Artikel 98 Technische reguleringsnormen inzake authenticatie en communicatie

1.

a)

de voorschriften voor de procedure voor sterke cliëntauthenticatie als bedoeld in artikel 97, leden 1 en 2;

b)

de vrijstellingen, op basis van de in lid 3 van dit artikel vastgestelde criteria, van de toepassing van artikel 97, leden 1, 2 en 3;

c)

de eisen waaraan beveiligingsmaatregelen overeenkomstig artikel 98, lid 3, moeten voldoen ter bescherming van de vertrouwelijkheid en de integriteit van de persoonlijke beveiligingsgegevens van betalingsdienstgebruikers, en

d)

de voorschriften voor gemeenschappelijke en beveiligde open communicatienormen ten behoeve van identificatie, authenticatie, kennisgeving en informatieverstrekking, alsmede voor de uitvoering van beveiligingsmaatregelen, tussen rekeninghoudende betalingsdienstaanbieders, betalingsinitiatiedienstaanbieders, rekeninginformatiedienstaanbieders, betalers, begunstigden en andere betalingsdienstaanbieders.

2.

a)

passende beveiliging ten behoeve van betalingsdienstgebruikers en betalingsdienstaanbieders, middels de vaststelling van doeltreffende en risicogebaseerde eisen;

b)

waarborging van de veiligheid van de geldmiddelen en persoonsgegevens van betalingsdienstgebruikers;

c)

veiligstelling en handhaving van eerlijke mededinging tussen alle betalingsdienstaanbieders;

d)

neutraliteit van technologie en bedrijfsmodellen;

e)

ontwikkeling van gebruiksvriendelijke, toegankelijke en innovatieve betaalwijzen.

3.

a)

de omvang van het aan de aangeboden dienst verbonden risico;

b)

het bedrag, de herhaaldelijkheid van een transactie, of beide;

c)

het voor de uitvoering van een transactie gebruikte betalingskanaal.

4.

5.