Source: https://www.iberley.es/legislacion/reglamento-2018-389-27-nov-doue-complementa-directiva-ue-2015-2366-relativo-normas-autenticacion-reforzada-clientes-25720065
Timestamp: 2020-08-09 23:16:39
Document Index: 149079166

Matched Legal Cases: ['artículo 98', 'artículo 98', 'artículo 10', 'Artículo 2', 'Artículo 3', 'Artículo 4', 'Artículo 5', 'Artículo 6', 'Artículo 7', 'Artículo 8', 'Artículo 9', 'Artículo 10', 'Artículo 11', 'Artículo 12', 'Artículo 13', 'Artículo 14', 'Artículo 15', 'Artículo 16', 'Artículo 17', 'Artículo 18', 'Artículo 19', 'Artículo 20', 'Artículo 22', 'Artículo 23', 'Artículo 24', 'Artículo 25', 'Artículo 26', 'Artículo 27', 'Artículo 28', 'Artículo 29', 'Artículo 30', 'Artículo 31', 'Artículo 32', 'Artículo 33', 'Artículo 34', 'Artículo 35', 'Artículo 36', 'Artículo 37']

Reglamento 2018/389 de 27 de Nov DOUE (Se complementa la Directiva (UE) 2015/2366 en lo relativo a normas para autenticación reforzada de clientes) | Iberley
Reglamento Delegado (UE) 2018/389 de la Comisión, de 27 de noviembre de 2017, por el que se complementa la Directiva (UE) 2015/2366 del Parlamento Europeo y del Consejo en lo relativo a las normas técnicas de regulación para la autenticación reforzada de clientes y unos estándares de comunicación abiertos comunes y seguros - Diario Oficial de la Unión Europea de 13-03-2018
Boletín: Diario Oficial de la Unión Europea Número 69
El presente Reglamento es de aplicación desde el 14 de septiembre de 2019. No obstante, los apdos. 3 y 5 del art. 30 son aplicables desde el 14 de marzo de 2019.
Vista la Directiva (UE) 2015/2366 del Parlamento Europeo y del Consejo, de 25 de noviembre de 2015, sobre servicios de pago en el mercado interior y por la que se modifican las Directivas 2002/65/CE, 2009/110/CE y 2013/36/UE y el Reglamento (UE) n.º 1093/2010 y se deroga la Directiva 2007/64/CE (1), y en particular su artículo 98, apartado 4,
(16) La recopilación de estos nuevos datos históricos sobre los índices de fraude en las operaciones de pago electrónico debe contribuir también a una revisión eficaz por parte de la ABE de los umbrales fijados para la exención de la autenticación reforzada de clientes, sobre la base de un análisis del riesgo de las operaciones en tiempo real. La ABE debe revisar y, en su caso, presentar a la Comisión proyectos de actualización de las presentes normas técnicas de regulación mediante la presentación de nuevas proyecciones de umbrales y de índices de fraude, con el fin de aumentar la seguridad de los pagos remotos electrónicos, de conformidad con el artículo 98, apartado 5, de la Directiva (UE) 2015/2366 y con el artículo 10 del Reglamento (UE) n.º 1093/2010 del Parlamento Europeo y del Consejo (2).
(27) Para mejorar la confianza de los usuarios y garantizar la autenticación reforzada de clientes, debe tomarse en consideración el uso de medios de identificación electrónica y servicios de confianza, según lo establecido en el Reglamento (UE) n.º 910/2014 del Parlamento Europeo y del Consejo (3), en particular en lo que respecta a los sistemas de identificación electrónica notificados.
