Særskilte vilkår for Svindelalarmer fra BankID

Frem til nye BankID Brukerstedsavtaler trer i kraft med Stø AS («Selskapet») som utsteder av brukerstedssertifikater gjelder disse vilkår i tillegg til de generelle vilkår i eksisterende Brukerstedsavtale om BankID. Tjenesten er tilgjengelig for Bank eller brukersted som har nødvendig lovhjemmel for å motta fødselsnummer.

Tjenesten Svindelalarmer fra BankID («Tjenesten») er en varslingstjeneste som identifiserer, forebygger og varsler om mulige svindelrelaterte hendelser som kan påvirke Bank eller brukerstedet.

Levering av alarm fra Selskapet skjer via API eller e-post. Partene avtaler nærmere ønsket kanal.

Bank eller brukerstedet kan bruke alarmene til å iverksette tiltak som ekstra verifisering, blokkering av transaksjoner eller intern varsling.

1. Tjenestens innhold

Svindelalarmer fra BankID omfatter følgende

• overvåking av autentiseringsforsøk i sanntid,
• generering av alarm ved identifisering av høy risiko (f.eks. uvanlig handlingsmønster, kompromitterte enheter og kjente svindelmønstre).

2. Bank eller brukersteds ansvar

Bank eller brukersted har ansvar for å oppgi korrekte og oppdaterte opplysninger som er nødvendige for å benytte Tjenesten, herunder kontaktopplysninger.

Bank eller brukersted skal håndtere mottatte varsler på en forsvarlig måte og sørge for nødvendige tiltak for god informasjonssikkerhet, i samsvar med gjeldende rammebetingelser.

Bank eller brukersted plikter å gi tilbakemelding på utfallet av alarmen, om det var en reell svindelsak eller ikke, i avtalt kanal.

3. SLA

Tjenesten tilstreber tilgjengelighet på lik linje som BankID-tjenesten og monitorerer all bruk av BankID autentiseringstjeneste.

Selskapet tilbyr support hverdager mellom kl 08.00-16:00.

Planlagt vedlikehold som kan resultere i nedetid varsles minst 14 dager i forkant.

Selskapet varsler Bank eller brukersted ved kritiske driftsavbrudd for Tjenesten.

4. Priser

Bank eller brukersted skal betale vederlag for Tjenesten til Selskapet som avtalt mellom partene.

5. Varighet og oppsigelse

Avtalen trer i kraft på signeringsdato og løper inntil den sies opp.

Begge parter kan si opp avtalen med tre måneders skriftlig varsel.