Anwendungsbereich & Umsetzungsfrist der MaSI Regelungsinhalte Anforderungen an das Risikomanagement Kundenidentifizierung & Monitoring Neue Melde- & Kooperationspflicht Kundeninformation & -kommunikation Pflichten für Zahlungsdienstleister von Online-Händlern Änderungen bei Einführung der PSD II Bedrohungsszenarien Die zunehmende Zahl von Transaktionen im E-Commerce einerseits wie auch die steigende Bedrohung durch CyberCrime-Attacken waren Anlass für die Europäischen Aufsichtsbehörden EBA und EZB Mindestanforderungen an die Sicherheit in elektronischen Bezahlverfahren zu definieren. Die BaFin hat am 5. 5. 2015 das Rundschreiben 4/2015 zu "Mindestanforderungen an die Sicherheit von Internetzahlungen (MaSI)" veröffentlicht. Die MaSI sind mit ihrer Veröffentlichung in Kraft getreten, die Adressaten mussten die Anforderungen bereits bis zum 5. 11. 2015 umsetzen. Damit soll einerseits das Vertrauen der Konsumenten in die Sicherheit des elektronischen Zahlungsverkehrs gestärkt werden. Andererseits besteht aber auch der Bedarf, der steigenden Zahl und den immer ausgefeilteren Methoden von Cyber-Angriffen zu begegnen.
Zahlungen für Kaufsummen unter 30 Euro sind von den neuen Sicherheitsstandards ausgenommen. Außerdem soll es sogenannte "White Lists" von vertrauenswürdigen Zahlungsempfängern geben. Zahlungsanbieter auf dieser Liste können auf die Pflicht zur starken Authentifizierung verzichten. Wo diese geführt werden und wie sie inhaltlich gestaltet sind, ist bislang ungeklärt. Online-Händler nicht direkt betroffen Die neuen MaSI richten sich hauptsächlich an die (deutschen) Zahlungsdienstleister, denn nur diese sind zur Umsetzung und Einhaltung der neuen Sicherheitsanforderungen verpflichtet. Zahlungsdienstleister mit Sitz im Ausland unterliegen den jeweiligen nationalen Finanzaufsichten und müssen die dort geltenden Anforderungen erfüllen. Online-Händler sind von den Regelungen MaSI nur mittelbar betroffen. Mittelbar bedeutet in diesem Zusammenhang, dass die Zahlungsdienstleister die Umsetzung der besonderen Anforderungen im Verhältnis zu den Online-Händlern durchsetzen werden. In der Praxis kann dies so aussehen, dass die Zahlungsdienstleister im Verhältnis zum Online-Händler zu neuen Sicherheitsmaßnahmen verpflichten werden.
Dabei sind nicht nur die Institute mit Retailkunden gefordert; auch Kunden, die als Online-Händler agieren, lösen Pflichten für Zahlungsdienstleister aus. Ihr Mehrwert Sie können beurteilen, ob und welche zusätzlichen bzw. neuen Sicherungsmaßnahmen für Ihr Institut zu treffen sind. Sie erhalten Anregungen für die praktische Umsetzung. Sie erfahren welche Bereiche in die Umsetzung der Anforderungen einzubinden sind. Sie kennen die Voraussetzungen und Anforderungen an die neuen Berichtspflichten. Sie wissen, welche Informationen Ihrem Kunden zur Verfügung stehen müssen.
"starke Kundenauthentifizierung". Im Schreiben der Behörde heißt es: "Starke Kundenauthentifizierung ist im Sinne dieses Rundschreibens ein Verfahren, das auf der Verwendung zweier oder mehrerer der folgenden Elemente basiert, die als Wissen, Besitz und Inhärenz kategorisiert werden: i) etwas, das nur der Nutzer weiß, z. B. ein statisches Passwort, ein Code, eine persönliche Identifikationsnummer, ii) etwas, das nur der Nutzer besitzt, z. ein Token, eine Smartcard, ein Mobiltelefon, iii) eine Eigenschaft des Nutzers, z. ein biometrisches Charakteristikum, etwa ein Fingerabdruck. Außerdem müssen die gewählten Elemente unabhängig voneinander sein, d. h. die Verletzung eines Elements darf keinen Einfluss auf das andere bzw. die anderen haben. Mindestens eines der Elemente sollte nicht wiederverwendbar und nicht reproduzierbar (die Inhärenz ausgenommen) sein und nicht heimlich über das Internet entwendet werden können. Das starke Authentifizierungsverfahren sollte so gestaltet sein, dass die Vertraulichkeit der Authentifizierungsdaten gewahrt bleibt. "
Die BaFin, welche die Einhaltung der Mindestanforderungen künftig überwacht, hat in den letzten Tagen noch einmal bestätigt, dass sie ausschließlich Zahlungsdienstleister im Fokus hat. Amazon hat 2-Faktor-Authentifizierung gestartet In den USA hat Amazon damit begonnen, eine Anmeldung mit einer 2-Faktor-Authentifizierung zu versehen. Technisch ist für die Anmeldung neben dem Passwort die zusätzliche Eingabe eines Codes vorgesehen, der per SMS auf das Mobilgerät kommt. Auch Apps, wie Google Authenticator oder Authy können genutzt werden. Zwar ist dies in Deutschland noch nicht vorgesehen, kann aber über eine Anmeldung mit deutschem Konto bei Amazon USA aktiviert werden. Neue Richtlinie kommt Insgesamt sollen Zahlungen im Online-Bereich auch nach Auffassung des europäischen Richtliniengebers bald noch transparenter und sicherer werden. Vor kurzem wurde die überarbeitete Zahlungsdiensterichtlinie (Payment Services Directive II oder PSD2) angenommen. Die neuen Vorschriften, die im Jahr 2013 von der EU-Kommission vorgeschlagen wurden, sollen den Verbraucherschutz verbessern, Innovationen fördern und die Sicherheit von Zahlungsdiensten erhöhen und Zahlungen billiger machen.
