Ein Bankkonto benötigt Jeder. Auf das Bankkonto zugreifen darf selbst­ver­ständlich nur der Berech­tigte. Doch wie erkenne ich den Berech­tigten zuver­lässig? Das funktio­niert mit Hilfe starker Kunden­au­then­ti­fi­zierung. Stark wird die Kunden­au­then­ti­fi­zierung in der Regel durch die Verwendung der Elemente Besitz, Wissen oder Biometrie.

Beispiel: Zusätzlich zum Besitz der fälschungs­si­cheren Chipkarte muss der Bankkunde die zugehörige PIN wissen. Der Zugriff auf das Konto ist immer nur mit beiden Elementen möglich. Oder ein anderes Beispiel: Mittels des Besitzes einer App auf einem mobilen Endgerät und der Betätigung des Finger­ab­druck­sensors (Biometrie) durch den Bankkunden können Zahlungen freige­geben werden.

Neben der Sperrung nach mehrfacher Falsch­ver­wendung und Timeout bei Inakti­vität stehen zusätz­liche Anfor­de­rungen. Beispiels­weise muss es unmöglich sein, dass die PIN aus dem zugehö­rigen Besitz-Element (z.B. die Chipkarte) abgeleitet werden kann.

Ziel ist, den Bankkunden beim Zugriff auf digitale Konto­in­for­ma­tionen und dem Auslösen von Zahlungs­vor­gängen über das Internet bestmöglich vor dem unbefugtem Zugriff auf sein Konto und vor Missbrauch zu schützen. Deshalb haben die Mitglieds­staaten der Europäi­schen Union (EU) den vielfäl­tigen organi­sa­to­ri­schen und techni­schen Lösungen für starke Kunden­au­then­ti­fi­zierung einen gesetz­lichen Rahmen gegeben. Die Zahlungs­ver­kehrs­dienst­richt­linie 2 (PSD2) fordert von den Banken, eine nachvoll­ziehbare Dokumen­tation der Sicher­heits­ei­gen­schaften, den regel­mä­ßigen Test und die Bewertung der einge­setzten Gesamt­lösung. All das ist Gegen­stand einer Prüfung, deren Durch­führung die Bank ihrer Aufsichts­be­hörde auf Anfor­derung nachweisen muss.

SRC unter­stützt Sie bei der Erbringung der regel­mäßig erfor­der­lichen Nachweise. Die SRC Prüfer verfügen über das vom Gesetz­geber gefor­derte Fachwissen auf den Gebieten IT-Sicherheit und Zahlungs­verkehr. Sie verschaffen sich einen Überblick über alle Kompo­nenten der einge­setzten Lösungen, sichten die Dokumen­tation und bewerten ihre korrekte Einordnung in den Nachweis­prozess. SRC gibt Ihnen die Sicherheit, mit den regula­to­ri­schen Anfor­de­rungen zur starken Kunden­au­then­ti­fi­zierung im Rahmen von PSD2 übereinzustimmen.