lijsten van gecompromitteerde of gestolen authenticatie-elementen;

het bedrag van elke betalingstransactie;

bekende fraudescenario's bij het verlenen van betaaldiensten;

tekenen van malwarebesmetting tijdens sessies van de authenticatieprocedure;

ingeval de toegangsapparatuur of -software door de betaaldienstverlener wordt verstrekt, een gebruikslog van de aan de betalingsgebruiker verstrekte toegangsapparatuur of -software en het abnormale gebruik van de toegangsapparatuur of -software.

informatie over een van de in lid 1 bedoelde elementen kan niet worden afgeleid uit de openbaarmaking van de authenticatiecode;

het is niet mogelijk een nieuwe authenticatiecode te genereren op basis van de kennis van andere, voordien gegenereerde authenticatiecodes;

de authenticatiecode kan niet worden vervalst.

wanneer de authenticatie voor toegang op afstand, elektronische betalingen op afstand of andere handelingen via een communicatiemiddel op afstand die een risico op betalingsfraude of andere vormen van misbruik kunnen meebrengen, geen authenticatiecode voor de toepassing van lid 1 heeft gegenereerd, is het niet mogelijk om te identificeren welke van de in dat lid bedoelde elementen niet correct was;

het aantal mislukte authenticatiepogingen dat opeenvolgend kan plaatsvinden voordat de in artikel 97, lid 1, van Richtlijn (EU) 2015/2366 genoemde handelingen tijdelijk of permanent worden geblokkeerd, bedraagt binnen een bepaalde tijdsspanne maximaal vijf;

de communicatiesessies zijn overeenkomstig de vereisten van hoofdstuk V beschermd tegen onderschepping van authenticatiegegevens die tijdens de authenticatie worden doorgegeven, en tegen manipulatie door onbevoegde partijen;

de maximumtijd zonder activiteit van de betaler nadat deze zich heeft geauthenticeerd om online toegang te krijgen tot zijn betaalrekening, bedraagt niet meer dan vijf minuten.

de betaler wordt in kennis gesteld van het bedrag van de betalingstransactie en van de betalingsbegunstigde;

de gegenereerde authenticatiecode is specifiek voor het bedrag van de betalingstransactie en de betalingsbegunstigde waarmee de betaler bij het initiëren van de transactie akkoord is gegaan;

de door de betaaldienstverlener geaccepteerde authenticatiecode stemt overeen met het oorspronkelijke specifieke bedrag van de betalingstransactie en de identiteit van de betalingsbegunstigde waarmee de betaler akkoord is gegaan;

wijzigingen van het bedrag of de betalingsbegunstigde maken de gegenereerde authenticatiecode ongeldig.

het transactiebedrag en de betalingsbegunstigde tijdens alle fasen van de authenticatie;

de informatie die de betaler te zien krijgt tijdens alle fasen van de authenticatie, daaronder begrepen het genereren, doorzenden en gebruiken van de authenticatiecode.

wat betreft een op kaarten gebaseerde betalingstransactie waarvoor de betaler heeft ingestemd met het exacte bedrag dat mag worden geblokkeerd overeenkomstig artikel 75, lid 1, van die richtlijn, is de authenticatiecode specifiek voor het bedrag dat met instemming van de betaler is geblokkeerd en waarmee deze akkoord is gegaan bij het initiëren van de transactie;

wat betreft betalingstransacties waarvoor de betaler heeft ingestemd met de uitvoering van een batch van elektronische betalingstransacties op afstand aan een of meerdere betalingsbegunstigden, is de authenticatiecode specifiek voor het volledige bedrag van de batch betalingstransacties en de vermelde betalingsbegunstigden.

het gebruik van gescheiden, beveiligde uitvoeringsomgevingen via de software die op het multipurposeapparaat is geïnstalleerd;

mechanismen om ervoor te zorgen dat de software of het apparaat niet wordt gewijzigd door de betaler of door een derde partij;

wanneer wijzigingen hebben plaatsgevonden, mechanismen om de gevolgen daarvan te dempen.

het saldo van een of meer aangewezen betaalrekeningen;

de betalingstransacties die de laatste negentig dagen zijn uitgevoerd via een of meer aangewezen betaalrekeningen.

de betaaldienstgebruiker krijgt voor het eerst online toegang tot de in lid 1 genoemde informatie;

sinds de betaaldienstgebruiker voor het laatst toegang heeft gehad tot de in lid 1 genoemde informatie en sterke cliëntauthenticatie is toegepast zijn meer dan 180 dagen verstreken.

het saldo van een of meer aangewezen betaalrekeningen;

de betalingstransacties die de laatste negentig dagen zijn uitgevoerd via een of meer aangewezen betaalrekeningen.

