Delegierte Verordnung (EU) 2018/389 der Kommission vom 27. November 2017 zur Ergänzung der Richtlinie (EU) 2015/2366 des Europäischen Parlaments und des Rates durch technische Regulierungsstandards für eine starke Kundenauthentifizierung und für sichere offene Standards für die Kommunikation (Text von Bedeutung für den EWR. )

Durchsuchbarer Text in vereinfachter Darstellung. Tabellen, Abbildungen und verbindliche Gestaltung bitte anhand der Originaldateien prüfen.

zelnen Ausnahmen ausgeführten Zahlungsvorgänge; c) Anzahl der Zahlungsvorgänge, für die die einzelnen Ausnahmen genutzt wurden, und deren prozentualer Anteil im Verhältnis zur Gesamtzahl der Zahlungsvorgänge. (2) Die Zahlungsdienstleister stellen den zuständigen Behörden und der EBA die Ergebnisse ihrer Überwachung nach Absatz 1 zur Verfügung und zeigen sie der (den) zuständige(n) Behörde(n) auf deren Verlangen vorab an. KAPITEL IV VERTRAULICHKEIT UND INTEGRITÄT DER PERSONALISIERTEN SICHERHEITSMERKMALE DER ZAHLUNGSDIENSTNUTZER Artikel 22 Allgemeine Anforderungen (1) Die Zahlungsdienstleister gewährleisten die Vertraulichkeit und die Integrität der personalisierten Sicherheitsmerkmale des Zahlungsdienstnutzers, einschließlich Authentifizierungscodes, in jeder Phase der Authentifizierung. (2) Für die Zwecke des Absatzes 1 gewährleisten die Zahlungsdienstleister, dass alle folgenden Anforderungen erfüllt sind: a) Die personalisierten Sicherheitsmerkmale werden bei ihrer Anzeige verschleiert und sind nicht in ihrem gesamten Umfang lesbar, wenn sie vom Zahlungsdienstnutzer während der Authentifizierung eingegeben werden. b) Die personalisierten Sicherheitsmerkmale im Datenformat sowie das kryptografische Material im Zusammenhang mit der Verschlüsselung der personalisierten Sicherheitsmerkmale werden nicht im Klartext gespeichert. c) Das geheime kryptografische Material ist vor unbefugter Offenlegung geschützt. (3) Die Zahlungsdienstleister dokumentieren den Prozess zur Verwaltung des kryptografischen Materials, mit dem die personalisierten Sicherheitsmerkmale verschlüsselt oder auf andere Weise unlesbar gemacht werden, vollständig. (4) Die Zahlungsdienstleister gewährleisten die Verarbeitung und die Weiterleitung der personalisierten Sicherheitsmerkmale und der gemäß Kapitel II generierten Authentifizierungscodes in sicheren Umgebungen gemäß weithin anerkannten, strengen Branchenstandards. Artikel 23 Erstellung und Übertragung von Sicherheitsmerkmalen Die Zahlungsdienstleister gewährleisten die Erstellung der personalisierten Sicherheitsmerkmale in einer sicheren Umgebung. Sie sorgen dafür, dass die Risiken einer unbefugten Nutzung der personalisierten Sicherheitsmerkmale sowie der Authentifizierungsgeräte und der Software gemindert werden, sollten die personalisierten Sicherheitsmerkmale vor ihrer Bereitstellung verloren gehen oder gestohlen oder kopiert werden. Artikel 24 Identitätsüberprüfung des Zahlungsdienstnutzers (1) Die Zahlungsdienstleister stellen sicher, dass nur der Zahlungsdienstnutzer den personalisierten Sicherheitsmerkmalen, den Authentifizierungsgeräten und der Software zugeordnet ist und dabei Sicherheit gewährleistet ist. (2) Für die Zwecke des Absatzes 1 stellen die Zahlungsdienstleister sicher, dass alle folgenden Anforderungen erfüllt sind: a) Die Identitätsüberprüfung des Zahlungsdienstnutzers mithilfe von personalisierten Sicherheitsmerkmalen, Authentifizierungsgeräten und Software findet in sicheren