„1.

Ova Direktiva primjenjuje se na platne usluge pružene u Uniji, kad su i pružatelj platnih usluga platitelja i pružatelj platnih usluga primatelja uplate, ili sam pružatelj platnih usluga u platnoj transakciji, u njoj smješteni. Članak 78. i glava III. primjenjuju se i na platne transakcije u kojima je samo jedan od pružatelja platnih usluga smješten u Uniji, u pogledu onih dijelova platnih transakcija koje su izvršene u Uniji.

2.

Glava III. primjenjuje se na platne usluge izvršene u bilo kojoj valuti. Glava IV. primjenjuje se na platne usluge izvršene u eurima ili u valutama država članica izvan europodručja.”

„1.

Ova Direktiva primjenjuje se na platne usluge pružene u Uniji, kad su i pružatelj platnih usluga platitelja i pružatelj platnih usluga primatelja uplate, ili sam pružatelj platnih usluga u platnoj transakciji, u njoj smješteni. Članak 78. i Glava III. i glava IV., osim članka 72. i članka 74. stavka 1., primjenjuju se i na platne transakcije u kojima je samo jedan od pružatelja platnih usluga smješten u Uniji, u pogledu onih dijelova platnih transakcija koje su izvršene u Uniji.

2.

Glava III. i glava IV. primjenjuju se na platne usluge izvršene u bilo kojoj valuti. Glava IV. primjenjuje se na platne usluge izvršene u eurima ili u valutama država članica izvan europodručja.”

„32.

„usluga započinjanja plaćanja” znači platnih usluga koja omogućuje pristup računu za plaćanje koji daje treći pružatelj platnih usluga, pri čemu platitelj može biti aktivno uključen u započinjanje platnog prometa ili aktivno upotrebljavati softver trećeg pružatelja platnih usluga, ili pri čemu platitelj ili primatelj uplate može upotrebljavati platne instrumente za prijenos podataka o platitelju pružatelju platnih usluga koji vodi račun;”

„32.

„usluga započinjanja plaćanja” znači platna usluga koja omogućuje pristup računu za plaćanje za započinjanje naloga za plaćanje kojiu daje pruža treći pružatelj platnih usluga, na zahtjev platitelja u odnosu na račun koji se drži kod drugog pri čemu platitelj može biti aktivno uključen u započinjanje plaćanja ili aktivno upotrebljavati softver trećeg pružatelja platnih usluga, ili pri čemu platitelj ili primatelj uplate može upotrebljavati platne instrumente za prijenos podataka o platitelju pružateljua platnih usluga koji vodi račun;”

„33.

„usluga osiguravanja informacija o računu” znači platna usluga pri čemu se korisniku platnih usluga u konsolidiranom i korisniku prilagođenom obliku osiguravaju informacije o jednom ili više računa za plaćanje koje korisnik platnih usluga ima kod jednog ili više pružatelja platnih usluga koji vodi račun;”

„33.

„usluga osiguravanja informacija o računu” znači platna usluga pri čemu se korisniku platnih usluga u konsolidiranom i korisniku prilagođenom obliku osiguravaju informacije o jednom ili više računa za plaćanje koje korisnik platnih usluga ima kod jednog ili više pružatelja platnih usluga koji vodi račun koju pruža treći pružatelj platnih usluga radi osiguravanja konsolidiranih informacija o jednom ili više računa za plaćanje koje drži korisnik platnih usluga kod jednog ili više drugih pružatelja platnih usluga;”

„39.

„stjecanje platnih transakcija” znači platna usluga koju pruža pružatelj platnih usluga u ugovornom odnosu s primateljem uplate radi prihvaćanja i obrade platne transakcije primatelja uplate započete platiteljevim platnim instrumentom, koja za ishod ima prijenos sredstava primatelju uplate; usluga može uključivati osiguravanje autentikacije, odobravanja i druge usluge povezane s upravljanjem financijskih tokova prema primatelju uplate neovisno o tome drži li pružatelj platnih usluga sredstva u ime primatelja uplate;

40.

