{
  "attribution": {
    "source": "legal.exploreworldai.com",
    "canonical": "https://legal.exploreworldai.com/agent/psd2-2015-2366/artikel-95",
    "cite_as": "NovaCopilot, legal.exploreworldai.com (https://legal.exploreworldai.com/agent/psd2-2015-2366/artikel-95)",
    "license": "https://legal.exploreworldai.com/revision",
    "version": "legal-2026-10-30",
    "fingerprint": "ewai:eu:74dbfc",
    "proof": "sha256:eefc189e418310d45cd5044c4918c3b37dd8872157a09d6aa0d4fcee275c54b5",
    "jurisdiction": "eu",
    "publisher": "NovaCopilot by ExploreWorld Legal",
    "terms": "https://legal.exploreworldai.com/om"
  },
  "brand_source": "Source: NovaCopilot",
  "item": {
    "id": "psd2-2015-2366-95",
    "act": "psd2-2015-2366",
    "actName": "PSD2",
    "article": "95",
    "title": "Hantering av operativa risker och säkerhetsrisker",
    "celex": "32015L2366",
    "lang": "sv",
    "riskClass": "minimal-risk",
    "tier": "open",
    "tierTerms": {
      "tier": "open",
      "label": "Öppen",
      "labelEn": "Open",
      "price": "free-preview",
      "metering": "Öppen läsning. Ingen mätning planeras för den här klassen.",
      "meteringEn": "Open reading. No metering is planned for this class.",
      "costUnits": 0,
      "notice": "Ingen mätning planeras."
    },
    "paragraphs": [
      "1. Medlemsstaterna ska se till att betaltjänstleverantörerna inrättar en ram med lämpliga begränsningsåtgärder och kontrollmekanismer för att hantera operativa risker och säkerhetsrisker, med anknytning till de betaltjänster som de tillhandahåller. Som en del av denna ram ska betaltjänstleverantörerna fastställa och upprätthålla effektiva incidenthanteringsförfaranden, inbegripet för upptäckt och klassificering av allvarliga operativa incidenter och säkerhetsincidenter.",
      "2. Medlemsstaterna ska se till att betaltjänstleverantörerna till den behöriga myndigheten årligen, eller enligt kortare intervall som fastställs av den behöriga myndigheten, lämnar en uppdaterad och övergripande bedömning av operativa risker och säkerhetsrisker hos de betaltjänster som de tillhandahåller och om lämpligheten av de begränsningsåtgärder och kontrollmekanismer som genomförs för att hantera dessa risker.",
      "3. Senast den 13 juli 2017 ska EBA i nära samarbete med ECB och efter att ha hört alla berörda aktörer, inklusive de inom betaltjänstmarknaden, så att alla berörda intressegrupper beaktas, utfärda riktlinjer i enlighet med artikel 16 i förordning (EU) nr 1093/2010 för inrättande, genomförande och övervakning av säkerhetsåtgärderna, inbegripet certifieringsförfaranden om så är relevant.",
      "EBA ska i nära samarbete med ECB se över de riktlinjer som avses i första stycket regelbundet, och i alla händelser minst vartannat år.",
      "4. Med beaktande av de erfarenheter som gjorts vid tillämpningen av de riktlinjer som avses i punkt 3 ska EBA, i förekommande fall på begäran av kommissionen, utarbeta förslag till tekniska standarder för tillsyn för kriterier och villkor för inrättande och övervakning av säkerhetsåtgärderna.",
      "Kommissionen ska ges befogenhet att anta de tekniska standarder för tillsyn som avses i första stycket i enlighet med artiklarna 10–14 i förordning (EU) nr 1093/2010.",
      "5. EBA ska på området operativa risker och säkerhetsrisker med anknytning till betaltjänster främja samarbete, inklusive informationsutbyte, mellan de behöriga myndigheterna och ECB och, om så är relevant, med Europeiska unionens byrå för nät- och informationssäkerhet."
