575/2020

Bestämmelser om påföljdsavgift som påförs för brott mot 10–15, 22 och 25 a § finns i lagen om vissa befogenheter för konsumentskyddsmyndigheterna (566/2020).

Tjänsteleverantören ska använda stark kundautentisering, om betalaren

Om betalaren initierar en elektronisk betalningstransaktion via ett medel för distanskommunikation, ska tjänsteleverantören använda stark kundautentisering som kopplas till betalningstransaktionens belopp och betalningsmottagaren på det sätt som avses i artikel 97.2 i Europaparlamentets och rådets direktiv (EU) 2015/2366 om betaltjänster på den inre marknaden, om ändring av direktiven 2002/65/EG, 2009/110/EG och 2013/36/EU samt förordning (EU) nr 1093/2010 och om upphävande av direktiv 2007/64/EG, nedan betaltjänstdirektivet .

Tjänsteleverantören ska genom tillräckliga säkerhetsåtgärder sörja för att konfidentialiteten och integriteten för de personliga säkerhetsbehörighetsuppgifter som används vid stark kundautentisering skyddas.

Den starka kundautentisering som avses i 1 och 2 mom. samt de säkerhetsåtgärder som avses i 3 mom. ska uppfylla de närmare krav som anges i kommissionens tekniska standarder för tillsyn som utfärdas med stöd av artikel 98 i betaltjänstdirektivet.

Avvikelse kan göras från skyldigheten i denna paragraf om att använda stark kundautentisering samt att skydda konfidentialitet och integritet i fråga om de personliga säkerhetsbehörighetsuppgifterna, om det föreskrivs så i kommissionens tekniska standarder för tillsyn som utfärdas med stöd av artikel 98 i betaltjänstdirektivet.

Tjänsteleverantören ska i kontakter med andra tjänsteleverantörer, betalare och betalningsmottagare iaktta gemensamma och säkra öppna kommunikationsstandarder i fråga om autentisering, identifiering, underrättelser, lämnande av information och genomförande av säkerhetsåtgärder. Krav som gäller kommunikationsstandarder ingår i kommissionens tekniska standarder för tillsyn som utfärdas med stöd av artikel 98 i betaltjänstdirektivet.