Artykuł 98

1. EUNB, w ścisłej współpracy z EBC i po przeprowadzeniu konsultacji z wszystkimi stosownymi zainteresowanymi podmiotami, w tym podmiotami na rynku usług płatniczych, biorąc pod uwagę wszystkie stosowne interesy, opracowuje projekt regulacyjnych standardów technicznych skierowanych do dostawców usług płatniczych określonych w art. 1 ust. 1 niniejszej dyrektywy zgodnie z art. 10 rozporządzenia (UE) nr 1093/2010, określających:

a) wymogi dotyczące silnego uwierzytelniania klienta, o którym mowa w art. 97 ust. 1 i 2;

b) wyłączenia ze stosowania art. 97 ust. 1, 2 i 3, na podstawie kryteriów ustanowionych w ust. 3 niniejszego artykułu;

c) wymogi, jakie muszą spełniać środki bezpieczeństwa zgodnie z art. 97 ust. 3, w celu ochrony poufności i integralności indywidualnych danych uwierzytelniających użytkowników usług płatniczych; oraz

d) wymogi w zakresie wspólnych i bezpiecznych otwartych standardów komunikacji do celów identyfikowania, uwierzytelniania, powiadamiania i informowania, jak również na potrzeby wdrożenia środków bezpieczeństwa, między dostawcami usług płatniczych prowadzącymi rachunek, dostawcami świadczącymi usługę inicjowania płatności, dostawcami świadczącymi usługę dostępu do informacji o rachunku, płatnikami, odbiorcami i innymi dostawcami usług płatniczych.

2. EUNB opracowuje projekt regulacyjnych standardów technicznych, o którym mowa w ust. 1, w celu:

a) zapewnienia odpowiedniego poziomu bezpieczeństwa dla użytkowników usług płatniczych i dostawców usług płatniczych poprzez przyjęcie skutecznych i opartych na analizie ryzyka wymogów;

b) zapewnienia bezpieczeństwa środków pieniężnych i danych osobowych użytkowników usług płatniczych;

c) zagwarantowania i zachowania uczciwej konkurencji między wszystkimi dostawcami usług płatniczych;

d) zapewnienia neutralności technologii i modelu biznesowego;

e) umożliwienia rozwoju przyjaznych dla użytkownika, dostępnych i innowacyjnych sposobów płatności.

3. Wyłączenia, o których mowa w ust. 1 lit. b), są oparte na następujących kryteriach:

a) poziom ryzyka związanego ze świadczoną usługą;

b) kwota lub powtarzalny charakter transakcji lub oba te elementy;

c) kanał płatności używany do wykonania transakcji.

4. EUNB przedstawia Komisji projekty regulacyjnych standardów technicznych, o których mowa w ust. 1, do dnia 13 stycznia 2017 r.

Komisji powierza się uprawnienie do przyjęcia tych regulacyjnych standardów technicznych zgodnie z art. 10–14 rozporządzenia (UE) nr 1093/2010.

5. EUNB, zgodnie z art. 10 rozporządzenia (UE) nr 1093/2010, dokonuje regularnego przeglądu i, w stosownych przypadkach, aktualizuje regulacyjne standardy techniczne w celu, między innymi, uwzględnienia innowacji i postępu technologicznego oraz przepisów rozdziału II rozporządzenia (UE) 2022/2554.