„izdavanje platnih instrumenata” znači platna usluga kod koje pružatelj platnih usluga izravno ili neizravno osigurava platitelju platni instrument radi započinjanja, obrade i namirenja platiteljeve platne transakcije;

41.

„kreditni transfer” znači nacionalna ili prekogranična platna usluga za knjiženje platne transakcije u korist računa za plaćanje primatelja uplate ili niz platnih transakcija s platiteljeva računa za plaćanje od strane pružatelja platnih usluga, koji drži platiteljev račun za plaćanje, na temelju upute koju je dao platitelj;

42.

„prekogranično plaćanje” znači elektronički obrađena platna transakcija započeta od strane platitelja ili preko primatelja uplate pri čemu su platiteljev pružatelj platnih usluga i pružatelj platnih usluga primatelja uplate smješteni u različitim državama članicama;

43.

„nacionalno plaćanje” znači elektronički obrađena platna transakcija započeta od strane platitelja, ili od strane ili preko primatelja uplate pri čemu su platiteljev pružatelj platnih usluga i pružatelj platnih usluga primatelja uplate smješteni u istoj državi članici;”

„1.

Države članice ili nadležna tijela zahtijevaju da institucija za platni promet koja obavlja bilo kakve platne usluge i ako se istodobno bavi drugim poslovnim aktivnostima navedenima u članku 17. stavku 1. točki (c) čuva sredstva koja je primila od korisnika platnih usluga ili preko drugog pružatelja platnih usluga radi izvršavanja platne transakcije, na bilo koji od sljedećih načina:”

„1.

Države članice ili nadležna tijela zahtijevaju da institucija za platni promet koja obavlja bilo kakve platne usluge i ako se istodobno bavi drugim poslovnim aktivnostima navedenima u članku 17. stavku 1. točki (c) čuva sredstva koja je primila od korisnika platnih usluga ili preko drugog pružatelja platnih usluga radi izvršavanja platne transakcije, na bilo koji od sljedećih načina:”

„1.

Nadležna tijela mogu oduzeti odobrenje izdano instituciji za platni promet samo ako institucija pripada u jedan od sljedećih slučajeva:

(c)

ona prestane ispunjavati uvjete na temelju kojih je dobila odobrenje ili propusti obavijestiti nadležno tijelo o značajnim promjenama u tom pogledu;”

„1.

Nadležna tijela mogu oduzeti odobrenje izdano instituciji za platni promet samo ako institucija pripada u jedan od sljedećih slučajeva

(c)

ona prestane ispunjavati uvjete na temelju kojih je dobila odobrenje ili propusti obavijestiti nadležno tijelo o značajnim promjenama u tom pogledu ili dostaviti točna statistička izvješća;”

„2.

Uz to, države članice dopuštaju razmjenu podataka između njihovih nadležnih tijela i:

„2.

Uz to, države članice dopuštaju razmjenu podataka između njihovih nadležnih tijela i:

„5.

„2.

Za nacionalne platne transakcije države članice ili njihova nadležna tijela mogu umanjiti ili udvostručiti iznose iz stavka 1. Za pretplaćene platne instrumente države članice mogu povećati navedene iznose do 500 EUR.”

„2.

Za nacionalne platne transakcije države članice ili njihova nadležna tijela mogu umanjiti ili udvostručiti iznose iz stavka 1. Za pretplaćene platne instrumente države članice mogu povećati navedene iznose do 500 EUR.”

„(d)

prema potrebi, iznos bilo kakvih naknada za platnu transakciju i, po potrebi, njihovu specifikaciju.”

„(d)

prema potrebi, iznos bilo kakvih naknada za platnu transakciju plativih trećem pružatelju platnih usluga za transakciju, i, po potrebi, njihovu specifikaciju iznosa tih naknada.”

„(g)

informacije od pružatelja platnih usluga o pravu korisnika platnih usluga da zaustavi svaku uslugu započinjanja plaćanja s računa korisnika platnih usluga, ili da utvrdi pozitivan ili negativan popis trećih pružatelja platnih usluga.”

„1.

