mediante tarjetas, entre cuerpos de seguridad de los Estados miembros y entre dichos cuerpos de seguridad y el sector de las tarjetas de pago, cuando esta información sea necesaria para investigar delitos (5683/98 - C4-0136/98 - 98/0906 (CNS)) ((DO C 167 de 1.6.1998, pág. 304.)),

- Visto el informe de la Comisión de Libertades Públicas y Asuntos Interiores (A4-0396/98),

A. Señalando que, como representante de los intereses de los ciudadanos de Europa, se considera afectado y, por ello, requerido por la Comisión para presentar sus observaciones sobre este Anexo 2 de la Comunicación de la Comisión,

B. Considerando que las opiniones del sector están lógicamente guiadas por sus intereses,

1. Constata que el sector no adopta automáticamente o sólo por iniciativa propia las mejores medidas preventivas para evitar el fraude y la falsificación de los medios de pago distintos del efectivo;

2. Señala que, sin un autocompromiso voluntario o unas condiciones marco legales, la competencia conduce a la variante más económica de los medios de pago distintos del efectivo pero no a la más segura;

3. Pide a la Comisión que garantice en el mercado interior europeo, a través de un autocompromiso voluntario del sector, de disposiciones legislativas o de otras medidas, que

a) en lo relativo a las tarjetas de crédito

- se proceda a un examen de la identidad y solvencia del solicitante,

- se utilice un medio seguro para el envío de las tarjetas,

- se alcance para determinados bienes una disminución del importe por encima del cual el comerciante tiene que solicitar autorización para la transacción ante la organización emisora de la tarjeta de crédito,

- se introduzca como norma de seguridad la banda magnética con filigrana electrónica o un microprocesador y la foto de la persona legitimada sobre la tarjeta,

- se configuren de manera unificada las marcas de seguridad de todas las tarjetas y se forme al personal llamado a aceptarlas en el reconocimiento de estas características,

- las tarjetas para retirar dinero de los cajeros automáticos presenten las mismas características de protección contra la falsificación que las tarjetas EC,

- se imponga lo más pronto posible con carácter vinculante la utilización de características biométricas junto con un PIN o de un microprocesador junto con un PIN en lugar de la firma,

b) en lo relativo a la utilización de tarjetas de crédito en Internet

- se transmitan siempre los datos de manera codificada,

- se realice la transacción a través de un tercero que verifique los datos de la tarjeta de crédito y el certificado del comerciante (por ejemplo, el sistema Secure Electronic Transaction, SET),

c) en lo relativo a los cajeros automáticos

- se comprueben siempre las marcas de seguridad de la tarjeta EC,

- se proteja el teclado de las miradas y de la escucha electrónica,

- se introduzca lo más pronto posible la identificación biométrica del titular de la tarjeta,

d) en lo relativo a los servicios bancarios en línea

- se obligue a los bancos a asesorar a los clientes sobre medidas de seguridad (no almacenar en el ordenador los números de las transacciones, cambiar regularmente el código de acceso, limitar el importe de las transacciones, no cargar «mejoras» para los programas informáticos a partir de Internet, realizar los ajustes de seguridad del browser en el caso de los servicios bancarios a través de Internet, etc.),

- se certifiquen los programas informáticos destinados a los servicios bancarios en línea en lo relativo a su seguridad,

- se asegure la identidad en los servicios bancarios a través de Internet mediante certificados y codificaciones asimétricas,

- se introduzca lo más rápidamente posible la codificación ya a nivel de los equipos a través de una tarjeta de cifrado o un microprocesador de cifrado entre el teclado y el ordenador o mediante una tarjeta electrónica,

e) antes de la utilización a gran escala del dinero digital

- se lleve a cabo una extensa prueba de seguridad financiada por la UE,

f) en lo relativo a los programas informáticos

- se imponga una estricta separación entre el sistema operativo y las aplicaciones y se prohíba la integración de las aplicaciones en un sistema operativo,

- la UE subvencione el desarrollo y la comercialización de un sistema operativo utilizable universalmente, independiente de las plataformas, disponible en texto fuente y orientado a la seguridad;

4. Encarga a su Presidente que transmita la presente resolución a la Comisión, al Consejo y al Banco Central Europeo.