sou · H4B353 · 2016-08-31 00:00:00 — När en betalningstransaktion genomförs för sent ska betalningsmottagarens betaltjänstleverantör, på begäran av betalarens betaltjänstleverantör som agerar på betalarens vägnar, se till att krediteringens valuteringsdag för betalningsmottagarens konto inte infaller senare än den dag då beloppet skulle ha valuterats om betalningstransaktionen hade genomförts korrekt. Om en betalningstransaktion inte genomförs eller genomförs bristfälligt och betalningsordern har initierats av betalaren, ska betalarens betaltjänstleverantör oavsett ansvar enligt denna punkt på begäran försöka spåra betalnings transaktionen och underrätta betalaren om resultatet. Detta ska vara avgiftsfritt för betalaren. När en betalningsorder har initierats av eller via betalningsmottagaren, ska betalningsmottagarens betaltjänstleve rantör, utan att det påverkar tillämpningen av artiklarna 71, 88.2 och 88.3 samt 93, inför betalningsmottagaren vara ansvarig för att betalningsordern överförs korrekt till betalarens betaltjänstleverantör i enlighet med artikel 83.3. När betalningsmottagarens betaltjänstleverantör är ansvarig enligt detta stycke ska denne på nytt överföra den berörda betalningsordern till betalarens betaltjänstleverantör. Om en betalningsorder överförs sent får beloppet inte valuteras på betalningsmottagarens betalkonto senare än den dag då beloppet skulle ha valuterats om överföringen hade genomförts korrekt. Betalningsmottagarens betaltjänstleverantör ska dessutom, utan att det påverkar tillämpningen av artiklarna 71, 88.2 och 88.3 samt 93, inför betalningsmottagaren vara ansvarig för hanteringen av betalningstransaktionen i enlighet med sina skyldigheter enligt artikel 87. När betalningsmottagarens betaltjänstleverantör är ansvarig enligt detta stycke ska denne se till att betalningstransaktionens belopp ställs till betalningsmottagarens förfogande efter det att detta belopp krediteras betalningsmottagarens betaltjänstleverantörs konto. Beloppet får inte valuteras på betalningsmottagarens betal konto senare än den dag då beloppet skulle ha valuterats om transaktionen hade genomförts korrekt. Europeiska unionens officiella tidning L 337/103 Om en betalningstransaktion inte genomförs eller genomförs bristfälligt och betalningsmottagarens betaltjänstleverantör inte är ansvarig enligt det första och det andra stycket, ska betalarens betaltjänstleverantör vara ansvarig inför betalaren. Om betalarens betaltjänstleverantör är ansvarig, ska denne på lämpligt sätt och utan onödigt dröjsmål återbetala den icke genomförda eller bristfälliga betalningstransaktionens belopp till betalaren och återställa det debiterade betalkontots kontoställning till den som skulle ha förelegat om den bristfälligt genomförda betalningstransaktionen inte hade ägt rum. Krediteringens valuteringsdag för betalarens betalkonto får inte infalla senare än den dag då beloppet debiterats. Skyldigheten i fjärde stycket ska inte tillämpas på betalarens betaltjänstleverantör när betalarens betaltjänstleverantör visar att betalningsmottagarens betaltjänstleverantör har mottagit betalningstransaktionens belopp, även om det endast före kom en försening vid utförandet av betalningen. I sådant fall ska betalningsmottagarens betaltjänstleverantör valutera beloppet på betalningsmottagarens betalkonto senast den dag då beloppet skulle ha valuterats om transaktionen hade genomförts korrekt. Om en betalningstransaktion inte genomförs eller genomförs bristfälligt och betalningsordern initierats av eller via betalningsmottagaren, ska betalningsmottagarens betaltjänstleverantör, oavsett ansvar enligt denna punkt, på begäran försöka spåra betalningstransaktionen och meddela betalningsmottagaren om resultatet. Detta ska vara av giftsfritt för betalningsmottagaren. Betaltjänstleverantörerna ska dessutom inför sina respektive betaltjänstanvändare stå för eventuella avgifter som de förorsakat och för eventuell ränta som betaltjänstanvändaren ska erlägga till följd