Umgebungen statt, die in den Verantwortungsbereich des Zahlungsdienstleisters fallen und zumindest die Geschäftsräume des Zahlungsdienstleisters, die von diesem bereitgestellte Internetumgebung oder ähnliche sichere Websites, die vom Zahlungsdienstleister und seinen Geldautomatendiensten verwendet werden, umfassen, und trägt den Risiken Rechnung, die mit den bei diesem Prozess verwendeten Geräten und zugrunde liegenden Komponenten, die sich der Verantwortung des Zahlungsdienstleisters entziehen, verbunden sind. b) Bei der Identitätsüberprüfung des Zahlungsdienstnutzers mithilfe von personalisierten Sicherheitsmerkmalen sowie Authentifizierungsgeräten oder Software über einen Fernzugang wird eine starke Kundenauthentifizierung vorgenommen. Artikel 25 Bereitstellung von Sicherheitsmerkmalen, Authentifizierungsgeräten und Software (1) Die Zahlungsdienstleister gewährleisten, dass die Bereitstellung der personalisierten Sicherheitsmerkmale, der Authentifizierungsgeräte und der Software an den Zahlungsdienstnutzer auf sichere Weise erfolgt, um dem Risiko ihrer unbefugten Verwendung bei Verlust, Diebstahl oder Kopie Rechnung zu tragen. (2) Für die Zwecke des Absatzes 1 wenden die Zahlungsdienstleister zumindest alle folgenden Maßnahmen an: a) wirksame und sichere Bereitstellungsmechanismen, durch die sichergestellt ist, dass die personalisierten Sicherheitsmerkmale, die Authentifizierungsgeräte und die Software für den rechtmäßigen Zahlungsdienstnutzer bereitgestellt werden; b) Mechanismen, mit denen der Zahlungsdienstleister die Authentizität der über das Internet für den Zahlungsdienstnutzer bereitgestellten Authentifizierungssoftware verifizieren kann; c) Vorkehrungen, die bei Bereitstellung der personalisierten Sicherheitsmerkmale außerhalb der Geschäftsräume des Zahlungsdienstleisters oder über einen Fernzugang Folgendes gewährleisten: i) ein Unbefugter kann nicht mehr als ein Merkmal der personalisierten Sicherheitsmerkmale, der Authentifizierungsgeräte oder der Software erlangen, wenn diese auf demselben Weg bereitgestellt werden; ii) die personalisierten Sicherheitsmerkmale, die Authentifizierungsgeräte oder die Software müssen vor der Nutzung aktiviert werden; d) Vorkehrungen, die gewährleisten, dass im Falle einer Aktivierung der personalisierten Sicherheitsmerkmale, der Authentifizierungsgeräte oder der Software vor der erstmaligen Verwendung die Aktivierung in einer sicheren Umgebung im Einklang mit der in Artikel 24 beschriebenen Identitätsüberprüfung stattfindet. Artikel 26 Verlängerung der personalisierten Sicherheitsmerkmale Die Zahlungsdienstleister gewährleisten, dass die Verlängerung oder die erneute Aktivierung der personalisierten Sicherheitsmerkmale gemäß den Verfahren für die in den Artikeln 23, 24 und 25 beschriebene Erstellung, Verknüpfung und Bereitstellung der Sicherheitsmerkmale und der Authentifizierungsgeräte vorgenommen wird. Artikel 27 Vernichtung, Deaktivierung und Widerruf Die Zahlungsdienstleister gewährleisten, dass sie über wirksame Prozesse zur Anwendung aller folgenden Sicherheitsmaßnahmen verfügen: a) sichere Vernichtung, sichere Deaktivierung und sicherer Widerruf der personalisierten Sicherheitsmerkmale, der Authentifizierungsgeräte und der Software; b) wenn der Zahlungsdienstleister wiederverwendbare Authentifizierungsgeräte und Software ausgibt, wird die sichere Wiederverwendung eines Geräts oder der Software festgelegt, dokumentiert und