153. člen ZPlaSSIED

(1)Ponudnik plačilnih storitev opravi močno avtentikacijo stranke, kadar plačnik:

1.dostopa do svojega plačilnega računa prek interneta;

2.odredi elektronsko plačilno transakcijo; ali

3.opravi kakršno koli dejavnost prek kanala na daljavo, ki lahko pomeni tveganje plačilne prevare ali goljufije ali druge zlorabe.

(2)Pri odreditvi elektronskih plačilnih transakcij iz 2. točke prejšnjega odstavka morajo ponudniki plačilnih storitev za elektronske plačilne transakcije na daljavo uporabljati močno avtentikacijo strank, ki vsebuje elemente za dinamično povezavo transakcije z določenim zneskom in določenim prejemnikom plačila.

(3)V primeru iz prvega odstavka tega člena morajo imeti ponudniki plačilnih storitev vzpostavljene ustrezne varnostne ukrepe, s katerimi zavarujejo zaupnost in celovitost osebnih varnostnih elementov uporabnikov plačilnih storitev.

(4)Drugi in tretji odstavek tega člena se uporabljata tudi, kadar se plačila odredijo prek ponudnika storitev odreditve plačil in kadar se informacije zahtevajo prek ponudnika storitev zagotavljanja informacij o računih.

(5)Ponudnik plačilnih storitev, ki vodi račun, omogoči ponudniku storitev odreditve plačil in ponudniku storitev zagotavljanja informacij o računih, da upoštevata postopke avtentikacije, ki jih je ponudnik plačilnih storitev, ki vodi račun, zagotovil uporabniku v skladu s prvim in tretjim odstavkom tega člena, in kadar je vključen ponudnik storitev odreditve plačil, v skladu s prvim, drugim in tretjim odstavkom tega člena.