av att betalningstransaktionen inte genomförts eller genomförts bristfälligt eller sent. Ansvar vid betalningsinitieringstjänster för uteblivet genomförande, bristfälligt genomförande eller försenat genomförande av betalningstransaktioner När en betalningstransaktion initieras av betalaren via en leverantör av betalningsinitieringstjänster ska den kon toförvaltande betaltjänstleverantören, utan att det påverkar tillämpningen av artiklarna 71, 88.2 och 88.3, betala tillbaka beloppet för den icke genomförda eller bristfälligt genomförda betalningstransaktionen till betalaren och i tillämpliga fall återställa det debiterade betalkontots kontoställning till den som skulle ha förelegat om den bristfälligt genomförda betalningstransaktionen inte hade ägt rum. Bevisbördan ska ligga på leverantören av betalningsinitieringstjänster att visa att betalningsordern mottogs av betalarens kontoförvaltande betaltjänstleverantör i enlighet med artikel 78 samt – inom ramen för sin behörighet – att betalnings transaktionen autentiserats, registrerats korrekt och inte påverkats av ett tekniskt fel eller någon annan brist i samband med den icke genomförda, bristfälliga eller sent gjorda transaktionen. Om leverantören av betalningsinitieringstjänster är ansvarig för den icke genomförda, bristfälliga eller sent gjorda betalningstransaktionen ska den ersätta den kontoförvaltande betaltjänstleverantören på dess begäran för alla förluster eller betalda belopp till följd av återbetalningen till betalaren. För det avtal som ingåtts mellan betaltjänstanvändaren och dennes betaltjänstleverantör får all ekonomisk ersättning utöver ersättning enligt detta avsnitt fastställas i enlighet med tillämplig lag. Om en betaltjänstleverantörs ansvar enligt artiklarna 73 och 89 kan hänföras till en annan betaltjänstleverantör eller till en mellanhand ska denna betaltjänstleverantör eller mellanhand ersätta den första betaltjänstleverantören för förluster eller betalda belopp enligt artiklarna 73 och 89. Detta ska omfatta ersättning om någon av betaltjänstleverantörerna underlåter att använda sträng kundautentisering. L 337/104 Europeiska unionens officiella tidning Ytterligare ekonomisk ersättning får fastställas i enlighet med avtal mellan betaltjänstleverantörer och/eller mellan händer samt enligt den rätt som är tillämplig på detta avtal. Extraordinära och oförutsägbara omständigheter Inget ansvar ska uppkomma enligt kapitlen 2 eller 3 i fall av extraordinära och oförutsägbara omständigheter som den part som åberopar dessa omständigheter inte kan påverka och vars konsekvenser trots alla ansträngningar hade varit omöjliga att avvärja eller då en betaltjänstleverantör är bunden av andra rättsliga krav enligt unionsrätten eller nationell rätt. 1.Medlemsstaterna ska tillåta att betalningssystem och betaltjänstleverantörer behandlar personuppgifter när det är nödvändigt för att säkerställa förebyggande, undersökning och avslöjande av betalningsbedrägerier. Tillhandahållande av information till enskilda personer om behandlingen av personuppgifter och behandlingen av sådana personuppgifter och all annan behandling av personuppgifter enligt detta direktiv ska följa direktiv /46/EG, de nationella regler genom vilka direktiv /46/EG införlivas och förordning (EG) nr 45/2001. 2.Betaltjänstleverantörer ska endast ha tillgång till, behandla och bevara sådana personuppgifter som är nödvändiga för tillhandahållande av betaltjänsterna, med uttryckligt medgivande från betaltjänstanvändaren. Operativa risker, säkerhetsrisker och autentisering Hantering av operativa risker och säkerhetsrisker 1.Medlemsstaterna ska se till att betaltjänstleverantörerna inrättar en ram med lämpliga begränsningsåtgärder och kontrollmekanismer för att hantera operativa risker och säkerhetsrisker, med anknytning till de betaltjänster som de tillhandahåller. Som en del av denna ram ska betaltjänstleverantörerna fastställa och upprätthålla effektiva incidenthan teringsförfaranden, inbegripet för upptäckt och klassificering av allvarliga operativa incidenter och säkerhetsincidenter. 