implementiert, bevor das Gerät oder die Software einem anderen Zahlungsdienstnutzer bereitgestellt wird; c) Deaktivierung oder Widerruf von Informationen in Bezug auf die personalisierten Sicherheitsmerkmale, die in den Systemen und Datenbanken des Zahlungsdienstleisters oder gegebenenfalls in öffentlichen Datenarchiven gespeichert sind. KAPITEL V GEMEINSAME UND SICHERE OFFENE KOMMUNIKATIONSSTANDARDS Abschnitt 1 Allgemeine Anforderungen an die Kommunikation Artikel 28 Anforderungen an die Identifizierung (1) Für die Kommunikation zwischen dem Gerät des Zahlers und den Akzeptanzgeräten des Zahlungsempfängers, wozu unter anderem auch Zahlungsterminals zählen, gewährleisten die Zahlungsdienstleister eine sichere Identifizierung. (2) Die Zahlungsdienstleister gewährleisten, dass bei mobilen Anwendungen und anderen Schnittstellen von Zahlungsdienstnutzern, die elektronische Zahlungsdienste ermöglichen, die Risiken einer Fehlleitung der Kommunikation an Unbefugte wirksam eingedämmt werden. Artikel 29 Rückverfolgbarkeit (1) Die Zahlungsdienstleister verfügen über Prozesse, die sicherstellen, dass alle Zahlungsvorgänge und anderen Interaktionen mit dem Zahlungsdienstnutzer, mit anderen Zahlungsdienstleistern und mit anderen Einrichtungen, einschließlich Händlern, im Zusammenhang mit der Bereitstellung des Zahlungsdienstes zurückverfolgt werden können, wobei sichergestellt sein muss, dass von allen für die elektronische Transaktion maßgeblichen Ereignissen in jedem Stadium nachträglich Kenntnis erlangt werden kann. (2) Für die Zwecke des Absatzes 1 gewährleisten die Zahlungsdienstleister, dass jede mit dem Zahlungsdienstnutzer, mit anderen Zahlungsdienstleistern und mit anderen Einrichtungen, einschließlich Händlern, aufgebaute Kommunikationssitzung auf jedem der folgenden Faktoren beruht: a) eindeutige Kennung der Sitzung; b) Sicherheitsmechanismen für die ausführliche Protokollierung der Transaktion, einschließlich Transaktionsnummer, Zeitstempel und aller maßgeblichen Transaktionsdaten; c) Zeitstempel, die auf einem einheitlichen Zeitreferenzsystem basieren und die entsprechend einem offiziellen Zeitsignal synchronisiert werden. Abschnitt 2 Besondere Anforderungen an gemeinsame und sichere offene Kommunikationsstandards Artikel 30 Allgemeine Anforderungen an Zugangsschnittstellen (1) Kontoführende Zahlungsdienstleister, die einem Zahler ein online zugängliches Zahlungskonto bereitstellen, haben mindestens eine Schnittstelle eingerichtet, die alle folgenden Anforderungen erfüllt: a) Kontoinformationsdienstleister, Zahlungsauslösedienstleister und Zahlungsdienstleister, die kartengebundene Zahlungsinstrumente ausstellen, können sich gegenüber dem kontoführenden Zahlungsdienstleister identifizieren. b) Kontoinformationsdienstleister können auf sichere Weise kommunizieren, um Informationen über ein oder mehrere bezeichnete Zahlungskonten und damit in Zusammenhang stehende Zahlungsvorgänge anzufordern und zu empfangen. c) Zahlungsauslösedienstleister können auf sichere Weise kommunizieren, um einen Zahlungsauftrag für das Zahlungskonto des Zahlers auszulösen und alle Informationen über die Auslösung des Zahlungsvorgangs sowie alle den kontoführenden Zahlungsdienstleistern zugänglichen Informationen in Bezug auf die Ausführung des Zahlungsvorgangs zu empfangen. (2) Zur Authentifizierung des Zahlungsdienstnutzers ermöglicht es die in Absatz 1 genannte Schnittstelle, dass Kontoinformationsdienstleister