Artikel 98Tekniska standarder för tillsyn för autentisering och kommunikation

1. EBA ska, i nära samarbete med ECB och efter att ha hört alla berörda aktörer, inklusive de inom betaltjänstmarknaden, så att alla berörda intressegrupper beaktas, utarbeta ett förslag till tekniska standarder för tillsyn som riktar sig till betaltjänstleverantörer enligt artikel 1.1 i detta direktiv i överensstämmelse med artikel 10 i förordning (EU) nr 1093/2010 och som innehåller

a)

kraven för den stränga kundautentiseringen som avses i artiklarna 97.1 och 97.2,

b)

undantagen från tillämpningen av artikel 97.1, 97.2 och 97.3 som grundas på de kriterier som fastställs i punkt 3 i den här artikeln,

c)

de krav som säkerhetsåtgärderna måste uppfylla i enlighet med artikel 97.3 i syfte att skydda konfidentialiteten och integriteten när det gäller betaltjänstanvändarnas personliga säkerhetsbehörighetsuppgifter,

d)

kraven på gemensamma och säkra öppna kommunikationsstandarder i identifierings-, autentiserings-, underrättelse- och informationssyfte samt för genomförande av säkerhetsåtgärder mellan kontoförvaltande betaltjänstleverantörer, leverantörer av betalningsinitieringstjänster, leverantörer av kontoinformationstjänster, betalare, betalningsmottagare och andra tillhandahållare av betaltjänster.

2. Förslaget till tekniska standarder för tillsyn som avses i punkt 1 ska utarbetas av EBA i överensstämmelse i syfte att

a)

säkerställa en lämplig säkerhetsnivå för betaltjänstanvändare och tillhandahållare av betaltjänster genom antagande av effektiva och riskbaserade krav,

b)

säkerställa säkerhet för betaltjänstanvändares medel och personuppgifter,

Artikeln fortsätter i den officiella texten.