2.Medlemsstaterna ska se till att betaltjänstleverantörerna till den behöriga myndigheten , eller enligt kortare intervall som fastställs av den behöriga myndigheten, lämnar en uppdaterad och övergripande bedömning av operativa risker och säkerhetsrisker hos de betaltjänster som de tillhandahåller och om lämpligheten av de begränsningsåtgärder och kontrollmekanismer som genomförs för att hantera dessa risker. 3.Senast den 13 juli 2017 ska i nära samarbete med ECB och efter att ha hört alla berörda aktörer, inklusive de inom betaltjänstmarknaden, så att alla berörda intressegrupper beaktas, utfärda riktlinjer i enlighet med artikel 16 i förordning (EU) nr 1093/2010 för inrättande, genomförande och övervakning av säkerhetsåtgärderna, inbegripet certi fieringsförfaranden om så är relevant. ska i nära samarbete med ECB se över de riktlinjer som avses i första stycket regelbundet, och i alla händelser minst . Med beaktande av de erfarenheter som gjorts vid tillämpningen av de riktlinjer som avses i punkt 3 ska , i förekommande fall på begäran av kommissionen, utarbeta förslag till tekniska standarder för tillsyn för kriterier och villkor för inrättande och övervakning av säkerhetsåtgärderna. Europeiska unionens officiella tidning L 337/105 Kommissionen ska ges befogenhet att anta de tekniska standarder för tillsyn som avses i första stycket i enlighet med artiklarna 10–14 i förordning (EU) nr 1093/2010. ska på området operativa risker och säkerhetsrisker med anknytning till betaltjänster främja samarbete, inklusive informationsutbyte, mellan de behöriga myndigheterna och ECB och, om så är relevant, med Europeiska unionens byrå för nät- och informationssäkerhet. Vid allvarliga operativa eller säkerhetsincidenter, ska betaltjänstleverantörerna utan onödigt dröjsmål underrätta den behöriga myndigheten i betaltjänstleverantörens hemmedlemsstat. Om incidenten påverkar eller kan påverka betaltjänstanvändarnas ekonomiska intressen ska betaltjänstleverantören utan onödigt dröjsmål informera betaltjänstanvändarna om incidenten och om alla tillgängliga åtgärder de kan vidta för att begränsa incidentens negativa effekter. Den behöriga myndigheten i hemmedlemsstaten ska, efter att ha mottagit underrättelsen som avses i punkt 1, utan onödigt dröjsmål låta och ta del av relevanta uppgifter om incidenten. Den behöriga myndigheten ska, efter att ha bedömt incidentens relevans för berörda myndigheter i den medlemsstaten, informera dem i enlighet med detta. och ska, i samarbete med den behöriga myndigheten i hemmedlemsstaten, bedöma incidentens relevans för andra berörda unionsmyndigheter och nationella myndigheter och informera dem i enlighet med detta. ECB ska under rätta medlemmarna i Europeiska centralbankssystemet om frågor som är relevanta för betalningssystemet. På grundval av den underrättelsen ska de behöriga myndigheterna i förekommande fall vidta alla nödvändiga åtgärder för att skydda det finansiella systemets omedelbara säkerhet. ska i nära samarbete med ECB och efter att ha hört alla berörda aktörer, inklusive de inom betaltjänstmarknaden, så att alla berörda intressegrupper beaktas, utfärda riktlinjer i enlighet med artikel 16 i förordning (EU) nr 1093/2010 för var och en av följande: a)Betaltjänstleverantörer om klassificeringen av allvarliga incidenter enligt punkt 1 och om innehållet, formatet, inklusive standardiserade underrättelsemallar, och förfarandena för att anmäla sådana incidenter, b)Behöriga myndigheter om kriterierna för att bedöma incidentens relevans och vilka uppgifter i incidentrapporterna som de andra inhemska myndigheterna ska få ta del av. 4.EBA ska i, nära samarbete med ECB, regelbundet men i vart fall minst se över riktlinjerna enligt punkt 3. 5.Vid utfärdandet och översynen av riktlinjerna enligt punkt 3 ska beakta de standarder och/eller specifikationer som Europeiska unionens byrå för nät- och informationssäkerhet tagit fram och offentliggjort för sektorer som bedriver annan verksamhet än tillhandahållande av betaltjänster. 