Ako korisnik platnih usluga nije potrošač, korisnik platnih usluga i pružatelj platnih usluga mogu dogovoriti da se članak 55. stavak 1., članak 57. stavak 3. i članci 64., 66., 67., 68., 71. i 80. ne primjenjuju u cijelosti ili djelomično. Korisnik platnih usluga i pružatelj platnih usluga mogu dogovoriti i rokove različite od onih navedenih u članku 63.”

„1.

Ako korisnik platnih usluga nije potrošač, korisnik platnih usluga i pružatelj platnih usluga mogu dogovoriti da se članak 55. stavak 1., članak 57. stavak 3. i članci 59. (novo), 64., 66., 67., 68., 71. i 80. ne primjenjuju u cijelosti ili djelomično. Korisnik platnih usluga i pružatelj platnih usluga mogu dogovoriti i rokove različite od onih navedenih u članku 63.”

„2.

Za nacionalne platne transakcije države članice ili njihova nadležna tijela mogu umanjiti ili udvostručiti iznose iz stavka 1. Za pretplaćene platne instrumente mogu ih povisiti do 500 EUR.”

„2.

Za nacionalne platne transakcije države članice ili njihova nadležna tijela mogu umanjiti ili udvostručiti iznose iz stavka 1. Za pretplaćene platne instrumente mogu ih povisiti do 500 EUR.”

„1.

Države članice osiguravaju pravo platitelja na angažiranje trećeg pružatelja platnih usluga kako bi koristio platne usluge kojima se omogućuje pristup računima za plaćanje iz točke 7. Priloga I.

2.

Ako je platitelj trećem pružatelju platnih usluga odobrio pružanje platnih usluga, on u skladu sa stavkom 1. ima sljedeće obveze:

(a)

osigurati da osobna sigurnosna obilježja korisnika platne usluge nisu dostupna drugim osobama;

(b)

nedvosmisleno se autenticirati pružatelju/pružateljima platnih usluga vlasnika računa koji vodi/vode račun.

(c)

ne smije pohranjivati osjetljive podatke o plaćanjima ili osobne sigurnosne podatke korisnika platne usluge.

3.

Ako je u slučaju usluge započinjanja plaćanja, pružatelj platnih usluga koji vodi račun primio od platitelja nalog za plaćanje putem usluga trećeg pružatelja platnih usluga, potonjeg odmah obavješćuje o primitku naloga za plaćanje i daje informacije o raspoloživosti dovoljno sredstava za određenu platnu transakciju.

4.

Pružatelji platnih usluga koji vode račun obrađuju naloge za plaćanje dostavljene putem usluga trećeg pružatelja platnih usluga bez bilo kakve diskriminacije u pogledu vremena i prioriteta, osim ako za to postoje objektivni razlozi, u odnosu na naloge za plaćanje koje je izravno dostavio sam platitelj.”

„1.

Države članice osiguravaju pravo platitelja korisnika platnih usluga na angažiranje trećeg pružatelja platnih usluga kako bi koristio platne usluge utemeljene na kojima se omogućuje pristupu računima za plaćanje iz točke 7. Priloga I.

2.

Ako je korisnik platnih usluga trećem pružatelju platnih usluga odobrio pružanje platnih usluga na temelju stavka 1., on ima sljedeće obveze:

(a)

osigurati da osobna sigurnosna obilježja korisnika platne usluge nisu dostupna drugim osobama; strogu autentikaciju klijenata za započinjanje plaćanja ili pristup informacijama o računu putem:

(b)

nedvosmisleno se autenticirati pružatelju/pružateljima platnih usluga koji vodi/vode račun korisnika platnih usluga.

(c)

ne smije pohranjivati osjetljive podatke o plaćanjima korisnika platnih usluga pribavljene kod pristupanja računu za plaćanje koji pripada korisnicima platnih usluga, osim podataka koji služe za identificiranje plaćanja koje je započeo treći pružatelj platnih usluga, kao što je referentni broj, IBAN platitelja i primatelja uplate, iznos transakcije, ostali referentni podaci i podaci o sustavu namire, te ne smije koristiti podatke u svrhu koju korisnik platnih usluga nije izričito zahtijevao.

3.

