Verouderde browser

U gebruikt een verouderde browser. DNB.nl werkt het beste met:

Q&A on the use of 3rd party digital ID and password for strong customer authentication (SCA)

Grondslag

30 november 2020 Toezicht Toezichtlabel Factsheet
Lees voor

Question

Does the use of a 3rd party digital ID and password for strong customer authentication (SCA) require an outsourcing agreement in order to be compliant with Regulation (EU) 2018/389 - RTS on SCA and secure communication?

Answer

Yes. If a knowledge factor used in SCA processes is not under direct control of the payment service provider, DNB expects a valid outsourcing arrangement to ensure adequate management of operational risks. A knowledge factor such as 3rd party digital ID and password, which has not been issued by the payment service provider, cannot be deemed to be under the direct control of the payment service provider. Thus, the use of 3rd party digital ID and password must be subject to a valid outsourcing arrangement between the payment service provider and the 3rd party in order to be compliant with the Regulation (EU) 2018/389 - RTS on strong customer authentication and secure communication. This outsourcing arrangement must comply not only with the Delegated Regulation, but also the EBA guidelines on outsourcing.

Gerelateerde wet- en regelgeving:

Sector(en)

  • Banken
  • Betaalinstellingen
  • Elektronischgeldinstellingen

Grondslag

Interessante artikelen

  • Mappen Nieuwsbericht toezicht

    Sanctiescreening

    Eerdere beleidsuitingen van DNB kunnen gelezen worden alsof in het kader van sanctiescreening niet alle relaties dienen te worden gescreend. Die conclusie is niet beoogd en DNB zal de betreffende beleidsuitingen dan ook binnenkort aanpassen.

    Lees meer
  • vrouw op trap Nieuwsbericht Nederlandse Depositogarantie

    Start Consultatie Derde Wijzigingsronde DGS-Beleidsregels

    Op 5 september is DNB de publieke consultatie gestart van de derde wijzigingsronde van de Depositogarantiestelsel (DGS) regelgeving voor banken. Deze consultatie is onderdeel van het periodieke proces waarin de beleidsregel Individueel Klantbeeld (IKB) en...

    Lees meer