Art. 22

1. Dostawca usług płatniczych jest obowiązany spełniać wymogi, o których mowa w art. 32i ustawy zmienianej w art. 1, oraz wymogi wynikające z rozporządzenia delegowanego Komisji (UE) 2018/389 z dnia 27 listopada 2017 r. uzupełniającego dyrektywę Parlamentu Europejskiego i Rady (UE) 2015/2366 w odniesieniu do regulacyjnych standardów technicznych dotyczących silnego uwierzytelniania klienta i wspólnych i bezpiecznych otwartych standardów komunikacji (Dz. Urz. UE L 69 z 13.03.2018, str. 23), o których mowa w art. 49a ust. 2 pkt 3, art. 59r ust. 3 pkt 4 i ust. 4 pkt 1, art. 59s ust. 2 pkt 3 i ust. 3 pkt 1 ustawy zmienianej w art. 1, od dnia 14 września 2019 r.

2. Bank Gospodarstwa Krajowego jest obowiązany spełniać wymogi, o których mowa w art. 32i ustawy zmienianej w art. 1, oraz wymogi wynikające z rozporządzenia delegowanego Komisji (UE) 2018/389 z dnia 27 listopada 2017 r. uzupełniającego dyrektywę Parlamentu Europejskiego i Rady (UE) 2015/2366 w odniesieniu do regulacyjnych standardów technicznych dotyczących silnego uwierzytelniania klienta i wspólnych i bezpiecznych otwartych standardów komunikacji, o których mowa w art. 49a ust. 2 pkt 3, art. 59r ust. 3 pkt 4 i ust. 4 pkt 1, art. 59s ust. 2 pkt 3 i ust. 3 pkt 1 ustawy zmienianej w art. 1, od dnia 14 marca 2020 r.

3. Przed upływem terminu, o którym mowa odpowiednio w ust. 1 i 2, dostawcy usług płatniczych stosują dotychczasowe przepisy w zakresie bezpieczeństwa płatności.