Articolul 52⁴. Autentificarea¶
Prestatorii de servicii de plată aplică procedura de autentificare strictă a clienților în cazul în care plătitorul:
În situația în care se inițiază o operațiune de plată prin mijloace de comunicație electronice în condițiile alin. (1) lit.b), prestatorii de servicii de plată aplică procedura de autentificare strictă a clienților, incluzând elemente de securitate personalizate care asigură legătura dinamică între operațiunea respectivă, suma specifică și beneficiarul plății distinct, în cazul în care operațiunea de plată este inițiată la distanță.
În cazurile prevăzute la alin. (1), prestatorii de servicii de plată instituie măsuri de securitate adecvate pentru protejarea confidențialității și a integrității elementelor de securitate personalizate ale utilizatorilor serviciilor de plată.
Prestatorii de servicii de plată pot fi exceptați de la obligația aplicării autentificării stricte a clienților, sub rezerva unor condiții specifice și limitate în funcție de nivelul de risc pe care îl implică serviciul de plată furnizat, de valoarea și/sau frecvența operațiunii de plată și de canalul de plată utilizat pentru executarea acesteia, în condițiile actelor normative ale Băncii Naționale.
Prevederile alin. (2) și (3) se aplică și în cazul în care plățile sunt inițiate prin intermediul unui prestator de servicii de inițiere a plății, iar prevederile alin. (1) și (3) – și în situația în care informațiile sunt solicitate prin intermediul unui prestator de servicii de informare cu privire la conturi.
Prestatorul de servicii de plată care oferă servicii de administrare cont permite prestatorului de servicii de inițiere a plății să se bazeze pe procedurile de autentificare furnizate utilizatorilor serviciilor de plată de către prestatorul de servicii de plată care oferă servicii de administrare cont, în cazul în care la operațiunea de plată participă și prestatorul de servicii de inițiere a plății respectiv, în conformitate cu alin. (1)–(3).
Prestatorul de servicii de plată care oferă servicii de administrare cont permite prestatorului de servicii de informare cu privire la conturi să se bazeze pe procedurile de autentificare furnizate utilizatorilor serviciilor de plată de către prestatorul de servicii de plată care oferă servicii de administrare cont, în conformitate cu alin. (1) și (3).
Prevederi suplimentare privind autentificarea strictă a clienților și privind standardele deschise, comune și sigure de comunicație care trebuie să fie aplicate de prestatorii de servicii de plată, precum și privind exceptarea prestatorilor de servicii de plată de la obligația aplicării autentificării stricte a clienților în vederea punerii în aplicare a prevederilor alin. (3¹), se stabilesc în actele normative ale Băncii Naționale.