Artikel 96Incidentrapportering

1. Vid allvarliga operativa eller säkerhetsincidenter, ska betaltjänstleverantörerna utan onödigt dröjsmål underrätta den behöriga myndigheten i betaltjänstleverantörens hemmedlemsstat.

Om incidenten påverkar eller kan påverka betaltjänstanvändarnas ekonomiska intressen ska betaltjänstleverantören utan onödigt dröjsmål informera betaltjänstanvändarna om incidenten och om alla tillgängliga åtgärder de kan vidta för att begränsa incidentens negativa effekter.

2. Den behöriga myndigheten i hemmedlemsstaten ska, efter att ha mottagit underrättelsen som avses i punkt 1, utan onödigt dröjsmål låta EBA och ECB ta del av relevanta uppgifter om incidenten. Den behöriga myndigheten ska, efter att ha bedömt incidentens relevans för berörda myndigheter i den medlemsstaten, informera dem i enlighet med detta.

EBA och ECB ska, i samarbete med den behöriga myndigheten i hemmedlemsstaten, bedöma incidentens relevans för andra berörda unionsmyndigheter och nationella myndigheter och informera dem i enlighet med detta. ECB ska underrätta medlemmarna i Europeiska centralbankssystemet om frågor som är relevanta för betalningssystemet.

På grundval av den underrättelsen ska de behöriga myndigheterna i förekommande fall vidta alla nödvändiga åtgärder för att skydda det finansiella systemets omedelbara säkerhet.

3. Senast den 13 januari 2018 ska EBA i nära samarbete med ECB och efter att ha hört alla berörda aktörer, inklusive de inom betaltjänstmarknaden, så att alla berörda intressegrupper beaktas, utfärda riktlinjer i enlighet med artikel 16 i förordning (EU) nr 1093/2010 för var och en av följande:

a)

Betaltjänstleverantörer om klassificeringen av allvarliga incidenter enligt punkt 1 och om innehållet, formatet, inklusive standardiserade underrättelsemallar, och förfarandena för att anmäla sådana incidenter,

b)

Behöriga myndigheter om kriterierna för att bedöma incidentens relevans och vilka uppgifter i incidentrapporterna som de andra inhemska myndigheterna ska få ta del av.

4. EBA ska i, nära samarbete med ECB, regelbundet men i vart fall minst vartannat år se över riktlinjerna enligt punkt 3.

5. Vid utfärdandet och översynen av riktlinjerna enligt punkt 3 ska EBA beakta de standarder och/eller specifikationer som Europeiska unionens byrå för nät- och informationssäkerhet tagit fram och offentliggjort för sektorer som bedriver annan verksamhet än tillhandahållande av betaltjänster.

6. Medlemsstaterna ska se till att betaltjänstleverantörerna åtminstone en gång per år tillhandahåller de behöriga myndigheterna statistiska uppgifter om bedrägerier i samband med olika betalningsmedel. Dessa behöriga myndigheter ska tillhandahålla EBA och ECB sådana uppgifter i aggregerad form.