6.Medlemsstaterna ska se till att betaltjänstleverantörerna åtminstone en gång tillhandahåller de behöriga myndigheterna statistiska uppgifter om bedrägerier i samband med olika betalningsmedel. Dessa behöriga myndigheter ska tillhandahålla och sådana uppgifter i aggregerad form. L 337/106 Europeiska unionens officiella tidning 1.Medlemsstaterna ska sörja för att betaltjänstleverantörerna tillämpar sträng kundautentisering när betalaren a) loggar in på sitt konto online, b) initierar en elektronisk betalningstransaktion, c) genomför någon åtgärd, på distans, som kan innebära en risk för betalningsbedrägeri eller andra missbruk. 2.När det gäller initieringen av elektroniska betalningstransaktioner som avses i punkt 1 b ska medlemsstaterna säkerställa att betaltjänstleverantörerna, för elektroniska betalningstransaktion på distans, tillämpar sträng kundautentise ring som ska omfatta inslag som på ett dynamiskt sätt kopplar transaktionen till ett specifikt belopp och en specifik betalningsmottagare. 3.När det gäller punkt 1 ska medlemsstaterna sörja för att betaltjänstleverantörerna har tillräckliga säkerhetskrav för att skydda konfidentialitet och integritet när det gäller betaltjänstanvändarnas personliga säkerhetsbehörighetsuppgifter. 4.Punkterna 2 och 3 ska även tillämpas när betalningar initieras via en leverantör av betalningsinitieringstjänster. Punkterna 1 och 3 ska även tillämpas när informationen begärs via en leverantör av kontoinformationstjänster. 5.Medlemsstaterna ska se till att den kontoförvaltande betaltjänstleverantören gör det möjligt för leverantören av betalningsinitieringstjänster och leverantören av kontoinformationstjänster att förlita sig på de autentiseringsförfaranden som den kontoförvaltande betaltjänstleverantören tillhandahåller betaltjänstanvändaren i enlighet med punkterna 1 och 3 samt, när leverantören av betalningsinitieringstjänster deltar, i enlighet med punkterna 1, 2 och 3. Tekniska standarder för tillsyn för autentisering och kommunikation ska, i nära samarbete med ECB och efter att ha hört alla berörda aktörer, inklusive de inom betaltjänstmark naden, så att alla berörda intressegrupper beaktas, utarbeta ett förslag till tekniska standarder för tillsyn som riktar sig till betaltjänstleverantörer enligt artikel 1.1 i detta direktiv i överensstämmelse med artikel 10 i förordning (EU) nr 1093/2010 och som innehåller a)kraven för den stränga kundautentiseringen som avses i artiklarna 97.1 och 97.2, b)undantagen från tillämpningen av artikel 97.1, 97.2 och 97.3 som grundas på de kriterier som fastställs i punkt 3 i den här artikeln, c)de krav som säkerhetsåtgärderna måste uppfylla i enlighet med artikel 97.3 i syfte att skydda konfidentialiteten och integriteten när det gäller betaltjänstanvändarnas personliga säkerhetsbehörighetsuppgifter, d)kraven på gemensamma och säkra öppna kommunikationsstandarder i identifierings-, autentiserings-, underrättelse- och informationssyfte samt för genomförande av säkerhetsåtgärder mellan kontoförvaltande betaltjänstleverantörer, leverantörer av betalningsinitieringstjänster, leverantörer av kontoinformationstjänster, betalare, betalningsmottagare och andra tillhandahållare av betaltjänster. 2.Förslaget till tekniska standarder för tillsyn som avses i punkt 1 ska utarbetas av i överensstämmelse i syfte att a)säkerställa en lämplig säkerhetsnivå för betaltjänstanvändare och tillhandahållare av betaltjänster genom antagande av effektiva och riskbaserade krav, Europeiska unionens officiella tidning L 337/107 b)säkerställa säkerhet för betaltjänstanvändares medel och personuppgifter, c)säkerställa och upprätthålla rättvis konkurrens mellan alla betaltjänstleverantörer, d)säkerställa neutralitet beträffande teknik och affärsmodeller, e)möjliggöra utveckling av användarvänliga, lättillgängliga och innovativa betalningsmedel. 