und Zahlungsauslösedienstleister sich auf alle Authentifizierungsverfahren verlassen können, die dem Zahlungsdienstnutzer vom kontoführenden Zahlungsdienstleister bereitgestellt werden. Die Schnittstelle muss zumindest alle folgenden Anforderungen erfüllen: a) Ein Zahlungsauslösedienstleister oder ein Kontoinformationsdienstleister kann den kontoführenden Zahlungsdienstleister ausgehend von der Zustimmung des Zahlungsdienstnutzers anweisen, mit der Authentifizierung zu beginnen. b) Während der Authentifizierung werden Kommunikationssitzungen zwischen dem kontoführenden Zahlungsdienstleister, dem Kontoinformationsdienstleister, dem Zahlungsauslösedienstleister und dem betreffenden Zahlungsdienstnutzer aufgebaut und aufrechterhalten. c) Integrität und Vertraulichkeit der personalisierten Sicherheitsmerkmale und der Authentifizierungscodes, die durch oder über den Zahlungsauslösedienstleister oder den Kontoinformationsdienstleister übertragen werden, sind gewährleistet. (3) Die kontoführenden Zahlungsdienstleister gewährleisten, dass ihre Schnittstellen die von internationalen oder europäischen Standardisierungsorganisationen ausgegebenen Kommunikationsstandards erfüllen. Die kontoführenden Zahlungsdienstleister gewährleisten zudem, dass die technische Spezifikation einer jeden Schnittstelle dokumentiert ist und die Routinen, Protokolle und Tools angibt, die von Zahlungsauslösedienstleistern, Kontoinformationsdienstleistern und Zahlungsdienstleistern, die kartengebundene Zahlungsinstrumente ausstellen, benötigt werden, damit die Interoperabilität ihrer Software und ihrer Anwendungen mit den Systemen der kontoführenden Zahlungsdienstleister gegeben ist. Die kontoführenden Zahlungsdienstleister machen zumindest die auf die Zugangsschnittstelle bezogene Dokumentation spätestens sechs Monate vor dem in Artikel 38 Absatz 2 genannten Geltungsbeginn oder vor dem anvisierten Termin der Markteinführung der Zugangsschnittstelle, wenn die Einführung nach dem in Artikel 38 Absatz 2 angegebenen Datum erfolgt, auf Verlangen der zugelassenen Zahlungsauslösedienstleister, Kontoinformationsdienstleister und Zahlungsdienstleister, die kartengebundene Zahlungsinstrumente ausstellen, oder der Zahlungsdienstleister, die ihre entsprechende Zulassung bei den zuständigen Behörden beantragt haben, kostenfrei zugänglich und veröffentlichen eine Zusammenfassung der Dokumentation auf ihrer Website. (4) Zusätzlich zu Absatz 3 gewährleisten die kontoführenden Zahlungsdienstleister, dass sie, Notfallsituationen ausgenommen, jegliche Änderung der technischen Spezifikation ihrer Schnittstelle den zugelassenen Zahlungsauslösedienstleistern, Kontoinformationsdienstleistern und Zahlungsdienstleistern, die kartengebundene Zahlungsinstrumente ausstellen, oder Zahlungsdienstleistern, die ihre entsprechende Zulassung bei den zuständigen Behörden beantragt haben, so bald wie möglich und nicht später als drei Monate vor Implementierung der Änderung im Voraus zur Verfügung stellen. Die Zahlungsdienstleister dokumentieren Notfallsituationen, in denen Änderungen implementiert wurden, und machen die Dokumentation den zuständigen Behörden auf Verlangen zugänglich. (5) Die kontoführenden Zahlungsdienstleister stellen eine Testumgebung, einschließlich Unterstützung, für den Verbindungsaufbau und für Funktionstests zur Verfügung, damit die zugelassenen Zahlungsauslösedienstleister, Zahlungsdienstleister, die kartengebundene