de betaaldienstgebruiker krijgt voor het eerst online toegang tot de in lid 1 genoemde informatie via de rekeninginformatiedienstverlener;

sinds de betaaldienstgebruiker voor het laatst via de rekeninginformatiedienstverlener toegang heeft gehad tot de in lid 1 genoemde informatie en een sterke cliëntauthenticatie werd toegepast zijn meer dan 180 dagen verstreken.

het fraudepercentage voor dat type transactie, zoals gemeld door de betaaldienstverlener en berekend in overeenstemming met artikel 19, is gelijkwaardig aan of ligt lager dan de referentiefraudepercentages die in de tabel in de bijlage worden genoemd voor, onderscheidenlijk, „elektronische op kaarten gebaseerde betalingen op afstand” en „elektronische overmakingen op afstand”;

het transactiebedrag ligt niet hoger dan de betrokken drempelwaarde voor vrijstelling die in de tabel in de bijlage wordt genoemd;

betaaldienstverleners hebben als gevolg van het uitvoeren van een realtimerisicoanalyse niet een van de volgende elementen geïdentificeerd:

de vroegere uitgavepatronen van de individuele betaaldienstgebruiker;

de betalingstransactiegeschiedenis van elk van de betaaldienstgebruikers van de betaaldienstverlener;

de locatie van de betaler en de betalingsbegunstigde op het tijdstip van de betalingstransactie in gevallen dat de toegangsapparatuur of -software door de betaaldienstverleners wordt verstrekt;

de identificatie van ongebruikelijke betalingspatronen van de betaaldienstgebruiker ten opzichte van de betalingstransactiegeschiedenis van de gebruiker.

de totale waarde van ongeoorloofde of frauduleuze betalingstransacties overeenkomstig artikel 64, lid 2, van Richtlijn (EU) 2015/2366, de totale waarde van alle betalingstransacties en het daaruit resulterende fraudepercentage, met inbegrip van een uitsplitsing van via sterke cliëntauthenticatie geïnitieerde betalingstransacties en volgens elk van de vrijstellingen;

de gemiddelde transactiewaarde, met inbegrip van een uitsplitsing van via sterke cliëntauthenticatie geïnitieerde betalingstransacties en volgens elk van de vrijstellingen;

het aantal betalingstransacties waar elk van de vrijstellingen is toegepast en hun aandeel in het totale aantal betalingstransacties.

persoonlijke beveiligingsgegevens worden afgeschermd wanneer ze verschijnen en zijn niet volledig leesbaar wanneer ze door de betaaldienstgebruiker tijdens de authenticatie worden ingegeven;

persoonlijke beveiligingsgegevens in gegevensformaat, alsmede cryptografisch materiaal met betrekking tot de versleuteling van de persoonlijke beveiligingsgegevens worden niet opgeslagen als niet-gecodeerde tekst;

geheim cryptografisch materiaal wordt beschermd tegen ongeoorloofde bekendmaking.

de koppeling van de identiteit van de betaaldienstgebruiker aan persoonlijke beveiligingsgegevens en authenticatieapparatuur en -software vindt plaats in veilige omgevingen onder de verantwoordelijkheid van de betaaldienstverlener. Die omgevingen omvatten ten minste de bedrijfsgebouwen van de betaaldienstverlener, de door de betaaldienstverlener verschafte internetomgeving of andere vergelijkbare veilige websites die door de betaaldienstverlener worden gebruikt, en zijn geldautomaatdiensten, rekening houdende met risico's die verbonden zijn aan apparaten en onderliggende onderdelen die worden gebruikt tijdens de koppelingsprocedure maar die niet onder de verantwoordelijkheid van de betaaldienstverlener vallen;

de koppeling via een communicatiemiddel op afstand van de identiteit van de betaaldienstgebruiker aan de persoonlijke beveiligingsgegevens en aan authenticatieapparatuur of -software vindt plaats door middel van sterke cliëntauthenticatie.

doeltreffende en veilige leveringsmechanismen die garanderen dat de persoonlijke beveiligingsgegevens en authenticatieapparatuur en -software aan de rechtmatige betaaldienstgebruiker worden geleverd;

mechanismen waarmee de betaaldienstverlener de authenticiteit kan nagaan van de authenticatiesoftware die aan de betaaldienstgebruiker via het internet wordt geleverd;

regelingen die ervoor zorgen dat, wanneer de levering van persoonlijke beveiligingsgegevens plaatsvindt buiten de bedrijfsruimten van de betaaldienstverlener of via een communicatiemiddel op afstand:

regelingen die ervoor zorgen dat, in gevallen waarin de persoonlijke beveiligingsgegevens en de authenticatieapparatuur of -software moeten worden geactiveerd vóór het eerste gebruik ervan, de authenticatie in een veilige omgeving plaatsvindt in overeenstemming met de in artikel 24 bedoelde koppelingsprocedures.