Lo que dice la normativa
Estos artículos exigen implantar una autenticación reforzada del cliente y un entorno de ejecución seguro. Ambos principios deben funcionar conjuntamente para garantizar un acceso fiable y seguro.
Los proveedores de servicios financieros deben implantar una autenticación basada en al menos dos factores y una contraseña de un solo uso. Para considerarse reforzada, debe garantizar la confidencialidad del código e impedir accesos fraudulentos.
La autenticación solo es fiable si la comunicación es segura y la petición de datos procede realmente del usuario y no de un malware. La PSD2 exige asegurar el entorno de ejecución móvil supervisando el estado de seguridad de los terminales.
Cómo cumplir
La conformidad con la PSD2 exige tanto una autenticación reforzada del cliente como un entorno de ejecución seguro.
Runtime Application Self-Protection (RASP) ayuda a los proveedores de servicios financieros a cumplir estos requisitos detectando y bloqueando las amenazas en tiempo real, directamente dentro de la aplicación.
Soluciones relacionadas