Zahlungsinstrumente ausstellen, Kontoinformationsdienstleister oder Zahlungsdienstleister, die eine entsprechende Zulassung beantragt haben, ihre Software und ihre Anwendungen testen können, die sie verwenden, um Benutzern einen Zahlungsdienst anzubieten. Diese Testumgebung sollte spätestens sechs Monate vor dem in Artikel 38 Absatz 2 genannten Geltungsbeginn oder vor dem anvisierten Termin der Markteinführung der Zugangsschnittstelle zur Verfügung gestellt werden, wenn die Einführung nach dem in Artikel 38 Absatz 2 angegebenen Datum erfolgt. Jedoch dürfen über die Testumgebung keine sensiblen Informationen ausgetauscht werden. (6) Die zuständigen Behörden stellen sicher, dass die kontoführenden Zahlungsdienstleister den in den vorliegenden Standards verankerten Verpflichtungen in Bezug auf für die von ihnen eingerichtete(n) Schnittstelle(n) jederzeit nachkommen. Falls ein kontoführender Zahlungsdienstleister die Anforderungen an Schnittstellen gemäß den vorliegenden Standards nicht erfüllt, stellen die zuständigen Behörden sicher, dass die Erbringung von Zahlungsauslösediensten und Kontoinformationsdiensten nicht verhindert oder unterbrochen wird, soweit die betreffenden Anbieter solcher Dienste die in Artikel 33 Absatz 5 festgelegten Bedingungen erfüllen. Artikel 31 Zugangsschnittstellenoptionen Die kontoführenden Zahlungsdienstleister richten die in Artikel 30 genannte(n) Schnittstelle(n) ein, indem sie eine dedizierte Schnittstelle bereitstellen oder den in Artikel 30 Absatz 1 genannten Zahlungsdienstleistern die Nutzung der für die Authentifizierung und die Kommunikation mit den Zahlungsdienstnutzern des kontoführenden Zahlungsdienstleisters verwendeten Schnittstellen erlauben. Artikel 32 Anforderungen an eine dedizierte Schnittstelle (1) Sofern die Anforderungen der Artikel 30 und 31 erfüllt sind, gewährleisten die kontoführenden Zahlungsdienstleister, die eine dedizierte Schnittstelle eingerichtet haben, dass diese Schnittstelle jederzeit denselben Grad an Verfügbarkeit und Leistung, einschließlich Unterstützung, aufweist wie die Schnittstellen, die dem Zahlungsdienstnutzer für den direkten Online-Zugriff auf sein Zahlungskonto zur Verfügung stehen. (2) Kontoführende Zahlungsdienstleister, die eine dedizierte Schnittstelle eingerichtet haben, definieren transparente wesentliche Leistungsindikatoren und Service-Level-Ziele, die im Hinblick auf Verfügbarkeit und die nach Artikel 36 bereitgestellten Daten mindestens so streng sind wie diejenigen, die für die von ihren Zahlungsdienstnutzern verwendete Schnittstelle gelten. Diese Schnittstellen, Indikatoren und Zielvorgaben werden von den zuständigen Behörden überwacht und Stresstests unterzogen. (3) Kontoführende Zahlungsdienstleister, die eine dedizierte Schnittstelle eingerichtet haben, gewährleisten, dass diese Schnittstelle die Bereitstellung von Zahlungsauslöse- und Kontoinformationsdiensten nicht beeinträchtigt. Solche Beeinträchtigungen könnten unter anderem darin bestehen, dass die in Artikel 30 Absatz 1 angegebenen Zahlungsdienstleister die von den kontoführenden Zahlungsdienstleistern an ihre Kunden ausgegebenen Sicherheitsmerkmale nicht verwenden können, wodurch sie auf die Authentifizierungs- und anderen Funktionen des kontoführenden Zahlungsdienstleisters zurückgreifen müssten; dadurch könnten weitere Zulassungen und Registrierungen zusätzlich zu den in den Artikeln 11, 14 und 15 der Richtlinie (EU) 2015/2366 vorgesehenen