3.De undantag som avses i punkt 1 b ska bygga på följande kriterier: a)Den risk som är förenad med den tillhandahållna tjänsten. b)Transaktionens belopp och/eller om den upprepas. c)Det betalningssätt som används för att genomföra transaktionen. 4.EBA ska överlämna det förslag till tekniska standarder för tillsyn som avses i punkt 1 till kommissionen senast den Kommissionen ska ges befogenhet att anta dessa tekniska standarder för tillsyn i enlighet med artiklarna 10–14 i förordning (EU) nr 1093/2010. I enlighet med artikel 10 i förordning (EU) nr 1093/2010 ska se över och vid behov regelbundet uppdatera de tekniska standarderna för tillsyn i syfte att bland annat ta hänsyn till innovation och teknisk utveckling. Förfaranden för alternativ tvistlösning A v s n i t t 1 K l a g o m å l s f ö r f a r a n d e n 1.Medlemsstaterna ska se till att det inrättas förfaranden för att göra det möjligt för betaltjänstanvändare och andra berörda parter, däribland konsumentorganisationer, att till de behöriga myndigheterna anmäla klagomål som rör betal tjänstleverantörers påstådda överträdelser av detta direktiv. 2.I lämpliga fall och utan påverkan på rätten att få saken prövad i domstol i enlighet med nationell processrätt, ska klaganden i svaret från de behöriga myndigheterna informeras om de förfaranden för alternativ tvistlösning som fastställs ienlighet med artikel 102. Medlemsstaterna ska utse behöriga myndigheter för att säkerställa och övervaka att detta direktiv följs effektivt. De behöriga myndigheterna ska vidta alla lämpliga åtgärder för att se till att så sker. De ska vara antingen a) behöriga myndigheter i den mening som avses i artikel 4.2 i förordning (EU) nr 1093/2010, eller L 337/108 Europeiska unionens officiella tidning b)organ som erkänts enligt nationell rätt eller av offentliga myndigheter som enligt nationell rätt uttryckligen har bemyndigats för detta ändamål. De får inte vara betaltjänstleverantörer, med undantag för nationella centralbanker. De myndigheter som avses i punkt 1 ska ha alla befogenheter och resurser som krävs för att fullgöra sina uppdrag. När mer än en behörig myndighet bemyndigas att säkerställa och övervaka att detta direktiv följs effektivt ska medlems staterna se till att de myndigheterna har ett nära samarbete, så att de kan fullgöra sina respektive uppdrag effektivt. 3.De behöriga myndigheterna ska utöva sina befogenheter i enlighet med nationell rätt antingen a)direkt inom ramen för sina egna befogenheter eller under tillsyn av de rättsliga myndigheterna, eller b)genom ansökan till domstolar som är behöriga att fatta det beslut som krävs, inbegripet, när så är lämpligt, genom överklagande, om ansökan om att fatta det nödvändiga beslutet avslås. 4.Vid överträdelse eller misstanke om överträdelse av bestämmelser i nationell rätt som införlivar avdelningarna III och IV, ska de behöriga myndigheterna enligt punkt 1 i denna artikel vara de behöriga myndigheterna i betaltjänst leverantörens hemmedlemsstat, utom för ombud och filialer vars verksamhet bedrivs enligt etableringsrätten, då de ska vara värdmedlemsstatens behöriga myndigheter. 5.Så snart som möjligt och under alla omständigheter ska medlemsstaterna meddela kommissionen vilka behöriga myndigheter som har utsetts enligt punkt 1. De ska informera kommissionen om eventuell uppdelning av dessa myndigheters uppdrag. De ska utan dröjsmål underrätta kommissionen om alla eventuella senare förändringar av utsedda myndigheter och av deras befogenheter. 