Was die Regelung vorschreibt
Diese Artikel verlangen eine starke Kundenauthentifizierung und eine sichere Ausführungsumgebung. Beide Prinzipien müssen zusammenwirken, um einen verlässlichen und sicheren Zugang zu gewährleisten.
Finanzdienstleister müssen eine Authentifizierung mit mindestens zwei Faktoren und einem Einmalpasswort umsetzen. Als stark gilt sie nur, wenn sie die Vertraulichkeit des Codes sichert und betrügerischen Zugriff verhindert.
Authentifizierung ist nur verlässlich, wenn die Kommunikation sicher ist und die Datenanfrage tatsächlich von den Nutzenden stammt und nicht von Schadsoftware. PSD2 verlangt, die mobile Ausführungsumgebung durch Überwachung des Sicherheitszustands der Endgeräte abzusichern.
So werden Sie konform
PSD2-Konformität erfordert sowohl eine starke Kundenauthentifizierung als auch eine sichere Ausführungsumgebung.
Runtime Application Self-Protection (RASP) hilft Finanzdienstleistern, diese Anforderungen zu erfüllen: Bedrohungen werden in Echtzeit direkt in der Anwendung erkannt und blockiert.
Passende Lösungen
