Art. 220 Legea 209/2019

(1) Prestatorii de servicii de plată aplică autentificarea strictă a clienților atunci când plătitorul:

a) își accesează online contul de plăți;

b) inițiază o operațiune de plată electronică;

c) întreprinde orice acțiune, printr-un canal la distanță, care poate implica un risc de fraudare a plății sau alte abuzuri.

(2) Atunci când se inițiază o operațiune de plată electronică în condițiile prevăzute la alin. (1) lit. b), prestatorii de servicii de plată aplică autentificarea strictă a clienților, incluzând elemente care asigură o legătură dinamică între operațiune, o sumă specifică și un beneficiar al plății specific, în cazul în care operațiunile de plată electronică sunt inițiate la distanță.

(3) În cazul prevăzut la alin. (1), prestatorii de servicii de plată instituie măsuri de securitate adecvate în vederea protejării confidențialității și a integrității elementelor de securitate personalizate ale utilizatorilor serviciilor de plată.

(4) Dispozițiile alin. (2) și (3) se aplică în cazul în care plățile sunt inițiate prin intermediul unui prestator de servicii de inițiere a plății, iar dispozițiile alin. (1) și (3) se aplică și în cazul în care informațiile sunt solicitate prin intermediul unui prestator de servicii de informare cu privire la conturi.

(5) Prestatorul de servicii de plată care oferă servicii de administrare cont permite prestatorului de servicii de inițiere a plății să se bazeze pe procedurile de autentificare furnizate utilizatorului de servicii de plată de către prestatorul de servicii de plată care oferă servicii de administrare cont, în cazurile în care este implicat prestatorul de servicii de inițiere a plății, în conformitate cu alin. (1)-(3).

(6) Prestatorul de servicii de plată care oferă servicii de administrare cont permite prestatorului de servicii de informare cu privire la conturi să se bazeze pe procedurile de autentificare furnizate utilizatorului de servicii de plată de către prestatorul de servicii de plată care oferă servicii de administrare cont, în conformitate cu alin. (1) și (3).