In Deutschland wird aber bislang das Lastschriftmandat des Zahlers im E-Commerce ausschließlich im Verhältnis zwischen Online-Händler und Kunde ausgetauscht, ohne das bei diesem Vorgang die Zahlstelle involviert ist. In diesem Fall liegt mangels Beteiligung der Zahlstelle kein "E-Mandat" vor. Im Bereich der deutschen Kreditwirtschaft werden E-Mandat-Lösungen bislang noch nicht angeboten. Zu beachten ist ferner, dass die Einreichung von Lastschriftdateien beim kontoführenden Zahlungsdienstleister nicht den Mindestanforderungen unterliegt. Die Freigaben regeln das Institut bzw. die SRZ- oder EBICS-Bedingungen. " Übersetzt steht dort: Die Anforderungen treffen nicht den Online-Shop direkt, wohl aber die Zahlungsdienstleister, welche die Einhaltung bestimmter Anforderungen bei den Händlern überprüfen müssen. Hierfür werden die Zahlungsdienstleister künftig ihre Verfahren optimieren und die erforderlichen Schritte an die Online-Händler weitergeben – sofern sich eine Notwendigkeit überhaupt ergibt und die Dienstleister nicht längst die Kriterien berücksichtigen.
Die MaSI gelten jedoch nicht für alle Zahlungsarten. Betroffen sind ausschließlich deutsche Dienstleister, die Zahlungen per Kreditkarte, Lastschrift, Überweisung oder E-Geld anbieten. Für einen Kauf auf Rechnung ist die starke Kundenauthentifizierung nicht erforderlich. Auch für die beliebte Zahlart "PayPal" bedarf es keiner Prüfung über zwei Faktoren. PayPal unterliegt als ausländischer Anbieter nicht den Vorgaben der BaFin. Ausnahmen von der starken Kundenauthentifizierung Auf eine starke Kundenauthentifizierung kann ebenfalls bei Transaktionen mit geringem Risiko verzichtet werden, oder wenn der Shop-Betreiber auf einer sog. "White List" als vertrauenswürdiger Zahlungsempfänger geführt ist. Die praktische Umsetzung muss jedoch erst noch geklärt werden. Weitere Pflichten für Shop-Betreiber Shop-Betreiber können daneben weitere Pflichten treffen. Zum einen die Trennung zwischen Webshop und Zahlungsprozess, damit der Käufer weiß, wann er mit dem Zahlungsdienstleister kommuniziert und wann mit dem Zahlungsempfänger (dem Verkäufer).
Top Dachterrassen Paris. Die typische Bauweise Pariser Häuser aus der Zeit von Baron Haussmann lässt Dachterrassen in der Regel nicht zu. Dennoch haben in den letzten Jahren einige Dachterrassen in Paris eröffnet. Sie beherbergen Bars und Restaurants und bieten einen umwerfenden Blick auf die Stadt. Die meiner Meinung nach 5 besten Dachterrassen in Paris, auf denen ihr den Pariser Sommer urlaubsgleich verbringen könnt, verrate ich euch in diesem Artikel. Da es nicht allzu viele Dachterrassen in Paris gibt, ist der Andrang den ganzen Sommer über verständlicherweise recht groß! Die 5 beliebtesten Dachterrassen in Paris Eine Stadt von oben zu genießen, ist wie ich finde eine tolle Erfahrung. Zu den Aussichtsplattformen in Paris, die einen tollen Blick auf die Stadt bieten, gehören ohne große Überraschung natürlich der Eiffelturm und der Tour Montparnasse. Die schönsten Terrassen und Rooftopbars in Paris. Aber auch in höher gelegenen Pariser Vierteln wie Montmartre oder Belleville habt ihr einen schönen Blick auf Paris. Zudem gibt es die nachfolgenden Dachterrassen mit Restaurants in Paris, die euch einen spektakulären Blick auf Paris eröffnen.
Gönnen Sie sich einen schönen Urlaub und wachen Sie mit Blick auf den Eiffelturm auf!
kann diese Richtlinien nach eigenem Ermessen ändern, modifizieren, löschen oder auf andere Weise ändern.