Audit du dispositif d’authentification forte dans un établissement de crédit pour les paiements par carte bancaire

Résumé

Conseil d'un établissement bancaire sur la conformité de son dispositif d’authentification forte, lié aux opérations de paiement par carte bancaire au regard de la réglementation européenne (vis-à-vis des trois facteurs : connaissance, possession et biométrique).

Tâches

• Déterminer si le dispositif actuel répond aux attentes prévues par la réglemention européenne
• Réalisation de benchmark pour savoir comment les autres établissements de la place combinaient les 2 facteurs obligatoires
• Préconisations sur la mise en conformité

Résultats

Mise en oeuvre technique des préconisations, adaptation de la solution afin d’obtenir une authentification multi-facteurs.