Resolutie over de mededeling van de Commissie aan het Europees Parlement, de Raad, de Europese Centrale Bank en het Economisch en Sociaal Comité over een actiekader voor de bestrijding van fraude en vervalsing in verband met andere betaalmiddelen dan contanten (COM(98)0395 - C4-0455/98)

Het Europees Parlement,

- gezien de mededeling van de Commissie (COM(98)0395 - C4-0455/98),

- onder verwijzing naar zijn advies van 15 mei 1998 over het ontwerp van gemeenschappelijk optreden - door de Raad aangenomen overeenkomstig artikel K.3 van het Verdrag betreffende de Europese Unie - inzake regelingen voor een betere uitwisseling van informatie over cardcriminaliteit tussen de wetshandhavingsinstanties van de lidstaten, en tussen die instanties en de cardsector, wanneer dergelijke informatie nodig is voor het onderzoek van misdrijven (5683/98 - C4-0136/98 - 98/0906(CNS)) ((PB C 167 van 01.06.1998, blz. 304.)),

- gezien het verslag van de Commissie openbare vrijheden en binnenlandse zaken (A4-0396/98),

A. overwegende dat het Parlement als belangenbehartiger van de Europese burger zichzelf beschouwt als betrokkene en daarom van mening is dat het door de Commissie dient te worden verzocht zijn opmerkingen over bijlage 2 van de mededeling kenbaar te maken,

B. overwegende dat de branche zich bij haar adviezen begrijpelijkerwijs door haar eigen belang laat leiden,

1. stelt vast dat de branche niet automatisch of uitsluitend uit zichzelf de beste preventiemaatregelen neemt ter voorkoming van fraude en vervalsing in het niet-contante betalingsverkeer;

2. wijst erop dat zonder een vrijwillige verplichting van de branche of wettelijke kaderregelingen de concurrentie leidt tot de goedkoopste en niet de veiligste variant van niet-contant betalingsverkeer;

3. verzoekt de Commissie er door middel van een door de branche aanvaarde vrijwillige verplichting, wettelijke voorschriften of andere maatregelen op de Europese binnenmarkt voor te zorgen dat

a) bij kredietkaarten

- de aanvrager op identiteit en kredietwaardigheid wordt getoetst,

- een veilige weg voor de bezorging van de kaart wordt gebruikt,

- voor bepaalde handelswaren een verlaging wordt bereikt van het bedrag bij overschrijding waarvan een handelaar bij de kredietkaartenorganisaties om toestemming voor de transactie moet vragen,

- de magneetstrip met elektronisch watermerk of een chip en de foto van de houder op de kaart als veiligheidsmaatregel worden ingevoerd,

- de veiligheidskenmerken bij alle kaarten worden geharmoniseerd en het personeel op de plaatsen waar deze kaarten worden aanvaard, wordt geschoold in het beoordelen van deze kenmerken,

- de kaarten bij het opnemen van geld bij geldautomaten hetzelfde vervalsingsbestendige kenmerk bezitten als een EC-kaart,

- zo spoedig mogelijk het gebruik van biometrische kenmerken van een PIN-code in plaats van de handtekening bindend voorgeschreven wordt,

b) bij het gebruik van kredietkaarten op Internet

- de gegevens altijd gecodeerd verzonden worden,

- de transactie via een derde verloopt die de gegevens van de kredietkaart en het certificaat van de handelaar controleert (bijvoorbeeld Secure Electronic Transaction, SET),

c) bij bankautomaten

- het veiligheidskenmerk op de EC-kaart altijd wordt gecontroleerd,

- het toetsenbord wordt beschermd tegen inkijk en elektronisch afluisteren,

- zo spoedig mogelijk de biometrische identificatie van de kaarthouder wordt ingevoerd,

d) bij online-bankieren

- de banken verplicht worden tot het verstrekken van advies aan de klanten over veiligheidsmaatregelen (TANs niet op de PC opslaan, regelmatige wijziging van het wachtwoord, beperking van de transactie-omvang, geen "verbeteringen" van de software via Internet binnenhalen, veiligheidsinstellingen van de browser bij Internet-bankieren enz.),

- de software voor online-bankieren gecertificeerd wordt met betrekking tot de veiligheid,

- de identiteitsbeveiliging bij Internet-bankieren gegarandeerd wordt door middel van certificaten en asymmetrische codering,

- zo spoedig mogelijk een versleuteling in de hardware plaatsvindt door middel van een encryptiekaart of een encryptiechip tussen toetsenbord en computer of door middel van een chipkaart,

e) vóór het grootschalig gebruik van digitaal geld

- een uitvoerige, door de EU gefinancierde veiligheidstest plaatsvindt,

f) bij de software

- een strikte scheiding wordt aangebracht tussen besturingssysteem en toepassingsfuncties en de integratie van toepassingsprogramma's in een besturingssysteem wordt verboden,

- de ontwikkeling en marketing van een universeel te gebruiken besturingssysteem, dat niet aan een bepaald platform gebonden is, in de brontekst beschikbaar is en vanuit veiligheidsoogpunt is ontworpen, door de EU gestimuleerd worden;

4. verzoekt zijn Voorzitter deze resolutie te doen toekomen aan de Commissie, de Raad en de Europese Centrale Bank.