Države članice osiguravaju da pružatelji platnih usluga koji vode račun stvore mogućnosti za primanje naloga za plaćanje od trećih pružatelja platnih usluga i za prihvaćanje preusmjerenja u skladu sa stavkom 2. ovog članka.

4.

Ako je u slučaju usluge započinjanja plaćanja, nalog za plaćanje prenesen putem usluga trećeg pružatelja platnih usluga, pružatelj platnih usluga koji vodi račun primio od platitelja nalog za plaćanje putem usluga trećeg pružatelja platnih usluga, prethodnogpotonjeg odmah obavješćuje o primitku dostavi naloga za plaćanje i daje informacije o raspoloživosti dovoljno sredstava za određenu platnu transakciju.

5.

Pružatelji platnih usluga koji vode račun obrađuju naloge za plaćanje dostavljene putem usluga trećeg pružatelja platnih usluga bez bilo kakve diskriminacije u pogledu vremena i prioriteta, osim ako za to postoje objektivni razlozi, u odnosu na naloge za plaćanje koje je izravno dostavio sam platitelj.

6.

Države članice osiguravaju da pružatelji platnih usluga koji vode račun nude, ako je dostupno, sigurno normirano sučelje za treće platne usluge na temelju pristupa računima za plaćanje. Europski standard trebao bi se temeljiti na smjernici koju EBA odredi u roku od […] od dana stupanja na snagu ove Direktive, u bliskoj suradnji s ESB-om, te uključiti barem tehničke i funkcionalne specifikacije za prijenos naloga za plaćanje između pružatelja platnih usluga koji vodi račun i trećeg pružatelja platnih usluga iz stavka 2.1 točke (a) te za nedvosmislenu autentikaciju trećih pružatelja platnih usluga kako je navedeno u stavku 2. točki (b).”

1.

Države članice osiguravaju da platitelj ima pravo koristiti usluge platnih kartica trećeg izdavatelja platnih instrumenata.

2.

Ako je platitelj dao suglasnost trećem izdavatelju platnih instrumenata koji je platitelju osigurao platni instrument kako bi dobio informacije o raspoloživosti dovoljno sredstava za određenu platnu transakciju na određenom računu za plaćanje platitelja, pružatelj platnih usluga koji vodi račun predmetnog računa za plaćanje daje te informacije trećem izdavatelju platnih instrumenata odmah po primitku platiteljeva naloga za plaćanje.

3.

Pružatelji platnih usluga koji vode račun obrađuju naloge za plaćanje dostavljene putem usluga trećeg pružatelja platnih usluga bez bilo kakve diskriminacije u pogledu vremena i prioriteta, osim ako za to postoje objektivni razlozi, u odnosu na naloge za plaćanje koje je izravno dostavio sam platitelj.”

,1.

Države članice osiguravaju da platitelj ima pravo koristiti usluge platnih kartica trećeg izdavatelja platnih instrumenata.

2.

Ako je platitelj dao suglasnost trećem izdavatelju platnih instrumenata koji je platitelju osigurao platni instrument kako bi dobio informacije o raspoloživosti dovoljno sredstava za određenu platnu transakciju na određenom računu za plaćanje platitelja, pružatelj platnih usluga koji vodi račun predmetnog računa za plaćanje daje te informacije trećem izdavatelju platnih instrumenata odmah po primitku platiteljeva naloga za plaćanje.

3.

Pružatelji platnih usluga koji vode račun obrađuju naloge za plaćanje dostavljene putem usluga trećeg pružatelja platnih usluga bez bilo kakve diskriminacije u pogledu vremena i prioriteta, osim ako za to postoje objektivni razlozi, u odnosu na naloge za plaćanje koje je izravno dostavio sam platitelj.”

„2.

Ako je uključen treći pružatelj platnih usluga, pružatelj platnih usluga koji vodi račun nadoknađuje iznos neodobrene platne transakcije te, ako je to primjenjivo, vraća stanje terećenog računa za plaćanje na stanje na kojem bi bio da nije izvršena neodobrena platna transakcija. Može se primijeniti financijska naknada koju treći pružatelj platnih usluga plaća pružatelju platnih usluga koji vodi račun.”

