PSD2 (Directiva de Servicios de Pago 2)

¿Qué es la PSD2 (Directiva 2 de Servicios de Pago)?

PSD2 es una directiva de la UE diseñada para regular los servicios de pago y promover la innovación en el sector financiero. Se aplica a bancos, proveedores de servicios de pago (PSP) y cualquier otra empresa que maneje datos financieros.

Para las aplicaciones móviles que brindan servicios de pago, como aplicaciones bancarias, aplicaciones de pago, billeteras móviles y aplicaciones de compras que ofrecen funcionalidad de pago, PSD2 requiere una autenticación sólida del cliente y una transmisión de datos segura.

Requisitos PSD2 aplicables a los datos móviles

Artículos 4, 7, 8 y 9

Los artículos 4, 7, 8 y 9 imponen una autenticación sólida y un entorno de ejecución seguro. Estos principios de seguridad son complementarios.

Autenticación fuerte

Los proveedores de servicios financieros, incluidos los bancos, deben implementar una autenticación basada en un mínimo de dos factores y una contraseña de un solo uso. Para garantizar una autenticación sólida, se requiere la confidencialidad del código y la prevención del acceso fraudulento.

Puntos finales móviles

La PSD2 destaca el hecho de que la autenticación es fiable sólo cuando se garantiza que la comunicación no puede ser interceptada y que el remitente de la solicitud de datos es el propio usuario y no un malware. La PSD2 requiere proteger el entorno de ejecución mediante el seguimiento de la seguridad de los puntos finales móviles de los usuarios.

Cumplir con PSD2

PSD2 requiere una sólida autenticación del cliente y un entorno de ejecución seguro. Los proveedores de servicios financieros, incluidos los bancos, deben implementar un mínimo de autenticación de dos factores y una contraseña de un solo uso. RASP, o Autoprotección de aplicaciones en tiempo de ejecución, ayuda a las organizaciones a cumplir con PSD2 al detectar y prevenir ataques en tiempo real, mientras la aplicación se está ejecutando.

Contáctenos para una solución adaptada a su negocio.