Waarschuwing: oplichters actief! Oplichters bellen of e-mailen u en doen alsof ze van De Nederlandsche Bank zijn. Ga hier niet op in! Wij bellen of e-mailen u nooit. En wij vragen u nooit om gegevens of om geld over te maken. Lees meer

Q&A Veilige zakelijke betalingsprocedures en -protocollen

Q&A
Lees voor

Vraag:

Wat verwacht DNB van betaaldienstverleners die de vrijstelling voor veilige zakelijke betalingsprocedures en –protocollen van sterke cliëntauthenticatie toepassen?

Gepubliceerd: 28 oktober 2019

Bekijk eerdere versies in het archief

Antwoord:

Toepassing van de vrijstelling van sterke cliëntauthenticatie kan volgens artikel 17 van de gedelegeerde verordening (EU) 2018/389 (RTS SCA CSC). Dit is ter besluit van de instelling en gebonden aan specifieke eisen. De processen of protocollen moeten in ieder geval beveiligingsniveaus garanderen die tenminste gelijkwaardig zijn aan die waarin door Richtlijn (EU) 2015/2366 wordt voorzien.

Instellingen die de vrijstelling volgens artikel 17 willen toepassen dienen voorafgaand daaraan aan DNB de volgende informatie te verstrekken:

  • Een verklaring dat het betreffende authenticatieproces alleen beschikbaar is voor betalers niet zijnde consumenten;

  • Een beschrijving van het betreffende authenticatieproces of protocol, bestaande uit tenminste:

  • Een beschrijving van de authenticatieprocedure voor betalers (inclusief eventuele meervoudige authenticatieprocedures en achterliggende proces waar compenserende maatregelen zijn genomen);

  • Een risicoanalyse en de beveiligingsmaatregelen ter voorkoming van het doen van ongeautoriseerde betalingen en waarmee gelijkwaardig beveiligingsniveau wordt gegarandeerd;

  • Een stapsgewijze functionele beschrijving van de benodigde handelingen voor het doen van een betaling vanuit het perspectief van de betaler.

De werking van de gehanteerde authenticatieprocedure zal vervolgens tijdens het lopend toezicht op de instelling door DNB wordt getoetst.

Ter ondersteuning van de beoordeling voor vrijstelling volgens artikel 17 dient de instelling bijgevoegd formulier te gebruiken. Dit formulier is een specificering van de boven genoemde bullet points. Dit formulier, met alle ondersteunende documentatie en –informatie, dient te worden ingestuurd aan het reguliere contactpersoon (toezichthouder) van de instelling bij DNB.

Gerelateerde Q&A

Ontdek gerelateerde artikelen

Interessante artikelen