6.EBA ska, efter samråd med ECB, utfärda riktlinjer för behöriga myndigheter i enlighet med artikel 16 i förordning (EU) nr 1093/2010 om vilka klagomålsförfaranden som ska övervägas för att säkerställa efterlevnaden av punkt 1 i den här artikeln. Riktlinjerna ska utfärdas och ska uppdateras regelbundet när så krävs. A v s n i t t 2 F ö r f a r a n d e n f ö r a l t e r n a t i v t v i s t l ö s n i n g o c h s a n k t i o n e r Medlemsstaterna ska se till att betaltjänstleverantörer inför och tillämpar lämpliga och effektiva förfaranden för hantering av klagomål för att reglera betaltjänstanvändares klagomål som gäller de rättigheter och skyldigheter som fastställs i avdelningarna III och IV i detta direktiv, och ska kontrollera deras åtgärder i detta avseende. Dessa förfaranden ska tillämpas i alla medlemsstater där betaltjänstleverantören tillhandahåller betaltjänsterna och ska vara tillgängliga på ett språk som är officiellt språk i den berörda medlemsstaten eller på ett annat språk som betaltjänst leverantören och betaltjänstanvändaren kommit överens om. Medlemsstaterna ska kräva att betaltjänstleverantörer gör allt för att på papper eller något annat varaktigt medium som betaltjänstleverantören och betaltjänstanvändaren kommit överens om besvara betaltjänstanvändares klagomål. I ett sådant svar ska varje punkt i klagomålet besvaras, i rimlig tid och senast efter det att klagomålet mottagits. Under särskilda omständigheter som betaltjänstleverantören inte kan påverka och svaret inte kan lämnas , ska denne skicka ett preliminärt svar, med klart angivna skäl till förseningen av svaret på klagomålet och med angivande av när betaltjänstanvändaren ska få det definitiva svaret. Inte under några omständigheter får tidsfristen för mottagande av det slutliga svaret överskrida . Europeiska unionens officiella tidning L 337/109 Medlemsstaterna får införa eller behålla regler för tvistlösningsförfaranden som är mer fördelaktiga för betaltjänstanvän daren än det som avses i första stycket. När de gör det ska dessa regler tillämpas. 3.Betaltjänstleverantören ska informera betaltjänstanvändaren om minst ett alternativt tvistlösningsorgan som är behörigt att behandla tvister som gäller de rättigheter och skyldigheter som fastställs i avdelningarna III och IV. 4.Informationen enligt punkt 3 ska vara tydlig, begriplig och lätt tillgänglig på betaltjänstleverantörens webbplats, om sådan finns, vid filialen och i de allmänna villkoren för avtal mellan betaltjänstleverantören och betaltjänstanvändaren. Det ska anges var ytterligare information kan inhämtas om det berörda alternativa tvistlösningsorganet och villkoren för att anlita ett sådant organ. Förfaranden för alternativ tvistlösning 1.Medlemsstaterna ska se till att det i enlighet med relevant nationell rätt och unionsrätten i enlighet med parlamentets och rådets direktiv /11/EU (1) införs lämpliga, oberoende, opartiska, öppna och effektiva förfaranden för alternativ tvistlösning för att avgöra tvister mellan betaltjänstanvändare och deras betaltjänstleverantörer om rättig heter och skyldigheter enligt avdelningarna III och IV i det här direktivet, varvid befintliga behöriga organ ska utnyttjas när så är lämpligt. Medlemsstaterna ska se till att förfaranden för alternativ tvistlösning är tillämpliga på betaltjänst leverantörer och att de även omfattar utsedda ombuds verksamhet. 2.Medlemsstaterna ska kräva att de organ som avses i punkt 1 i denna artikel samarbetar effektivt för att lösa gränsöverskridande tvister om de rättigheter och skyldigheter som gäller enligt avdelningarna III och IV. 1.Medlemsstaterna ska fastställa regler om vilka sanktioner som ska tillämpas vid överträdelser av nationell rätt som införlivar detta direktiv och vidta alla nödvändiga åtgärder för att se till att de genomförs. Sanktionerna ska vara effektiva, proportionella och avskräckande. 2.Medlemsstaterna ska tillåta att deras behöriga myndigheter offentliggör administrativa sanktioner som påförs för överträdelser av de bestämmelser som antas för införlivande av detta direktiv, om inte offentliggörandet allvarligt äventyrar de finansiella marknaderna eller åsamkar de berörda parterna oproportionell skada. DELEGERADE AKTER OCH TEKNISKA STANDARDER FÖR TILLSYN Kommissionen ska ges befogenhet att anta delegerade akter enligt artikel 105 med avseende på: a)I artikel 4.36 anpassning av hänvisningen till rekommendation 2003/361/EG, om den rekommendationen ändras. b)Ändring av beloppen i artiklarna 32.1 och 74.1 av hänsyn till inflation.