„2.

Ako je uključen treći pružatelj platnih usluga, pružatelj platnih usluga koji vodi račun nadoknađuje iznos neodobrene platne transakcije te, ako je to primjenjivo, vraća stanje terećenog računa za plaćanje na stanje na kojem bi bio da nije izvršena neodobrena platna transakcija. Može se primijeniti f Financijska naknada koju treći pružatelj platnih usluga plaća pružatelju platnih usluga koji vodi račun daje se u skladu s člankom 82.”

„1.

Odstupajući od članka 65., platitelj može biti obvezan snositi trošak povezan s neodobrenim platnim transakcijama do najviše 50 EUR, do kojeg je došlo radi uporabe izgubljenog ili ukradenog platnog instrumenta, ili ako je platitelj propustio zaštititi osobna sigurnosna obilježja, ili radi zlouporabe platnog instrumenta.

Platitelj snosi sve troškove povezane sa svim neodobrenim platnim transakcijama ako je djelovao s namjerom prijevare ili je namjerno ili kao rezultat nemara propustio ispuniti jednu ili više obveza utvrđenih u članku 61. U takvim slučajevima ne primjenjuje se maksimalni iznos iz stavka 1. ovog članka. Za plaćanja putem daljinske komunikacije za koje pružatelj platnih usluga ne zahtijeva strogu autentikaciju klijenta, platitelj snosi sve financijske posljedice samo ako je djelovao s namjerom prijevare. Ako primatelj uplate ili pružatelj platnih usluga primatelja uplate ne prihvati strogu autentikaciju klijenta, nadoknađuje financijsku štetu nanesenu pružatelju platnih usluga platitelja.”

„1.

Odstupajući od članka 65., platitelj može biti obvezan snositi trošak povezan s neodobrenim platnim transakcijama do najviše 50 EUR, do kojeg je došlo radi uporabe izgubljenog ili ukradenog platnog instrumenta, ili ako je platitelj propustio zaštititi osobna sigurnosna obilježja, ili radi zlouporabe platnog instrumenta.

Platitelj snosi sve troškove povezane sa svim neodobrenim platnim transakcijama ako je djelovao s namjerom prijevare ili je namjerno ili kao rezultat nemara propustio ispuniti jednu ili više obveza utvrđenih u članku 61. U takvim slučajevima ne primjenjuje se maksimalni iznos iz stavka 1. ovog članka. Za plaćanja putem daljinske komunikacije za koje Ako pružatelj platnih usluga ne zahtijeva strogu autentikaciju klijenta, platitelj snosi sve financijske posljedice samo ako je djelovao s namjerom prijevare. Ako primatelj uplate ili pružatelj platnih usluga primatelja uplate ne prihvati strogu autentikaciju klijenta, nadoknađuje financijsku štetu nanesenu pružatelju platnih usluga platitelja.”

„1.

Države članice osiguravaju da platitelj ima pravo na povrat od pružatelja platnih usluga za odobrenu platnu transakciju koju je započeo primatelj uplate ili je započeta preko njega te je već izvršena, ako su ispunjeni sljedeći uvjeti:

[…] Za izravna terećenja platitelj ima bezuvjetno pravo na povrat u roku utvrđenom u članku 68. osim ako je primatelj uplate već ispunio ugovorne obveze i platitelj je već primio usluge ili potrošio robu. Na zahtjev pružatelja platnih usluga primatelj uplate dužan je dokazati da su ispunjeni uvjeti iz trećeg podstavka.”

„1.

Države članice osiguravaju da platitelj ima pravo na povrat od pružatelja platnih usluga za odobrenu platnu transakciju koju je započeo primatelj uplate ili je započeta preko njega te je već izvršena, ako su ispunjeni sljedeći uvjeti:

[…] Za izravna terećenja platitelj ima bezuvjetno pravo na povrat u roku utvrđenom u članku 68. osim ako je primatelj uplate već ispunio ugovorne obveze i platitelj je već primio usluge ili potrošio robu. Komisija može, međutim, putem delegiranih akata utvrditi iscrpan popis robe i usluga koje se mogu pružati uz izravno terećenje bez prava na povrat. Platitelj i primatelj plaćanja moraju se zasebno sporazumjeti o izravnom terećenju bez prava na povrat u vezi svake robe i usluge te u ovlaštenju jasno navesti izostanak bezuvjetnog prava povrata. Na zahtjev pružatelja platnih usluga, primatelj uplate dužan je dokazati da su ispunjeni uvjeti iz trećeg podstavka.”

