EBA Final Guidelines on the security of internet payments Implementatie per 1 augustus 2015, maar met ongelijk Europees speelveld
mr. J.A. Voerman*
. De Europese Centrale Bank (‘ECB’) rapporteerde begin 2014 over een forse toename van fraude bij online betaaltransacties. De totale schadelast steeg in 2012 naar e 1,33 miljard. De toename van het aantal frauduleuze internetbetalingen moet volgens de ECB wel in het perspectief worden geplaatst van de snelle stijging van het aantal online transacties. In haar persbericht riep de ECB de industrie op verder te gaan met het nemen van veiligheidsmaatregelen, vooral bij online betalingen.1
Artikel kopen € 79,00 excl. BTW
In plaats van abonneren kunt u dit artikel ook afzonderlijk kopen.
Inmiddels heeft de European Banking Authority (‘EBA’), na een consultatieronde, op 19 december 2014 de Final guidelines on the security of internet payments gepubliceerd (‘Guidelines’).2 De EBA verwacht dat de Guidelines per 1 augustus 2015 worden toegepast. Implementatie dient evenwel via de nationale toezichthouders te geschieden. Nu meerdere toezichthouders, waaronder de Financial Conduct Authority (‘FCA’) in het Verenigd Koninkrijk, hebben laten weten de Guidelines niet (volledig) te zullen implementeren, ontstaat een ongelijk speelveld voor betaaldienstverleners. In deze bijdrage ga ik eerst in op de bevoegdheid van de EBA en de status van richtsnoeren die de EBA kan uitvaardigen. Daarna bespreek ik de achtergrond en hoofdlijnen van de Guidelines en ga in het bijzonder in op het vereiste van de strong customer authentication. Ook de verhouding met de Payment Services Directive (‘PSD’)3 en de op stapel staande Herziene Payment Services Directive (‘PSD2’)4 komt tot slot aan bod.
U heeft op dit moment geen toegang tot de volledige inhoud van dit product. U kunt alleen de inleiding en hoofdstukindeling lezen.
Wanneer u volledige toegang wenst tot alle informatie kunt u zich abonneren of inloggen als abonnee.