oder eine zusätzliche Prüfung der vom Zahlungsdienstnutzer den Zahlungsauslöse- und den Kontoinformationsdienstleistern erteilten Zustimmung erforderlich sein. (4) Die kontoführenden Zahlungsdienstleister überwachen die Verfügbarkeit und Leistung der dedizierten Schnittstelle für die Zwecke der Absätze 1 und 2. Die kontoführenden Zahlungsdienstleister veröffentlichen auf ihrer Website vierteljährliche Statistiken über die Verfügbarkeit und die Leistung der dedizierten Schnittstelle und der von ihren Zahlungsdienstnutzern verwendeten Schnittstelle. Artikel 33 Notfallmaßnahmen für eine dedizierte Schnittstelle (1) Für den Fall, dass die Schnittstelle die in Artikel 32 vorgesehene Leistung nicht erbringt oder eine unvorhergesehene Nichtverfügbarkeit der Schnittstelle oder ein Systemausfall auftritt, beziehen die kontoführenden Zahlungsdienstleister in die Gestaltung der dedizierten Schnittstelle eine Notfallstrategie und Notfallpläne ein. Von einer unvorhergesehenen Nichtverfügbarkeit oder einem Systemausfall wird ausgegangen, wenn fünf aufeinanderfolgende Anfragen für den Zugang zu Informationen zur Bereitstellung von Zahlungsauslösediensten oder Kontoinformationsdiensten nicht innerhalb von 30 Sekunden beantwortet werden. (2) Die Notfallmaßnahmen müssen Kommunikationspläne umfassen, um die die dedizierte Schnittstelle nutzenden Zahlungsdienstleister über Maßnahmen zur Wiederherstellung des Systems zu informieren; ferner müssen die Notfallmaßnahmen eine Beschreibung der sofort verfügbaren alternativen Optionen vorsehen, die die Zahlungsdienstleister während dieser Zeit unter Umständen haben. (3) Der kontoführende Zahlungsdienstleister sowie die in Artikel 30 Absatz 1 genannten Zahlungsdienstleister melden Probleme mit den dedizierten Schnittstellen entsprechend Absatz 1 des vorliegenden Artikels ihren zuständigen nationalen Behörden unverzüglich. (4) Im Rahmen eines Notfallmechanismus ist den in Artikel 30 Absatz 1 genannten Zahlungsdienstleistern die Nutzung der Schnittstellen, die der kontoführende Zahlungsdienstleister seinen Zahlungsdienstnutzern für die Authentifizierung und Kommunikation bereitstellt, so lange gestattet, bis für die dedizierte Schnittstelle das in Artikel 32 vorgesehene Verfügbarkeits- und Leistungsniveau wiederhergestellt ist. (5) Zu diesem Zweck gewährleisten die kontoführenden Zahlungsdienstleister, dass die in Artikel 30 Absatz 1 genannten Zahlungsdienstleister identifiziert werden und sich auf die Authentifizierungsverfahren verlassen können, die der kontoführende Zahlungsdienstleister dem Zahlungsdienstnutzer bereitstellt. Wenn die in Artikel 30 Absatz 1 genannten Zahlungsdienstleister die Schnittstelle gemäß Absatz 4 nutzen, a) ergreifen sie die notwendigen Maßnahmen, um sicherzustellen, dass sie nur für den Zweck der Bereitstellung des vom Zahlungsdienstnutzer angeforderten Dienstes Daten abrufen, speichern oder verarbeiten; b) kommen sie weiterhin den Verpflichtungen gemäß Artikel 66 Absatz 3 bzw. Artikel 67 Absatz 2 der Richtlinie (EU) 2015/2366 nach; c) protokollieren sie die Daten, die über die vom kontoführenden Zahlungsdienstleister für seine Zahlungsdienstnutzer betriebene Schnittstelle abgerufen werden, und stellen ihrer zuständigen nationalen Behörde auf Verlangen die Protokolldateien unverzüglich zur Verfügung; d) legen sie gegenüber ihrer zuständigen nationalen Behörde auf Verlangen unverzüglich die Gründe für die Nutzung der Schnittstelle