„1.

Ako se odgovornost pružatelja platnih usluga na temelju članka 80. može pripisati drugom pružatelju platnih usluga ili posredniku, taj pružatelj platnih usluga ili posrednik nadoknađuju prvo drugom pružatelju platnih usluga sve troškove ili plaćene iznose u skladu s člankom 80. To uključuje naknadu kada bilo koji pružatelj platnih usluga ne koristi strogu autentikaciju klijenta.”

„1.

Ako se odgovornost pružatelja platnih usluga na temelju članka 65. i članka 80. može pripisati drugom pružatelju platnih usluga ili posredniku, taj pružatelj platnih usluga ili posrednik nadoknađuju prvo drugom pružatelju platnih usluga sve troškove ili plaćene iznose u skladu s člankom 65. i člankom 80. To uključuje naknadu kada bilo koji pružatelj platnih usluga ne koristi strogu autentikaciju klijenta.”

1.

Pružatelji platnih usluga podliježu Direktivi [Direktiva o mrežnoj i informacijskoj sigurnosti], a osobito zahtjevima upravljanja rizicima i prijavljivanja incidenata iz članaka 14. i 15.

2.

Nadležno tijelo imenovano u skladu s člankom 6. stavkom 1. Direktive [Direktiva o mrežnoj i informacijskoj sigurnosti] bez nepotrebnog odlaganja obavješćuje nadležno tijelo svoje matične države članice i EBA-u o obavijestima o incidentima na mrežnoj i informacijskoj sigurnosti primljenima od pružatelja platnih usluga.

3.

Po primitku obavijesti, i ako je potrebno, EBA obavješćuje nadležna tijela drugih država članica.

4.

Uz odredbe članka 14. stavka 4. Direktive [Direktiva o mrežnoj i informacijskoj sigurnosti], ako sigurnosni incident može utjecati na financijske interese korisnika platnih usluga pružatelja platnih usluga, bez nepotrebnog odlaganja obavješćuje svoje korisnike platnih usluga o incidentu i informira ih o mogućih mjerama za ublažavanje koje sami mogu poduzeti kako bi ublažili nepovoljne učinke incidenta.”

1.

Pružatelji platnih usluga podliježu Direktivi [Direktiva o mrežnoj i informacijskoj sigurnosti], a osobito zahtjevima upravljanja rizicima i prijavljivanja incidenata iz članaka 14. i 15. Pružatelji platnih usluga utvrđuju okvir s odgovarajućim mjerama ublažavanja i kontrolnim mehanizmima radi upravljanja operativnim rizicima, uključujući sigurnosne rizike, povezane s platnim uslugama koje pružaju. Kao dio tog okvira pružatelji platnih usluga uspostavljaju i održavaju učinkovite postupke za upravljanje incidentima, uključujući razvrstavanje važnijih incidenata.

2.

Nadležno tijelo imenovano u skladu s člankom 6. stavkom 1. Direktive [Direktiva o mrežnoj i informacijskoj sigurnosti] bez nepotrebnog odlaganja obavješćuje nadležno tijelo svoje matične države članice i EBA-u o obavijestima o incidentima na mrežnoj i informacijskoj sigurnosti primljenima od pružatelja platnih usluga. U slučaju važnijeg operativnog incidenta, uključujući sigurnosne incidente, pružatelji platnih usluga bez nepotrebnog odlaganja obavještavaju o incidentu tijelo matične države članice koje je nadležno na temelju ove Direktive.

3.

Po primitku obavijesti, i ako je potrebno, EBA obavješćuje nadležna tijela drugih država članica tijelo matične države članice koje je nadležno na temelju ove Direktive procjenjuje za druga tijela važnost incidenta i na temelju te procjene dijeli s EBA-om i Europskom središnjom bankom bitne pojedinosti iz obavijesti o incidentu.

