Resolution om meddelandet från kommissionen till Europaparlamentet, rådet, Europeiska centralbanken och Ekonomiska och sociala kommittén: En ram för åtgärder för att bekämpa bedrägeri och förfalskning som rör andra betalningsmedel än kontanter (KOM(98)0395 - C4-0455/98)

Europaparlamentet utfärdar denna resolution

- med beaktande av kommissionens meddelande (KOM(98)0395 - C4-0455/98),

- med beaktande av sitt yttrande av den 15 maj 1998 om utkast till gemensam åtgärd beslutad av rådet på grundval av artikel K 3 i Fördraget om Europeiska unionen för bättre utbyte av information om kontokortsbrottslighet mellan medlemsstaternas brottsbekämpande organ och mellan dessa organ och kontokortsindustrin, när sådan information krävs för brottsutredningar (5683/98 - C4-0136/98 - 98/0906(CNS)) ((EGT C 167, 1.6.1998, s. 304.)),

- med beaktande av betänkandet från utskottet för medborgerliga fri- och rättigheter och inrikesfrågor (A4-0396/98), och av följande skäl:

A. Som representant för de europeiska medborgarnas intressen anser sig parlamentet tillhöra de berörda parter som av kommissionen uppmanas att lämna sina synpunkter på åtgärderna i bilaga 2 till kommissionens meddelande.

B. De ståndpunkter som kommer att framföras av branschen är av förståeliga skäl styrda av deras intressen.

1. Parlamentet konstaterar att ifrågavarande näringsgren inte automatiskt, eller endast i eget intresse, vidtar de mest verkningsfulla åtgärderna vad gäller att förebygga bedrägeri och förfalskning beträffande andra betalningsmedel än kontanter,

2. påpekar att utan frivilliga åtaganden från branschens aktörer eller rättsliga rambestämmelser kommer konkurrensen att gynna den billigaste och inte den säkraste formen av betalningsförmedling när det gäller andra betalningsmedel än kontanter,

3. uppmanar kommissionen att genom frivilliga åtaganden från branschens aktörer, lagstiftning eller genom andra åtgärder för den inre marknaden säkerställa att

a) när det gäller kreditkort

- den ansökande underkastas en kontroll beträffande identitet och kreditvärdighet,

- kort tillställs innehavaren på säkert sätt,

- det belopp vid vilket säljaren skall verifiera transaktionen genom en förfrågan till kreditkortsföretaget sänks för vissa handelsvaror,

- det införs en säkerhetsstandard som innebär att kort förses med magnetremsa med «elektroniskt vattenmärke» eller ett chips och innehavarens foto,

- äkthetsmärken ges en enhetlig utformning för samtliga kort och att personalen där korten accepteras utbildas i att kontrollera dessa äkthetsmärken,

- kort för kontantuttag i bankomat måste vara skyddade mot förfalskning genom samma äkthetsmärkning som krävs för eurocheck-kort (EC-kort),

- man snarast gör det obligatoriskt med identifiering genom biometriska metoder tillsammans med en personlig kod (PIN) eller ett chips tillsammans med en personlig kod (PIN) i stället för namnteckning,

b) när det gäller användning av kreditkort på Internet

- uppgifter som överförs alltid är krypterade,

- transaktioner förmedlas via en tredje part, som kontroller uppgifterna beträffande kreditkort och försäljarens tillstånd (exempelvis Secure Electronic Transaction, SET),

c) när det gäller bankomater

- äkthetsmärket på EC-kort alltid kontrolleras,

- tangenterna skyddas mot insyn och elektronisk avlyssning,

- en biometrisk identifiering av kortinnehavare snarast införs,

d) när det gäller banktjänster på nätet (online banking)

- bankerna förpliktigas att tillhandahålla rådgivning åt sina kunder angående säkerhetsåtgärder (inte spara TAN-koder på hårddisken, regelbundet byta lösenord, begränsa transaktionernas storlek, aldrig ladda ned «förbättrade versioner» av programvaran från nätet, säkerhetsinställningar av webbläsare i samband med bankaffärer på nätet etc),

- programvaran för on-line banking säkerhetscertifieras,

- identitetskontroll för banktjänster på nätet säkras genom certifiering och assymetrisk kryptering,

- kryptering så snart som möjligt tillämpas i hårdvaran genom krypteringskort eller krypteringschips mellan tangentbordet och datorn eller genom ett chipskort,

e) innan elektroniska pengar börjar användas i stor skala

- en av EU finansierad grundlig säkerhetstest genomförs,

f) när det gäller programvara

- en strikt åtskillnad görs mellan operativsystem och tillämpningsfunktioner genomförs och att integration av tillämpningsfunktioner i operativsystem förbjuds,

- EU främjar utveckling och införande av ett säkerhetsinriktat, universellt tillämpligt operativsystem som är plattformsoberoende och för vilket källkodstexten finns tillgänglig.

4. uppdrar åt sin ordförande att vidarebefordra denna resolution till kommissionen, rådet och ECB.