dar, die den Zahlungsdienstnutzern für den direkten Online-Zugriff auf ihr Zahlungskonto bereitgestellt wird; e) informieren sie den kontoführenden Zahlungsdienstleister diesbezüglich. (6) Die zuständigen Behörden nehmen — nach Konsultation der EBA zur Gewährleistung der einheitlichen Anwendung der nachstehend genannten Bedingungen — die kontoführenden Zahlungsdienstleister, die sich für eine dedizierte Schnittstelle entschieden haben, von der Verpflichtung zur Einrichtung des Notfallmechanismus nach Absatz 4 aus, wenn die dedizierte Schnittstelle alle folgenden Bedingungen erfüllt: a) Sie erfüllt alle für dedizierte Schnittstellen in Artikel 32 dargelegten Anforderungen. b) Sie wurde gemäß Artikel 30 Absatz 5 zur Zufriedenheit der darin genannten Zahlungsdienstleister gestaltet und getestet. c) Sie wurde mindestens drei Monate lang von Zahlungsdienstleistern in breitem Umfang für die Erbringung von Kontoinformationsdiensten, Zahlungsauslösediensten und zur Bestätigung der Verfügbarkeit eines Geldbetrags bei kartenbasierten Zahlungsvorgängen genutzt. d) Alle Probleme im Zusammenhang mit der dedizierten Schnittstelle wurden unverzüglich behoben. (7) Wenn die unter a und d genannten Bedingungen von den kontoführenden Zahlungsdienstleistern für einen Zeitraum von mehr als zwei aufeinanderfolgenden Kalenderwochen nicht erfüllt werden, widerrufen die zuständigen Behörden die in Absatz 6 genannte Ausnahme. Die zuständigen Behörden setzen die EBA von diesem Widerruf in Kenntnis und stellen sicher, dass der kontoführende Zahlungsdienstleister schnellstmöglich, spätestens aber innerhalb von zwei Monaten den Notfallmechanismus gemäß Absatz 4 einrichtet. Artikel 34 Zertifikate (1) Zur Identifizierung gemäß Artikel 30 Absatz 1 Buchstabe a verlassen sich die Zahlungsdienstleister auf qualifizierte Zertifikate für elektronische Siegel nach Artikel 3 Absatz 30 der Verordnung (EU) Nr. 910/2014 des Europäischen Parlaments und des Rates oder für die Website-Authentifizierung nach Artikel 3 Absatz 39 der genannten Verordnung. (2) Für die Zwecke der vorliegenden Verordnung ist die Registriernummer gemäß der amtlichen Eintragung nach Anhang III Buchstabe c oder nach Anhang IV Buchstabe c der Verordnung (EU) Nr. 910/2014 die Zulassungsnummer des Zahlungsdienstleisters, der kartengebundene Zahlungsinstrumente ausstellt, des Kontoinformationsdienstleisters oder des Zahlungsauslösedienstleisters, einschließlich der kontoführenden Zahlungsdienstleister, die die betreffenden Dienste erbringen, die nach Artikel 14 der Richtlinie (EU) 2015/2366 im öffentlichen Register des Herkunftsmitgliedsstaats eingetragen ist oder die aus der in Artikel 20 der Richtlinie 2013/36/EU des Europäischen Parlaments und des Rates (4) vorgesehenen Anzeige einer jeden nach Artikel 8 dieser Richtlinie erteilten Zulassung hervorgeht. (3) Für die Zwecke der vorliegenden Verordnung enthalten die in Absatz 1 genannten qualifizierten Zertifikate für elektronische Siegel oder für die Website-Authentifizierung zusätzliche spezifische Attribute bezüglich einer jeden der folgenden Angaben in einer im Finanzsektor gebräuchlichen Sprache: a) die Rolle des Zahlungsdienstleisters, die eine oder mehrere der folgenden Funktionen umfassen kann: i) Kontoführung; ii) Zahlungsauslösung; iii) Kontoinformation; iv) Ausstellung kartenbasierter Zahlungsinstrumente; b) den Namen der zuständigen Behörden, bei denen der Zahlungsdienstleister eingetragen ist. (4)