RTS zu starker Kundenauthentifizierung und sicherer Kommunikation, SCA & CSC (Art. 98 PSD2)
EBA/GL/2018/05, EBA/GL/2020/01, Del. VO (EU) 2018/389, EU
Legen fest, wann Zahlungsdienstleister eine starke Kundenauthentifizierung verlangen müssen, welche Ausnahmen gelten (etwa Kleinbeträge, vertrauenswürdige Empfänger, Transaktionsrisikoanalyse) und wie kontoführende Institute Drittdiensten über eine sichere Schnittstelle Zugang gewähren. Institute müssen Authentifizierungsverfahren, Betrugsüberwachung und Schnittstellen danach ausrichten; die Vorgaben gelten seit 14.09.2019. Später geändert, u. a. durch Del. VO (EU) 2022/2360 zum Kontozugang durch Kontoinformationsdienste.
- 14.03.2018
- Anwendung ab
Zum Rahmenwerk: Starke Kundenauthentifizierung und Betrugsmeldungen nach PSD2 (RTS SCA & CSC, EBA-Leitlinien)
Technische Regulierungsstandards zur starken Kundenauthentifizierung, ihren Ausnahmen, zur Betrugsüberwachung und zur sicheren Kommunikation mit Drittdiensten über Schnittstellen sowie die halbjährliche statistische Meldung von Zahlungsvorgängen und betrügerischen Zahlungsvorgängen an die Aufsicht nach Art. 96 Abs. 6 PSD2.
Übersicht und alle Updates →