Artikel 96 Melding van incidenten

Betalingsdienstaanbieders stellen in geval van een groot operationeel of beveiligingsincident de bevoegde autoriteit van de lidstaat van herkomst onverwijld van dat incident in kennis.

Indien het incident gevolgen heeft of kan hebben voor de financiële belangen van hun betalingsdienstgebruikers, stellen zij ook deze onverwijld van het incident in kennis en delen zij hun mee welke maatregelen zij kunnen treffen om de mogelijke schadelijke gevolgen van het incident te beperken.

De in de lidstaat van herkomst bevoegde autoriteit verstrekt EBA en de ECB onverwijld na ontvangst van de incidentmelding als bedoeld in lid 1 de relevante incidentgegevens. Die bevoegde autoriteit stelt, na beoordeling van de relevantie van het incident voor de bevoegde autoriteiten van die lidstaat, deze hiervan dienovereenkomstig in kennis.

EBA en de ECB beoordelen, in samenwerking met de bevoegde autoriteit van de lidstaat van herkomst, de relevantie van het incident voor andere relevante uniale en nationale autoriteiten en stellen deze hiervan dienovereenkomstig in kennis. De ECB stelt de leden van het Europees Stelsel van centrale banken in kennis van kwesties die van belang zijn voor het betalingssysteem.

Op basis van die melding nemen de bevoegde autoriteiten, in voorkomend geval, alle nodige maatregelen om de onmiddellijke veiligheid van het financiële systeem te beschermen.

Uiterlijk op 13 januari 2018 vaardigt EBA, in nauwe samenwerking met de ECB en na raadpleging van alle belanghebbenden, onder meer deze op de markt voor betalingsdiensten, waarbij alle betrokken belangen tot uiting komen, richtsnoeren uit overeenkomstig artikel 16 van Verordening (EU) nr. 1093/2010 die gericht zijn aan elk van de volgende entiteiten:

EBA onderwerpt de in lid 3 bedoelde richtsnoeren in nauwe samenwerking met de ECB regelmatig, en in elk geval ten minste om de twee jaar, aan een evaluatie.

EBA neemt bij de uitvaardiging en evaluatie van de in lid 3 bedoelde richtsnoeren de normen en/of specificaties in overweging die het Agentschap van de Europese Unie voor netwerk- en informatiebeveiliging voor andere sectoren dan de sector van de betalingsdienstverlening heeft ontwikkeld en gepubliceerd.

De lidstaten zorgen ervoor dat betalingsdienstaanbieders hun bevoegde autoriteiten, ten minste jaarlijks, statistische gegevens over fraude met betrekking tot verschillende betaalmiddelen verstrekken. Die bevoegde autoriteiten verstrekken EBA en de ECB dergelijke gegevens in geaggregeerde vorm.

De lidstaten zorgen ervoor dat de leden 1 tot en met 5 van dit artikel niet van toepassing zijn op: