„1.

Deze richtlijn is van toepassing op betalingsdiensten uitgevoerd in de Unie, waarbij zowel de betalingsdienstaanbieder van de betaler als de betalingsdienstaanbieder van de begunstigde, of de enige bij de betalingstransactie betrokken betalingsdienstaanbieder, in de Unie gevestigd is. Artikel 78 en titel III zijn tevens van toepassing op betalingstransacties waarbij slechts één van de betalingsdienstaanbieders in de Unie is gevestigd, ten aanzien van de onderdelen van de betalingstransactie die in de Unie worden uitgevoerd.

2.

Titel III is van toepassing op betalingsdiensten in elke valuta. Titel IV is van toepassing op betalingsdiensten uitgevoerd in euro of in de valuta van een lidstaat buiten de eurozone.”

„1.

Deze richtlijn is van toepassing op betalingsdiensten uitgevoerd in de Unie, waarbij zowel de betalingsdienstaanbieder van de betaler als de betalingsdienstaanbieder van de begunstigde, of de enige bij de betalingstransactie betrokken betalingsdienstaanbieder, in de Unie gevestigd is. Artikel 78 en Titel III en titel IV, met uitzondering van artikel 72 en artikel 74, lid 1 zijn tevens van toepassing op betalingstransacties waarbij slechts één van de betalingsdienstaanbieders in de Unie is gevestigd, ten aanzien van de onderdelen van de betalingstransactie die in de Unie worden uitgevoerd.

2.

Titel III en IV is zijn van toepassing op betalingsdiensten in elke valuta. Titel IV is van toepassing op betalingsdiensten uitgevoerd in euro of in de valuta van een lidstaat buiten de eurozone.”

„32.

„betalingsinitiatiedienst”: een door een derde betalingsdienstaanbieder aangeboden betalingsdienst die toegang biedt tot een betaalrekening, waarbij de betaler actief betrokken kan zijn bij de initiatie van de betaling of de software van de derde betalingsdienstaanbieder, of waarbij de betaler of de begunstigde betaalinstrumenten kunnen gebruiken om de gegevens van de betaler door te geven aan de rekeninghoudende betalingsdienstaanbieder;”

„32.

„betalingsinitiatiedienst”: een door een derde betalingsdienstaanbieder aangeboden betalingsdienst om een die toegang biedt tot een betaalrekening opdracht te initiëren, zulks op verzoek van de betaler, met betrekking tot een rekening aangehouden bij een andere waarbij de betaler actief betrokken kan zijn bij de initiatie van de betaling of de software van de derde betalingsdienstaanbieder, of waarbij de betaler of de begunstigde betaalinstrumenten kunnen gebruiken om de gegevens van de betaler door te geven aan de rekeninghoudende betalingsdienstaanbieder;”

„33.

„rekeninginformatiedienst”: een betalingsdienst waarbij aan een betalingsdienstgebruiker geconsolideerde en gebruikersvriendelijke informatie wordt verstrekt over een of meer betaalrekeningen die de betalingsdienstgebruiker aanhoudt bij een of meer rekeninghoudende betalingsdienstaanbieders;”

„33.

„rekeninginformatiedienst”: een door een derde betalingsdienstaanbieder verleende betalingsdienst om geconsolideerde informatie te verstrekken over een of meer betaalrekeningen die de betalingsdienstgebruiker aanhoudt bij een of meer betalingsdienstaanbieders; waarbij aan een betalingsdienstgebruiker geconsolideerde en gebruikersvriendelijke informatie wordt verstrekt over een of meer betaalrekeningen die de betalingsdienstgebruiker aanhoudt bij een of meer rekeninghoudende betalingsdienstaanbieders;”

„39.

„aanvaarding van betalingstransacties”: een door een betalingsdienstverlener verstrekte betalingsdienst waarbij met een begunstigde wordt overeengekomen de betalingstransacties van de begunstigde te aanvaarden en te verwerken, welke betalingstransacties door een betaalinstrument van de betaler geïnitieerd werden en die resulteren in een overdracht van geldmiddelen aan de begunstigde; de dienst kan diensten omvatten inzake authenticatie, autorisatie, en andere diensten die verband houden met het beheer van financiële stromen naar de begunstigde ongeacht de al dan niet door de betalingsdienstverlener in naam van de begunstigde aangehouden middelen;

40.

„uitgifte van betaalinstrumenten”: een betalingsdienst waarbij een betalingsdienstverlener al dan niet rechtstreeks de betaler een betaalinstrument ter beschiking stelt om de betalingstransacties van de betaler te initiëren, verwerken en af te wikkelen;

41.

„overmaking”: een nationale of een grensoverschrijdende betalingsdienst om de betaalrekening van een begunstigde op basis van een instructie van de betaler te crediteren middels een betalingstransactie of een reeks betalingstransacties van de betaalrekening van een betaler door de betalingsdienstverlener die de betalingsrekening van de betaler aanhoudt;

42.

„grensoverschrijdende betaling”: een electronisch verwerkte betalingstransactie die werd geinitieerd door een betaler of middels een begunstigde waarbij de betalingsdienstverlener van de betaler en de betalingsdienstverlener van de begunstigde niet in dezelfde lidstaat gevestigd zijn;

43.

„nationale betaling”: een electronisch verwerkte betalingstransactie die werd geinitieerd door een betaler of via of middels een begunstigde waarbij de betalingsdienstverlener van de betaler en de betalingsdienstverlener van de begunstigde in dezelfde lidstaat gevestigd zijn.”

„1.

De lidstaten of de bevoegde autoriteiten verlangen dat een betalingsinstelling die een betalingsdienst aanbiedt, voor zover zij tegelijkertijd andere in artikel 17, lid 1, onder c), bedoelde werkzaamheden verricht, de middelen die zij van de betalingsdienstgebruikers of via een andere betalingsdienstaanbieder heeft ontvangen voor de uitvoering van betalingstransacties, op een van de volgende wijzen veiligstelt:”

„1.

De lidstaten of de bevoegde autoriteiten verlangen dat een betalingsinstelling die een betalingsdienst aanbiedt, voor zover zij tegelijkertijd andere in artikel 17, lid 1, onder c), bedoelde werkzaamheden verricht, de middelen die zij van de betalingsdienstgebruikers of via een andere betalingsdienstaanbieder heeft ontvangen voor de uitvoering van betalingstransacties, op een van de volgende wijzen veiligstelt:”

„1.

De bevoegde autoriteiten kunnen een vergunning die aan een betalingsinstelling is verleend alleen dan intrekken wanneer:

c)

niet meer voldoet aan de voorwaarden voor het verlenen van een vergunning, of de bevoegde autoriteiten niet op de hoogte heeft gesteld van belangrijke ontwikkelingen in dit verband;”

„1.

De bevoegde autoriteiten kunnen een vergunning die aan een betalingsinstelling is verleend alleen dan intrekken wanneer:

c)

niet meer voldoet aan de voorwaarden voor het verlenen van een vergunning, of de bevoegde autoriteiten niet op de hoogte heeft gesteld van belangrijke ontwikkelingen in dit verband of geen accurate statistische rapportage uitvoert;”

„2.

De lidstaten staan tevens toe dat informatie wordt uitgewisseld tussen hun bevoegde autoriteiten en de volgende instanties:

„2.

De lidstaten staan tevens toe dat informatie wordt uitgewisseld tussen hun bevoegde autoriteiten en de volgende instanties:

„5.

„2.

Voor nationale betalingstransacties mogen de lidstaten of hun bevoegde autoriteiten de in lid 1 genoemde bedragen verlagen of verdubbelen. Voor vooruitbetaalde betaalinstrumenten mogen de lidstaten die bedragen verhogen tot 500 EUR.”

„2.

Voor nationale betalingstransacties mogen de lidstaten of hun bevoegde autoriteiten de in lid 1 genoemde bedragen verlagen of verdubbelen. Voor vooruitbetaalde betaalinstrumenten mogen de lidstaten die bedragen verhogen tot 500 EUR.”

„d)

in voorkomend geval het bedrag van de voor de betalingstransactie verschuldigde kosten en, voor zover van toepassing, de uitsplitsing daarvan.”

„d)

in voorkomend geval het bedrag van de voor de betalingstransactie aan de derde betalingsdienstaanbieder verschuldigde kosten en, voor zover van toepassing, een de uitsplitsing van de bedragen van die kosten daarvan.”

„g)

gegevens van de betalingsdienstverlener over het recht van de gebruiker van de betalingsdienst enige betalingsinitiatie vanaf de rekening van de betalingsdienstgebruiker, te blokkeren, dan wel positieve of negatieve TPP-lijsten op te stellen.”

„1.

Wanneer de betalingsdienstgebruiker geen consument is, kunnen de betalingsdienstgebruiker en de betalingsdienstaanbieder overeenkomen dat artikel 55, lid 1, artikel 57, lid 3, en de artikelen 64, 66, 67, 68, 71 en 80 geheel of deels niet van toepassing zijn. De betalingsdienstgebruiker en de betalingsdienstaanbieder kunnen ook een andere termijn overeenkomen dan die welke is gesteld bij artikel 63.”

„1.

Wanneer de betalingsdienstgebruiker geen consument is, kunnen de betalingsdienstgebruiker en de betalingsdienstaanbieder overeenkomen dat artikel 55, lid 1, artikel 57, lid 3, en de artikelen 59, 64, 66, 67, 68, 71 en 80 geheel of deels niet van toepassing zijn. De betalingsdienstgebruiker en de betalingsdienstaanbieder kunnen ook een andere termijn overeenkomen dan die welke is gesteld bij artikel 63.”

„2.

Voor nationale betalingstransacties mogen de lidstaten of hun bevoegde autoriteiten de in lid 1 genoemde bedragen verlagen of verdubbelen. Voor vooraf betaalde betaalinstrumenten mogen zij die bedragen verhogen tot 500 EUR.”

„2

Voor nationale betalingstransacties mogen de lidstaten of hun bevoegde autoriteiten de in lid 1 genoemde bedragen verlagen of verdubbelen. Voor vooraf betaalde betaalinstrumenten mogen zij die bedragen verhogen tot 500 EUR.”

„1.

De lidstaten zorgen ervoor dat een betaler het recht heeft om via een derde betalingsdienstaanbieder betalingsdiensten af te nemen op basis van de in bijlage I, punt 7, bedoelde toegang tot betaalrekeningen.

2.

Een derde betalingsdienstaanbieder aan wie de betaler in het kader van lid 1 heeft toegestaan betalingsdiensten aan te bieden, is verplicht om:

a)

ervoor te zorgen dat de gepersonaliseerde beveiligingskenmerken van de betalingsdienstgebruiker niet voor andere partijen toegankelijk zijn;

b)

zich op ondubbelzinnige wijze bij de rekeninghoudende betalingsdienstaanbieder(s) van de rekeninghouder te authenticeren;

c)

geen gevoelige betalingsgegevens of gepersonaliseerde beveiligingsgegevens van de betalingsdienstgebruiker op te slaan.

3.

Wanneer bij een betalingsinitiatiedienst de rekeninghoudende betalingsdienstaanbieder de betalingsopdracht van de betaler via de diensten van een derde betalingsdienstaanbieder ontvangt, stelt hij de laatstgenoemde onmiddellijk van de ontvangst van de betalingsopdracht in kennis en verstrekt hij informatie over de beschikbaarheid van voldoende financiële middelen voor de desbetreffende betalingsopdracht.

4.

De rekeninghoudende betalingsdienstaanbieder behandelt betalingsopdrachten die via de diensten van een derde betalingsdienstaanbieder worden gegeven, qua termijn en prioriteit niet anders dan betalingsopdrachten die de betaler zelf rechtstreeks geeft, tenzij er objectieve redenen zijn om deze ongelijk te behandelen.”

„1.

De lidstaten zorgen ervoor dat een betaler betalingsdienstgebruiker het recht heeft om via een derde betalingsdienstaanbieder betalingsdiensten af te nemen op basis van (1) de in bijlage I, punt 7, bedoelde toegang tot betaalrekeningen.

2.

Een derde betalingsdienstaanbieder aan wie de betaler betalingsdienstgebruiker in het kader van lid 1 heeft toegestaan betalingsdiensten aan te bieden, is verplicht om:

a)

ervoor te zorgen dat de gepersonaliseerde beveiligingskenmerken van de betalingsdienstgebruiker niet voor andere partijen toegankelijk zijn versterkte cliëntauthenticatie voor betalingsinitiatie of toegang tot rekeninggegevens door:

b)

zich op ondubbelzinnige wijze bij de rekeninghoudende betalingsdienstaanbieder(s) van de rekeninghouder betalingsdienstgebruiker te authenticeren;

c)

geen gevoelige betalingsgegevens of gepersonaliseerde beveiligingsgegevens van de betalingsdienstgebruiker op te slaan die hij heeft verkregen bij de toegang tot de betalingsrekening van de betalingsdienstgebruiker, zulks afgezien van informatie voor de identificatie van een betaling die werd geïnitieerd door de derde betalingsdienstaanbieder zoals het referentienummer, de IBAN van de betaler en de begunstigde, het transactiebedrag, overige referentieinformatie en afwikkelingssysteeminformatie, en mag gegevens alleen gebruiken voor de door de betalingsdienstgebruiker expliciet verlangde doeleinden.

3.

lidstaten zorgen ervoor dat rekeninghoudende betalingsdienstverleners faciliteiten beschikbaar stellen om betalingsopdrachten van derde betalingsdienstaanbieders te ontvangen en een doorverwijzing te accepteren zoals bedoeld onder lid 2 van dit artikel.

4. 3.

Wanneer bij een betalingsinitiatiedienst de betalingsopdracht via de diensten van een derde betalingsdienstaanbieder verstuurd wordt, stelt de rekeninghoudende betalingsdienstaanbieder de betalingsopdracht van de betaler via de diensten van een derde betalingsdienstaanbieder ontvangt, stelt hij de laat eerstgenoemde onmiddellijk van de ontvangst afgifte van de betalingsopdracht in kennis en verstrekt hij informatie over de beschikbaarheid van voldoende financiële middelen voor de desbetreffende betalingsopdracht.

5. 4.

De rekeninghoudende betalingsdienstaanbieder behandelt betalingsopdrachten die via de diensten van een derde betalingsdienstaanbieder worden gegeven, qua termijn en prioriteit niet anders dan betalingsopdrachten die de betaler zelf rechtstreeks geeft, tenzij er objectieve redenen zijn om deze ongelijk te behandelen.

6.

Indien beschikbaar, zorgen lidstaten ervoor dat de betalingsdienstverleners een veilige gestandaardiseerde interface beschikbaar stellen voor derde betalingsdiensten, gebaseerd op toegang tot betalingsrekeningen. De Europese standaard moet gebaseerd zijn op een door EBA richtsnoer dat werd vastgesteld binnen […] na inwerkingtreding van deze richtlijn, zulks in nauwe samenwerking met de ECB, en omvat ten minste technische en functionele specficaties foor het verzenden van een betalingsopdracht tussen de rekeninghoudende betalingsdienstverlener en de derde betalingsdienstaanbieder, zulks uit hoofde van 2.1, onder a), i), en voor de ondubbelzinnige authenticering van de derde betalingsdienstaanbieder, zoals vermeld onder 2(b).”

1.

De lidstaten zorgen ervoor dat een betaler het recht heeft om via een derde uitgever van betaalinstrumenten betaalkaartdiensten af te nemen.

2.

Indien de betaler een derde uitgever van betaalinstrumenten die aan de betaler een betaalinstrument heeft verstrekt, toestemming heeft verleend om informatie over de beschikbaarheid van voldoende financiële middelen voor een bepaalde betalingstransactie op een bepaalde betaalrekening van de betaler in te winnen, dan verstrekt de rekeninghoudende betalingsdienstaanbieder van die betaalrekening dergelijke informatie aan de derde uitgever van betaalinstrumenten zodra de betalingsopdracht van de betaler is ontvangen.

3.

De rekeninghoudende betalingsdienstaanbieder behandelt betalingsopdrachten die via de diensten van een derde uitgever van betaalinstrumenten worden gegeven, qua termijn en prioriteit niet anders dan betalingsopdrachten die de betaler persoonlijk rechtstreeks geeft, tenzij er objectieve redenen zijn om deze ongelijk te behandelen.”

1.

De lidstaten zorgen ervoor dat een betaler het recht heeft om via een derde uitgever van betaalinstrumenten betaalkaartdiensten af te nemen.

2.

Indien de betaler een derde uitgever van betaalinstrumenten die aan de betaler een betaalinstrument heeft verstrekt, toestemming heeft verleend om informatie over de beschikbaarheid van voldoende financiële middelen voor een bepaalde betalingstransactie op een bepaalde betaalrekening van de betaler in te winnen, dan verstrekt de rekeninghoudende betalingsdienstaanbieder van die betaalrekening dergelijke informatie aan de derde uitgever van betaalinstrumenten zodra de betalingsopdracht van de betaler is ontvangen.

3.

De rekeninghoudende betalingsdienstaanbieder behandelt betalingsopdrachten die via de diensten van een derde uitgever van betaalinstrumenten worden gegeven, qua termijn en prioriteit niet anders dan betalingsopdrachten die de betaler persoonlijk rechtstreeks geeft, tenzij er objectieve redenen zijn om deze ongelijk te behandelen.”

i)

zijn rekeninghoudende betalingsdienstverlener te instrueren enige betalingsinitiatiediensten van de betaalrekening van de betaler te blokkeren;

ii)

enige door één of meerdere specifiek aangeduide derde betalingsdienstaanbieders geïnitieerde betalingsinitiatiediensten te blokkeren, of

iii)

slechts door één of meerdere specifiek aangeduide derde betalingsdienstaanbieders geïnitieerde betalingsinitiatiediensten te autoriseren.”

„2.

Bij betrokkenheid van een derde betalingsdienstaanbieder betaalt de rekeninghoudende betalingsdienstaanbieder het bedrag van de niet-toegestane betalingstransactie terug en herstelt deze, in voorkomend geval, de betaalrekening die met dat bedrag was gedebiteerd, in de toestand zoals die geweest zou zijn mocht de niet-toegestane betalingstransactie niet hebben plaatsgevonden. In een dergelijke situatie kan een financiële compensatie van de derde betalingsdienstaanbieder aan de rekeninghoudende betalingsdienstaanbieder van toepassing zijn.”

„2.

Bij betrokkenheid van een derde betalingsdienstaanbieder betaalt de rekeninghoudende betalingsdienstaanbieder het bedrag van de niet-toegestane betalingstransactie terug en herstelt deze, in voorkomend geval, de betaalrekening die met dat bedrag was gedebiteerd, in de toestand zoals die geweest zou zijn mocht de niet-toegestane betalingstransactie niet hebben plaatsgevonden. In een dergelijke situatie kan wordt een financiële compensatie van de derde betalingsdienstaanbieder aan de rekeninghoudende betalingsdienstaanbieder van toepassing zijn. overeenkomstig artikel 82 aangeboden.”

„1.

In afwijking van artikel 65 kan de betaler worden verplicht om tot een bedrag van 50 EUR het verlies in verband met een niet-toegestane betalingstransactie te dragen dat uit het gebruik van een verloren of gestolen betaalinstrument of uit het onrechtmatig gebruik van een betaalinstrument voortvloeit.

De betaler draagt alle verliezen die uit niet-toegestane betalingstransacties voortvloeien, indien deze zich hebben voorgedaan doordat de betaler frauduleus heeft gehandeld of opzettelijk of door grove nalatigheid een of meer van de in artikel 61 genoemde verplichtingen niet is nagekomen. In dergelijke gevallen is het in lid 1 van dit artikel bedoelde maximumbedrag niet van toepassing. Bij betalingen op afstand waarbij de betalingsdienstaanbieder geen versterkte cliëntauthenticatie verlangt, draagt de betaler alleen de financiële gevolgen wanneer de betaler frauduleus heeft gehandeld. Mocht de begunstigde of de betalingsdienstaanbieder van de begunstigde geen versterkte cliëntauthenticatie aanvaarden, vergoeden zij de door de betalingsdienstaanbieder van de betaler geleden financiële schade.”

„1.

In afwijking van artikel 65 kan de betaler worden verplicht om tot een bedrag van 50 EUR het verlies in verband met een niet-toegestane betalingstransactie te dragen dat uit het gebruik van een verloren of gestolen betaalinstrument of uit het onrechtmatig gebruik van een betaalinstrument voortvloeit.

De betaler draagt alle verliezen die uit niet-toegestane betalingstransacties voortvloeien, indien deze zich hebben voorgedaan doordat de betaler frauduleus heeft gehandeld of opzettelijk of door grove nalatigheid een of meer van de in artikel 61 genoemde verplichtingen niet is nagekomen. In dergelijke gevallen is het in lid 1 van dit artikel bedoelde maximumbedrag niet van toepassing. Bij betalingen op afstand waarbij Indien de betalingsdienstaanbieder geen versterkte cliëntauthenticatie verlangt, draagt de betaler alleen de financiële gevolgen wanneer de betaler frauduleus heeft gehandeld. Mocht de begunstigde of de betalingsdienstaanbieder van de begunstigde geen versterkte cliëntauthenticatie aanvaarden, vergoeden zij de door de betalingsdienstaanbieder van de betaler geleden financiële schade.”

„1.

De lidstaten zorgen ervoor dat een betaler recht heeft op de terugbetaling door de betalingsdienstaanbieder van een toegestane, door of via een begunstigde geïnitieerde, betalingstransactie die reeds is uitgevoerd, indien de volgende voorwaarden vervuld zijn:

[…]Bij automatische debiteringen heeft de betaler een onvoorwaardelijk recht op terugbetaling binnen de in artikel 68 vastgestelde termijnen, tenzij de begunstigde al aan de contractuele verplichtingen heeft voldaan en de betaler de diensten al heeft ontvangen of de goederen al heeft ge- of verbruikt. Op verzoek van de betalingsdienstaanbieder toont de begunstigde aan dat aan de in de derde alinea genoemde voorwaarden is voldaan.”

„1.

De lidstaten zorgen ervoor dat een betaler recht heeft op de terugbetaling door de betalingsdienstaanbieder van een toegestane, door of via een begunstigde geïnitieerde, betalingstransactie die reeds is uitgevoerd, indien de volgende voorwaarden vervuld zijn:

[…]Bij automatische debiteringen heeft de betaler een onvoorwaardelijk recht op terugbetaling binnen de in artikel 68 vastgestelde termijnen. tenzij de begunstigde al aan de contractuele verplichtingen heeft voldaan en de betaler de diensten al heeft ontvangen of de goederen al heeft ge- of verbruikt. De Commissie kan evenwel middels gedelegeerde rechtshandelingen een uitputtende lijst van goederen en diensten opstellen die verstrekt kunnen worden zonder het recht op terugbetaling van de automatische debitering. De betaler en de begunstigde moeten afzonderlijk een automatische debitering zonder recht op terugbetaling overeenkomen ten aanzien van die opgesomde goederen en diensten en in het mandaat duidelijk gewag maken van het ontbrekende onvoorwaardelijke recht op terugbetaling. Op verzoek van de betalingsdienstaanbieder toont de begunstigde aan dat aan de in de derde alinea genoemde voorwaarden is voldaan (1).”

„1.

Wanneer de aansprakelijkheid van een betalingsdienstaanbieder uit hoofde van artikel 80 kan worden toegerekend aan een andere betalingsdienstaanbieder of een intermediair, vergoedt die betalingsdienstaanbieder of die intermediair eerstgenoemde betalingsdienstaanbieder voor alle verliezen die zijn geleden en/of de bedragen die zijn betaald uit hoofde van artikel 80. Daartoe behoort een compensatie wanneer een van de betalingsdienstaanbieders geen versterkte cliëntauthenticatie toepast.”

„1.

Wanneer de aansprakelijkheid van een betalingsdienstaanbieder uit hoofde van artikel 65 en artikel 80 kan worden toegerekend aan een andere betalingsdienstaanbieder of een intermediair, vergoedt die betalingsdienstaanbieder of die intermediair eerstgenoemde betalingsdienstaanbieder voor alle verliezen die zijn geleden en/of de bedragen die zijn betaald uit hoofde van artikel 65 en artikel 80. Daartoe behoort een compensatie wanneer een van de betalingsdienstaanbieders geen versterkte cliëntauthenticatie toepast.”

1.

De betalingsdienstaanbieders zijn onderworpen aan Richtlijn [NIB-richtlijn], en met name aan de in de artikelen 14 en 15 van die richtlijn vervatte eisen op het gebied van het risicobeheer en de melding van incidenten.

2.

De in het kader van artikel 6, lid 1, van Richtlijn [NIB-richtlijn] aangewezen autoriteit stelt de bevoegde autoriteit in de lidstaat van herkomst en de EBA onverwijld in kennis van de meldingen van NIB-incidenten die van betalingsdienstaanbieders worden ontvangen.

3.

Na ontvangst van de melding en voor zover relevant stelt de EBA de bevoegde autoriteiten in de andere lidstaten ervan in kennis.

4.

Naast het bepaalde in artikel 14, lid 4, van Richtlijn [NIB-richtlijn] stelt zij, wanneer het beveiligingsincident gevolgen voor de financiële belangen van de betalingsdienstgebruikers van de betalingsdienstaanbieder kan hebben, zijn betalingsdienstgebruikers onverwijld van het incident in kennis en informeert zij hen over de mitigerende maatregelen die zij van hun kant kunnen nemen om de schadelijke effecten van het incident te beperken.”

1.

De betalingsdienstaanbieders zijn onderworpen aan Richtlijn [NIB-richtlijn], en met name aan de in de artikelen 14 en 15 van die richtlijn vervatte eisen op het gebied van het risicobeheer en de melding van incidenten. Betalingsdienstverleners zetten een kader op met passende risicobeperkende maatregelen en controlemechanismen voor het beheer van operationele risico’s, waaronder beveiligingsrisico’s, die verband houden met de betalingsdiensten die zij verlenen. Als onderdeel van dit kader definiëren betalingsdienstverleners effectieve incidentbeheersprocedures, waaronder de classificatie van belangrijke incidenten, en onderhouden deze.

2.

De in het kader van artikel 6, lid 1, van Richtlijn [NIB-richtlijn] aangewezen autoriteit stelt de bevoegde autoriteit in de lidstaat van herkomst en de EBA onverwijld in kennis van de meldingen van NIB-incidenten die van betalingsdienstaanbieders worden ontvangen. In geval van een belangrijk operationeel incident, waaronder beveiligingsincidenten, stellen betalingsdienstverleners de bevoegde autoriteit in de lidstaat van herkomst, volgens deze richtlijn, onverwijld in kennis van het incident.

3.

Na ontvangst van de melding en voor zover relevant stelt de EBA beoordeelt de bevoegde autoriteiten in de andere lidstaten ervan in kennis van herkomst volgens deze richtlijn de relevantie van het incident voor andere autoriteiten, en deelt op basis van die beoordeling de relevante details van de incidentnotificatie met EBA en de Europese Centrale Bank.

4.

Na ontvangst van de melding , en indien toepasselijk stelt EBA de bevoegde autoriteiten van andere lidstaten volgens deze richtlijn hiervan in kennis. De ECB stelt het ESCB in kennis van relevante kwesties voor betalingssystemen en betalingsinstrumenten.

5. 4.

Naast het bepaalde in artikel 14, lid 4, van Richtlijn [NIB-richtlijn] stelt zij, w Wanneer het beveiligingsincident gevolgen voor de financiële belangen van de betalingsdienstgebruikers van de betalingsdienstaanbieder kan hebben, zijn betalingsdienstgebruikers onverwijld van het incident in kennis en informeert zij hen over de mitigerende maatregelen die zij van hun kant kunnen nemen om de schadelijke effecten van het incident te beperken.

6.

Op [voeg datum in] stelt EBA in nauwe samenwerking met de ECB overeenkomstig de in artikel [voeg nummer in] van Richtlijn [voer nummer van Richtlijn in] vastgelegde procedure richtsnoeren vast voor betalingsdienstverleners betreffende de classificatie van belangrijke incidenten zoals bedoeld in lid 1, zulks betreffende de inhoud, het format en de procedures van incidentnotificaties, zoals bedoeld in lid 2, en voor de bevoegde autoriteiten volgens deze richtlijn aangaande de criteria volgens welke wordt beoordeeld welke incidentnotificaties van belang zijn voor andere autoriteiten, en welke details van de incidentrapporten met de andere autoriteiten gedeeld worden.

7.

In nauwe samenwerking met de ECB herziet EBA de in lid 6 bedoelde richtsnoeren regelmatig, ten minste elke twee jaar.

8.

Bij de uitgifte en herziening van de in lid 6 bedoelde richtsnoeren kan EBA overeenkomstig artikel 14, lid 7 van richtlijn [NIB-richtlijn] rekening houden met de uitvoeringsrechtshandeling van de Commissie en met normen en/of specificaties die het „European Union Agency for Network and Information Security” heeft ontwikkeld en gepubliceerd voor sectoren die andere werkzaamheden dan betalingsdiensten uitvoeren.”

1.

De lidstaten zorgen ervoor dat de betalingsdienstaanbieders aan de in het kader van artikel 6, lid 1, van Richtlijn [NIB-richtlijn] aangewezen autoriteit jaarlijks bijgewerkte informatie verstrekken over de beoordeling van de operationele en beveiligingsrisico’s die aan de door hen aangeboden betalingsdiensten verbonden zijn, en over de toereikendheid van de mitigerende maatregelen en controlemechanismen die in reactie op deze risico’s zijn door- en ingevoerd. De in het kader van artikel 6, lid 1, van Richtlijn [NIB-richtlijn] aangewezen autoriteit zendt aan de bevoegde autoriteit in de lidstaat van herkomst onverwijld een kopie van deze informatie toe.

2.

Onverminderd de artikelen 14 en 15 van Richtlijn [NIB-richtlijn], stelt de EBA in nauwe samenwerking met de ECB richtsnoeren op over de vaststelling, invoering en monitoring van de beveiligingsmaatregelen, waaronder de certificeringsprocedures voor zover zulks relevant is. Zij houdt daarbij onder meer rekening met de normen en/of specificaties die de Commissie in het kader van artikel 16, lid 2, van Richtlijn [NIB-richtlijn] bekend heeft gemaakt.

3.

De EBA onderwerpt de richtsnoeren in nauwe samenwerking met de ECB regelmatig, doch ten minste om de twee jaar, aan een evaluatie.

4.

Onverminderd de artikelen 14 en 15 van Richtlijn [NIB-richtlijn], stelt de EBA richtsnoeren op die voor de betalingsdienstaanbieders als leidraad kunnen dienen bij de kwalificering van grote incidenten en van de omstandigheden waaronder een betalingsinstelling een beveiligingsincident moet melden. Deze richtsnoeren worden uiterlijk op (datum invoegen: twee jaar na de datum van inwerkingtreding van deze richtlijn) verstrekt.”

1.

De lidstaten zorgen ervoor dat de betalingsdienstaanbieders aan de in het kader van artikel 6, lid 1, van Richtlijn [NIB-richtlijn] volgens deze richtlijn aangewezen autoriteit jaarlijks bijgewerkte informatie verstrekken over de beoordeling van de operationele en beveiligingsrisico’s die aan de door hen aangeboden betalingsdiensten verbonden zijn, en over de toereikendheid van de mitigerende maatregelen en controlemechanismen die in reactie op deze risico’s zijn door- en ingevoerd. De in het kader van artikel 6, lid 1, van Richtlijn [NIB-richtlijn] aangewezen autoriteit zendt aan de bevoegde autoriteit in de lidstaat van herkomst onverwijld een kopie van deze informatie toe.

2.

Onverminderd de artikelen 14 en 15 van Richtlijn [NIB-richtlijn], stelt de EBA [stelt] in nauwe samenwerking met de ECB richtsnoeren op over de vaststelling, invoering en monitoring van de beveiligingsmaatregelen, waaronder de certificeringsprocedures voor zover zulks relevant is. Zij houdt daarbij onder meer rekening met de normen en/of specificaties die de Commissie in het kader van artikel 16, lid 2, van Richtlijn [NIB-richtlijn] bekend heeft gemaakt.

3.

De EBA onderwerpt de richtsnoeren in nauwe samenwerking met de ECB regelmatig, doch ten minste om de twee jaar, aan een evaluatie.

4.

EBA coördineert informatiedeling aangaande met betalingsdiensten verband houdende operationele en beveiligingsrisico’s met de volgens deze richtlijn bevoegde autoriteiten, de ECB, de uit hoofde van de NIB-richtlijn bevoegde autoriteiten, en indien toepasselijk, met Enisa.

4.

Onverminderd de artikelen 14 en 15 van Richtlijn [NIB-richtlijn], stelt de EBA richtsnoeren op die voor de betalingsdienstaanbieders als leidraad kunnen dienen bij de kwalificering van grote incidenten en van de omstandigheden waaronder een betalingsinstelling een beveiligingsincident moet melden. Deze richtsnoeren worden uiterlijk op (datum invoegen: twee jaar na de datum van inwerkingtreding van deze richtlijn) verstrekt.”

„1.

De lidstaten zorgen ervoor dat een betalingsdienstaanbieder, wanneer de betaler een elektronische betalingstransactie initieert, een versterkte cliëntauthenticatie toepast tenzij de EBA-richtsnoeren voorzien in specifieke vrijstellingen op basis van het risico dat aan de aangeboden betalingsdienst is verbonden. Dit geldt ook voor een derde betalingsdienstaanbieder die een betalingstransactie namens de betaler initieert. De rekeninghoudende betalingsdienstaanbieder staat derde betalingsdienstaanbieders, wanneer zij namens de betalingsdienstgebruiker optreden, toe gebruik te maken van zijn authenticatiemethoden.

2.

Wanneer een betalingsdienstaanbieder de in bijlage I, punt 7, genoemde diensten aanbiedt, authenticeert deze zich bij de rekeninghoudende betalingsdienstaanbieder van de rekeninghouder.”

„1.

De lidstaten zorgen ervoor dat een betalingsdienstaanbieder, wanneer de betaler een elektronische betalingstransactie initieert, een versterkte cliëntauthenticatie toepast tenzij de EBA-richtsnoeren voorzien in specifieke vrijstellingen op basis van het risico dat aan de aangeboden betalingsdienst is verbonden. Dit geldt ook voor een derde betalingsdienstaanbieder die een betalingstransactie namens de betaler initieert. De rekeninghoudende betalingsdienstaanbieder staat derde betalingsdienstaanbieders, wanneer zij namens de betalingsdienstgebruiker optreden, toe gebruik te maken van zijn authenticatiemethoden.

2.

Wanneer een betalingsdienstaanbieder de in bijlage I, punt 7, genoemde diensten aanbiedt, authenticeert deze zich bij de rekeninghoudende betalingsdienstaanbieder van de rekeninghouder.”

„5.

EBA stelt in nauwe samenwerking met de ECB richtsnoeren op die zijn gericht tot de bevoegde autoriteiten volgens artikel 16 van Verordening (EU) nr. 1093/2010, betreffende de aan te wenden klachtenprocedures om naleving van de betrokken bepalingen uit hoofde van deze richtlijn te verzekeren, zoals bepaald in lid 1 hierboven. Die richtsnoeren worden opgesteld [datum binnen twee jaar na inwerkingtreding van deze richtlijn] en worden regelmatig bijgewerkt, al naar gelang.”