4.

Po primitku obavijesti, i ako je potrebno, EBA obavješćuje tijela drugih država članica koja su nadležna na temelju ove Direktive. ESB obavještava ESSB o bitnim pitanjima za platne sustave i platne instrumente.

5.

Uz odredbe članka 14. stavka 4. Direktive [Direktiva o mrežnoj i informacijskoj sigurnosti], a Ako sigurnosni incident može utjecati na financijske interese korisnika platnih usluga pružatelja platnih usluga, bez nepotrebnog odlaganja obavješćuje svoje korisnike platnih usluga o incidentu i informira ih o mogućim mjerama za ublažavanje koje sami mogu poduzeti kako bi ublažili nepovoljne učinke incidenta.

6.

Do (umetnuti datum) EBA u bliskoj suradnji s ESB-om izdaje smjernice u skladu s postupkom utvrđenim u članku (umetnuti broj) Direktive (EU) br. (umetnuti godinu/broj) za pružatelje platnih usluga o razvrstavanju važnijih incidenata iz stavka 1., o sadržaju, formatu i postupcima za obavještavanje o incidentima iz stavka 2 i za tijela nadležna na temelju ove Direktive s obzirom na kriterije za procjenu o tome koji su incidenti bitni za druga tijela te koje se pojedinosti iz izvješća o incidentu dijele s drugim tijelima.

7.

EBA u bliskoj suradnji s ESB-om redovito preispituje smjernice iz stavka 6., a najmanje svake dvije godine.

8.

Prilikom izdavanja i provjere smjernica iz stavka 6., EBA može razmotriti provedbeni akt Komisije u skladu s člankom 14. stavkom 7. Direktive [Direktiva o mrežnoj i informacijskoj sigurnosti] i standarde i/ili specifikacije koje je razvio Europskom agencijom za sigurnost mreža i podataka za sektore u kojima se obavljaju aktivnosti različite od pružanja platnih usluga.”

1.

Države članice osiguravaju da pružatelji platnih usluga nadležnom tijelu imenovanom u skladu s člankom 6. stavkom 1. Direktive (Direktiva o mrežnoj i informacijskoj sigurnosti) šalju jednom godišnje ažurirane informacije o procjeni operativnih i sigurnosnih rizika povezanih s platnim uslugama koje pružaju i o adekvatnosti provedenih mjera i kontrolnih mehanizama za smanjenje tih rizika. Nadležno tijelo imenovano u skladu s člankom 6. stavkom 1. Direktive (Direktiva o mrežnoj i informacijskoj sigurnosti) bez nepotrebnog odlaganja prosljeđuje kopiju tih informacija nadležnom tijelu matične države članice.

2.

Ne dovodeći u pitanje članke 14. i 15. Direktive (Direktiva o mrežnoj i informacijskoj sigurnosti), EBA u bliskoj suradnji s ESB-om izrađuje smjernice za uspostavu, provedbu i praćenje sigurnosnih mjera, uključujući i postupke certificiranja ako je potrebno. Uzima u obzir, između ostalog, standarde i/ili specifikacije koje je objavila Komisija u skladu s člankom 16. stavkom 2. Direktive (Direktiva o mrežnoj i informacijskoj sigurnosti).

3.

EBA u bliskoj suradnji s ESB-om redovito preispituje smjernice, a najmanje svake dvije godine.

4.

Ne dovodeći u pitanje članke 14. i 15. Direktive (Direktiva o mrežnoj i informacijskoj sigurnosti) EBA izdaje smjernice kako bi se pružateljima platnih usluga olakšalo određivanje velikih incidenata i okolnosti u kojima je institucija za platni promet dužna prijaviti sigurnosni incident. Te se smjernice izdaju do (unijeti datum – dvije godine od datuma stupanja na snagu ove Direktive).”

1.

Države članice osiguravaju da pružatelji platnih usluga nadležnom tijelu nadležnom na temelju ove Direktive imenovanom u skladu s člankom 6. stavkom 1. Direktive [Direktiva o mrežnoj i informacijskoj sigurnosti] šalju jednom godišnje ažurirane informacije o procjeni operativnih i sigurnosnih rizika povezanih s platnim uslugama koje pružaju i o adekvatnosti provedenih mjera i kontrolnih mehanizama za smanjenje tih rizika. Nadležno tijelo imenovano u skladu s člankom 6. stavkom 1. Direktive [Direktiva o mrežnoj i informacijskoj sigurnosti] bez nepotrebnog odlaganja prosljeđuje kopiju tih informacija nadležnom tijelu matične države članice.

2.

Ne dovodeći u pitanje članke 14. i 15. Direktive [Direktiva o mrežnoj i informacijskoj sigurnosti], EBA u bliskoj suradnji s ESB-om izrađuje smjernice za uspostavu, provedbu i praćenje sigurnosnih mjera, uključujući i postupke certificiranja ako je potrebno. Uzima u obzir, između ostalog, standarde i/ili specifikacije koje je objavila Komisija u skladu s člankom 16. stavkom 2. Direktive (Direktiva o mrežnoj i informacijskoj sigurnosti).

3.

EBA u bliskoj suradnji s ESB-om redovito preispituje smjernice, a najmanje svake dvije godine.

4.

S tijelima nadležnim na temelju ove Direktive, ESB-om, tijelima nadležnim na temelju Direktive o mrežnoj i informacijskog sigurnosti, i prema potrebi, s ENISA-om, EBA koordinira razmjenu podataka na području operativnog i sigurnosnih rizika povezanih s platnim uslugama.

4.

Ne dovodeći u pitanje članke 14. i 15. Direktive [Direktiva o mrežnoj i informacijskoj sigurnosti], EBA izdaje smjernice kako bi se pružateljima platnih usluga olakšalo određivanje velikih incidenata i okolnosti u kojima je institucija za platni promet dužna prijaviti sigurnosni incident. Te se smjernice izdaju do (unijeti datum – dvije godine od datuma stupanja na snagu ove).”

„1.

Države članice osiguravaju da pružatelj platnih usluga primjenjuje strogu autentikaciju klijenta kada platitelj započinje elektroničku platnu transakciju, osim ako su smjernicama EBA-e dopuštena određena izuzeća na temelju rizika koji nosi pružena platna usluga. To se odnosi i na trećeg pružatelja platnih usluga kada započinje platnu transakciju u ime platitelja. Pružatelj platnih usluga koji vodi račun omogućuje trećem pružatelju platnih usluga da se osloni na njegove metode autentikacije kada djeluje u ime korisnika platnih usluga.

2.

Kada pružatelj platnih usluga pruža usluge iz točke 7. Priloga I., i sam se autenticira pružatelju platnih usluga koji vodi račun vlasnika računa.”

„1.

Države članice osiguravaju da pružatelj platnih usluga primjenjuje strogu autentikaciju klijenta kada platitelj započinje elektroničku platnu transakciju, osim ako su smjernicama EBA-e dopuštena određena izuzeća na temelju rizika koji nosi pružena platna usluga. To se odnosi i na trećeg pružatelja platnih usluga kada započinje platnu transakciju u ime platitelja. Pružatelj platnih usluga koji vodi račun omogućuje trećem pružatelju platnih usluga da se osloni na njegove metode autentikacije kada djeluje u ime korisnika platnih usluga.

2.

Kada pružatelj platnih usluga pruža usluge iz točke 7. Priloga I., i sam se autenticira pružatelju platnih usluga koji vodi račun vlasnika računa.”

„5.

EBA u bliskoj suradnji s ESB-om izdaje smjernice upućene nadležnim tijelima u skladu s člankom 16. Uredbe (EU) br. 1093/2010 o postupanju s pritužbama koje se koriste radi osiguravanja usklađenosti s odgovarajućim odredbama iz ove Direktive kako je utvrđeno u gornjem stavku 1. Te se smjernice izdaju do (unijeti datum – dvije godine od datuma stupanja na snagu ove) i prema potrebi redovito ažuriraju.”