Art. 98. - Regulacyjne standardy techniczne dotyczące uwierzytelniania i komunikacji - Dyrektywa 2015/2366 w sprawie usług płatniczych w ramach rynku wewnętrznego, zmieniająca dyrektywy 2002/65/WE, 2009/110/WE, 2013/36/UE i rozporządzenie (UE) nr 1093/2010 oraz uchylająca dyrektywę 2007/64/WE

Dzienniki UE

Dz.U.UE.L.2015.337.35

Akt obowiązujący

Wersja od: 8 kwietnia 2024 r.

Artykuł  98

Regulacyjne standardy techniczne dotyczące uwierzytelniania i komunikacji

1. EUNB, w ścisłej współpracy z EBC i po przeprowadzeniu konsultacji z wszystkimi stosownymi zainteresowanymi podmiotami, w tym podmiotami na rynku usług płatniczych, biorąc pod uwagę wszystkie stosowne interesy, opracowuje projekt regulacyjnych standardów technicznych skierowanych do dostawców usług płatniczych określonych w art. 1 ust. 1 niniejszej dyrektywy zgodnie z art. 10 rozporządzenia (UE) nr 1093/2010, określających:

a) wymogi dotyczące silnego uwierzytelniania klienta, o którym mowa w art. 97 ust. 1 i 2;

b) wyłączenia ze stosowania art. 97 ust. 1, 2 i 3, na podstawie kryteriów ustanowionych w ust. 3 niniejszego artykułu;

c) wymogi, jakie muszą spełniać środki bezpieczeństwa zgodnie z art. 97 ust. 3, w celu ochrony poufności i integralności indywidualnych danych uwierzytelniających użytkowników usług płatniczych; oraz

d) wymogi w zakresie wspólnych i bezpiecznych otwartych standardów komunikacji do celów identyfikowania, uwierzytelniania, powiadamiania i informowania, jak również na potrzeby wdrożenia środków bezpieczeństwa, między dostawcami usług płatniczych prowadzącymi rachunek, dostawcami świadczącymi usługę inicjowania płatności, dostawcami świadczącymi usługę dostępu do informacji o rachunku, płatnikami, odbiorcami i innymi dostawcami usług płatniczych.

2. EUNB opracowuje projekt regulacyjnych standardów technicznych, o którym mowa w ust. 1, w celu:

a) zapewnienia odpowiedniego poziomu bezpieczeństwa dla użytkowników usług płatniczych i dostawców usług płatniczych poprzez przyjęcie skutecznych i opartych na analizie ryzyka wymogów;

b) zapewnienia bezpieczeństwa środków pieniężnych i danych osobowych użytkowników usług płatniczych;

c) zagwarantowania i zachowania uczciwej konkurencji między wszystkimi dostawcami usług płatniczych;

d) zapewnienia neutralności technologii i modelu biznesowego;

e) umożliwienia rozwoju przyjaznych dla użytkownika, dostępnych i innowacyjnych sposobów płatności.

3. Wyłączenia, o których mowa w ust. 1 lit. b), są oparte na następujących kryteriach:

a) poziom ryzyka związanego ze świadczoną usługą;

b) kwota lub powtarzalny charakter transakcji lub oba te elementy;

c) kanał płatności używany do wykonania transakcji.

4. EUNB przedstawia Komisji projekty regulacyjnych standardów technicznych, o których mowa w ust. 1, do dnia 13 stycznia 2017 r.

Komisji powierza się uprawnienie do przyjęcia tych regulacyjnych standardów technicznych zgodnie z art. 10-14 rozporządzenia (UE) nr 1093/2010.

5. 55  EUNB, zgodnie z art. 10 rozporządzenia (UE) nr 1093/2010, dokonuje regularnego przeglądu i, w stosownych przypadkach, aktualizuje regulacyjne standardy techniczne w celu, między innymi, uwzględnienia innowacji i postępu technologicznego oraz przepisów rozdziału II rozporządzenia (UE) 2022/2554.

⁵⁵ Art. 98 ust. 5 zmieniony przez art. 7 pkt 6 dyrektywy nr 2022/2556 z dnia 14 grudnia 2022 r. (Dz.U.UE.L.2022.333.153) zmieniającej nin. dyrektywę z dniem 16 stycznia 2023 r.