Article 29. Autenticació

Article 29. Autenticació

1. Els proveïdors de serveis de pagament han d’aplicar l’autenticació reforçada de clients quan l’ordenant:

a) Accedeixi al seu compte de pagament en línia;

b) Iniciï una operació de pagament electrònic;

c) Realitzi per un canal remot qualsevol acció que pugui implicar un risc de frau en el pagament o altres abusos.

2. Respecte a la iniciació d’operacions de pagament electrònic referides en la lletra

b) de l’apartat 1 anterior per a les operacions remotes de pagament electrònic, els proveïdors de servei de pagament han d’aplicar una autenticació reforçada de clients que inclogui elements que associïn dinàmicament l’operació a un import específic i a un beneficiari determinat.

3. Respecte a l’apartat 1, els proveïdors de serveis de pagament han de comptar amb mesures de seguretat adequades per protegir la confidencialitat i la integritat de les credencials de seguretat personalitzades dels usuaris dels serveis de pagament.

4. Així mateix, els apartats 2 i 3 són d’aplicació quan els pagaments s’iniciïn per mitjà d’un proveïdor de serveis d’iniciació de pagaments. Els apartats 1 i 3 també s’apliquen quan la informació se sol·liciti per mitjà d’un proveïdor de serveis d’informació sobre comptes.

5. El proveïdor de serveis de pagament gestor de compte ha de permetre al proveïdor de serveis d’iniciació de pagaments i al proveïdor de serveis d’informació sobre comptes l’ús dels procediments d’autenticació facilitats a l’usuari de serveis de pagament pel proveïdor de serveis de pagament gestor de compte en conformitat amb els apartats 1 i 3 i, quan intervingui el proveïdor de serveis d’iniciació de pagaments, en conformitat amb els apartats 1, 2 i 3.