Artykuł 96

1. W przypadku poważnego incydentu operacyjnego lub incydentu związanego z bezpieczeństwem dostawcy usług płatniczych, bez zbędnej zwłoki, powiadamiają właściwy organ w państwie członkowskim pochodzenia dostawcy usług płatniczych.

W przypadku gdy incydent ma lub może mieć wpływ na interesy finansowe użytkowników usług płatniczych danego dostawcy usług płatniczych, dostawca ten bez zbędnej zwłoki powiadamia swoich użytkowników usług płatniczych o incydencie oraz informuje ich o wszystkich dostępnych środkach, które mogą oni podjąć w celu ograniczenia negatywnych skutków incydentu.

2. Po otrzymaniu powiadomienia, o którym mowa w ust. 1, właściwy organ w państwie członkowskim pochodzenia bez zbędnej zwłoki przekazuje EUNB i EBC stosowne szczegóły dotyczące incydentu. Dany właściwy organ, po dokonaniu oceny, czy dany incydent ma znaczenie dla odpowiednich organów tego państwa członkowskiego, stosownie powiadamia te organy.

EUNB i EBC, we współpracy z właściwym organem w państwie członkowskim pochodzenia, oceniają, czy dany incydent ma znaczenie dla innych odpowiednich organów unijnych i krajowych, oraz stosownie je o tym powiadamiają. EBC powiadamia członków Europejskiego Systemu Banków Centralnych o kwestiach mających znaczenie dla systemu płatności.

Na podstawie tego powiadomienia właściwe organy podejmują w stosownych przypadkach wszelkie niezbędne środki w celu ochrony bieżącego bezpieczeństwa systemu finansowego.

3. Do dnia 13 stycznia 2018 r. EUNB, w ścisłej współpracy z EBC i po przeprowadzeniu konsultacji z wszystkimi stosownymi zainteresowanymi podmiotami, w tym podmiotami na rynku usług płatniczych, biorąc pod uwagę wszystkie stosowne interesy, wydaje wytyczne zgodnie z art. 16 rozporządzenia (UE) nr 1093/2010 skierowane do następujących adresatów:

a) dostawców usług płatniczych – w sprawie klasyfikacji poważnych incydentów, o których mowa w ust. 1, oraz w sprawie treści, formatu – w tym standardowych wzorów zgłoszeń – i procedur do celów zgłaszania takich incydentów;

b) właściwych organów – w sprawie kryteriów dotyczących oceny, czy dany incydent ma znaczenie, oraz szczegółów sprawozdań dotyczących incydentów udostępnianych innym organom krajowym.

4. EUNB, w ścisłej współpracy z EBC, dokonuje przeglądu wytycznych, o których mowa w ust. 3, regularnie, a w każdym razie nie rzadziej niż co dwa lata.

5. Przy wydawaniu i dokonywaniu przeglądu wytycznych, o których mowa w ust. 3, EUNB bierze pod uwagę standardy lub specyfikacje opracowane i opublikowane przez Agencję Unii Europejskiej ds. Bezpieczeństwa Sieci i Informacji dla sektorów prowadzących działalność inną niż świadczenie usług płatniczych.

6. Państwa członkowskie zapewniają, by dostawcy usług płatniczych co najmniej raz w roku przedstawiali swoim właściwym organom dane statystyczne dotyczące oszustw związanych z różnymi sposobami płatności. Te właściwe organy przekazują takie dane EUNB i EBC w zagregowanej formie.

7. Państwa członkowskie zapewniają, aby ust. 1–5 niniejszego artykułu nie miały zastosowania do:

a) dostawców usług płatniczych, o których mowa w art. 1 ust. 1 lit. a), b) i d) niniejszej dyrektywy;

b) dostawców świadczących usługę dostępu do informacji o rachunku, o których mowa w art. 33 ust. 1 niniejszej dyrektywy;

c) instytucji płatniczych zwolnionych zgodnie z art. 32 ust. 1 niniejszej dyrektywy; oraz

d) instytucji pieniądza elektronicznego korzystających z wyłączenia, o którym mowa w art. 9 ust. 1 dyrektywy 2009/110/WE.