Länderspezifische Zuordnungen / EU-Zahlungsverkehr
Kryptografie im EU-Zahlungsverkehr (PSD2, DORA, PCI DSS)
Geschrieben und gepflegt von Hendrik Schneider · Zuletzt geprüft · Wie wir das prüfen
Das Overlay EU-Zahlungsverkehr legt zahlungsspezifische Kryptografie-Regeln über die Behörden-Baselines: 6 Jurisdiktionsregeln mit Fokus auf EU-Zahlungsinfrastruktur und Karteninhaberdaten, getaggt gegen PSD2, DORA und PCI DSS 4.0. Aktivieren Sie es zusammen mit den Kanälen BSI und ANSSI für die vollständige EU-Zahlungsverkehrs-Haltung.
Was ergänzt das Overlay?
- PSD2: Anforderungen an starke Kryptografie bei Authentifizierung und Kommunikation in Zahlungsdiensten
- DORA: Nachweise zum IKT-Risikomanagement für Finanzunternehmen, bei denen ein aktuelles kryptografisches Inventar das konkrete Artefakt ist, das Aufsichtsbehörden prüfen können
- PCI DSS 4.0: starke Kryptografie für Karteninhaberdaten im Ruhezustand und bei der Übertragung sowie das Cipher-Suite-Inventar nach Anforderung 12.3.3
- Overlay-Modell: Jurisdiktionsregeln legen sich über aktive Behördenkanäle, statt sie zu ersetzen
Empfohlene Aktivierung
Organisationen im EU-Zahlungsverkehr und FinTechs aktivieren BSI + ANSSI als Behörden-Basis (beide NIS2-getaggt) plus dieses Overlay. Funde tragen dann die Zahlungs-Framework-Tags, die eine Aufsichtsbehörde oder ein QSA erwartet, und die PCI-DSS-Vertiefung deckt die Karteninhaberdaten-Spezifika ab, einschließlich des automatisierten 12.3.3-Inventars.
Häufig gestellte Fragen
Ersetzt dieses Overlay eine PCI-DSS-Prüfung?
Nein. Es bewertet Ihre Kryptografie gegen die Zahlungs-Frameworks und erzeugt die Nachweise (Inventar, Funde, Datei:Zeile). Der Prüfprozess selbst bleibt bei Ihrem QSA; die DORA-Aufsicht bleibt bei Ihrer Behörde.
Wie passen DORA und dieses Overlay zusammen?
DORA verlangt gesteuertes IKT-Risiko mit nachweisbarer Kontrolle über kryptografische Assets. Die wiederkehrende CBOM zusammen mit Framework-Tags je Fund ist das konkrete, prüfbare Artefakt, das den Kryptografie-Anteil dieser Erwartung erfüllt.
Was genau ist ein Jurisdiktions-Overlay?
Eine Regelschicht, die sich über die von Ihnen aktivierten Behördenkanäle legt. Behörden definieren die Algorithmen-Baseline; Overlays ergänzen regions- und sektorspezifische Anforderungen, ohne die Basisregeln zu duplizieren.