Artikel 97Autentisering

1. Medlemsstaterna ska sörja för att betaltjänstleverantörerna tillämpar sträng kundautentisering när betalaren

a)

loggar in på sitt konto online,

b)

initierar en elektronisk betalningstransaktion,

c)

genomför någon åtgärd, på distans, som kan innebära en risk för betalningsbedrägeri eller andra missbruk.

2. När det gäller initieringen av elektroniska betalningstransaktioner som avses i punkt 1 b ska medlemsstaterna säkerställa att betaltjänstleverantörerna, för elektroniska betalningstransaktion på distans, tillämpar sträng kundautentisering som ska omfatta inslag som på ett dynamiskt sätt kopplar transaktionen till ett specifikt belopp och en specifik betalningsmottagare.

3. När det gäller punkt 1 ska medlemsstaterna sörja för att betaltjänstleverantörerna har tillräckliga säkerhetskrav för att skydda konfidentialitet och integritet när det gäller betaltjänstanvändarnas personliga säkerhetsbehörighetsuppgifter.

4. Punkterna 2 och 3 ska även tillämpas när betalningar initieras via en leverantör av betalningsinitieringstjänster. Punkterna 1 och 3 ska även tillämpas när informationen begärs via en leverantör av kontoinformationstjänster.

5. Medlemsstaterna ska se till att den kontoförvaltande betaltjänstleverantören gör det möjligt för leverantören av betalningsinitieringstjänster och leverantören av kontoinformationstjänster att förlita sig på de autentiseringsförfaranden som den kontoförvaltande betaltjänstleverantören tillhandahåller betaltjänstanvändaren i enlighet med punkterna 1 och 3 samt, när leverantören av betalningsinitieringstjänster deltar, i enlighet med punkterna 1, 2 och 3.