Artículo 2. Requisitos generales de autenticación
Artículo 3. Revisión de las medidas de seguridad
Artículo 4. Código de autenticación
Artículo 5. Vinculación dinámica
2. A efectos del apartado 1, los proveedores de servicios de pago deberán adoptar medidas de seguridad que garanticen la confidencialidad, autenticidad e integridad de todos los siguientes elementos:
Modificación realizada (5 (apdo. 2, se corrige)) por Corrección de errores del Reglamento Delegado (UE) 2018/389 de la Comisión, de 27 de noviembre de 2017, por el que se complementa la Directiva (UE) 2015/2366 del Parlamento Europeo y del Consejo en lo relativo a las normas técnicas de regulación para la autenticación reforzada de clientes y unos estándares de comunicación abiertos comunes y seguros (DO L 069 de 13.3.2018) (DC de 24-03-2020) en vigor desde 14-03-2018
Texto Original. Publicado el 13-03-2018 en vigor desde 14-03-2018
Artículo 6. Requisitos de los elementos categorizados como conocimiento
Artículo 7. Requisitos de los elementos categorizados como posesión
Artículo 8. Requisitos aplicables a los dispositivos y programas informáticos vinculados a los elementos categorizados como inherencia
Artículo 9. Independencia de los elementos
Artículo 10. Información de cuentas de pago
Artículo 11. Pagos sin contacto en el punto de venta
Artículo 12. Terminales no atendidas para tarifas de transporte o pagos de aparcamiento
Artículo 13. Beneficiarios de confianza
Artículo 14. Operaciones frecuentes
1. Los proveedores de servicios de pago aplicarán la autenticación reforzada de clientes cuando el ordenante cree, modifique o inicie por primera vez una serie de operaciones frecuentes con el mismo importe y el mismo beneficiario.
Modificación realizada (14 (apdo. 1, se corrige)) por Corrección de errores del Reglamento Delegado (UE) 2018/389 de la Comisión, de 27 de noviembre de 2017, por el que se complementa la Directiva (UE) 2015/2366 del Parlamento Europeo y del Consejo en lo relativo a las normas técnicas de regulación para la autenticación reforzada de clientes y unos estándares de comunicación abiertos comunes y seguros (DO L 069 de 13.3.2018) (DC de 24-03-2020) en vigor desde 14-03-2018
Artículo 15. Transferencias de créditos entre cuentas mantenidas por la misma persona física o jurídica
Artículo 16. Operaciones de escasa cuantía
Artículo 17. Procesos y protocolos de pago corporativo seguro
Artículo 18. Análisis del riesgo de la operación
Artículo 19. Cálculo de los índices de fraude
Artículo 20. Cese de las exenciones basadas en el análisis del riesgo de la operación
Artículo 22. Requisitos generales
Artículo 23. Creación y transmisión de credenciales
Artículo 24. Asociación con el usuario de servicios de pago
Artículo 25. Entrega de credenciales y de dispositivos y programas informáticos de autenticación
Artículo 26. Renovación de credenciales personalizadas de seguridad
Artículo 27. Destrucción, desactivación y revocación
Artículo 28. Requisitos de identificación
Artículo 29. Trazabilidad
Artículo 30. Obligaciones generales para las interfaces de acceso
Artículo 31. Opciones de las interfaces de acceso
Artículo 32. Obligaciones relativas a las interfaces específicas
Artículo 33. Medidas de contingencia para las interfaces específicas
Artículo 34. Certificados
Artículo 35. Seguridad de las sesiones de comunicación
Artículo 36. Intercambios de datos
Artículo 37. Revisión
(3) Reglamento (UE) n.º 910/2014 del Parlamento Europeo y del Consejo, de 23 de julio de 2014, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior y por la que se deroga la Directiva 1999/93/CE (DO L 257 de 28.8.2014, p. 53).
Corrección de errores del Reglamento Delegado (UE) 2018/389 de la Comisión, de 27 de noviembre de 2017, por el que se complementa la Directiva (UE) 2015/2366 del Parlamento Europeo y del Consejo en lo relativo a las normas técnicas de regulación para la autenticación reforzada de clientes y unos estándares de comunicación abiertos comunes y seguros (DO L 069 de 13.3.2018)