    ],
    "officialUrl": "https://eur-lex.europa.eu/legal-content/SV/TXT/HTML/?uri=CELEX%3A32015L2366#art_95",
    "checkedAt": "2026-08-18",
    "script": {
      "kind": "structural",
      "fields": [
        {
          "name": "in_scope",
          "kind": "boolean",
          "label": "Artikeln är tillämplig på förhållandet",
          "labelEn": "The article applies to the situation"
        },
        {
          "name": "punkt",
          "kind": "enum",
          "values": [
            "1",
            "2",
            "3",
            "4",
            "5",
            "6",
            "7"
          ],
          "label": "Punkt i artikeln",
          "labelEn": "Paragraph of the article"
        }
      ],
      "rules": [
        {
          "id": "95-p1",
          "when": {
            "op": "all",
            "of": [
              {
                "op": "equals",
                "field": "in_scope",
                "value": true
              },
              {
                "op": "equals",
                "field": "punkt",
                "value": "1"
              }
            ]
          },
          "outcome": {
            "code": "paragraph-1-member-states",
            "title": "Punkt 1 riktar sig till medlemsstaterna, ingen direkt skyldighet för företag",
            "titleEn": "Paragraph 1 addressed to the Member States, no direct obligation for businesses",
            "obligation": "1. Medlemsstaterna ska se till att betaltjänstleverantörerna inrättar en ram med lämpliga begränsningsåtgärder och kontrollmekanismer för att hantera operativa risker och säkerhetsrisker, med anknytning till de betaltjänster som de tillhandahåller. Som en del av denna ram ska betaltjänstleverantörerna fastställa och upprätthålla effektiva incidenthanteringsförfaranden, inbegripet för upptäckt och klassificering av al…",
            "obligationEn": "1. Medlemsstaterna ska se till att betaltjänstleverantörerna inrättar en ram med lämpliga begränsningsåtgärder och kontrollmekanismer för att hantera operativa risker och säkerhetsrisker, med anknytning till de betaltjänster som de tillhandahåller. Som en del av denna ram ska betaltjänstleverantörerna fastställa och upprätthålla effektiva incidenthanteringsförfaranden, inbegripet för upptäckt och klassificering av al…",
            "refs": [
              "1"
            ]
          }
        },
        {
          "id": "95-p2",
          "when": {
            "op": "all",
            "of": [
              {
                "op": "equals",
                "field": "in_scope",
                "value": true
              },
              {
                "op": "equals",
                "field": "punkt",
                "value": "2"
              }
            ]
          },
          "outcome": {
            "code": "paragraph-2-member-states",
            "title": "Punkt 2 riktar sig till medlemsstaterna, ingen direkt skyldighet för företag",
            "titleEn": "Paragraph 2 addressed to the Member States, no direct obligation for businesses",
            "obligation": "2. Medlemsstaterna ska se till att betaltjänstleverantörerna till den behöriga myndigheten årligen, eller enligt kortare intervall som fastställs av den behöriga myndigheten, lämnar en uppdaterad och övergripande bedömning av operativa risker och säkerhetsrisker hos de betaltjänster som de tillhandahåller och om lämpligheten av de begränsningsåtgärder och kontrollmekanismer som genomförs för att hantera dessa risker.",
            "obligationEn": "2. Medlemsstaterna ska se till att betaltjänstleverantörerna till den behöriga myndigheten årligen, eller enligt kortare intervall som fastställs av den behöriga myndigheten, lämnar en uppdaterad och övergripande bedömning av operativa risker och säkerhetsrisker hos de betaltjänster som de tillhandahåller och om lämpligheten av de begränsningsåtgärder och kontrollmekanismer som genomförs för att hantera dessa risker.",
            "refs": [
              "2"
            ]
          }
        },
        {
          "id": "95-p3",
          "when": {
            "op": "all",
            "of": [
              {
                "op": "equals",
                "field": "in_scope",
                "value": true
              },
              {
                "op": "equals",
                "field": "punkt",
                "value": "3"
              }
            ]
          },
          "outcome": {
            "code": "paragraph-3",
            "title": "Punkt 3 gäller",
            "titleEn": "Paragraph 3 applies",
            "obligation": "3. Senast den 13 juli 2017 ska EBA i nära samarbete med ECB och efter att ha hört alla berörda aktörer, inklusive de inom betaltjänstmarknaden, så att alla berörda intressegrupper beaktas, utfärda riktlinjer i enlighet med artikel 16 i förordning (EU) nr 1093/2010 för inrättande, genomförande och övervakning av säkerhetsåtgärderna, inbegripet certifieringsförfaranden om så är relevant.",
            "obligationEn": "3. Senast den 13 juli 2017 ska EBA i nära samarbete med ECB och efter att ha hört alla berörda aktörer, inklusive de inom betaltjänstmarknaden, så att alla berörda intressegrupper beaktas, utfärda riktlinjer i enlighet med artikel 16 i förordning (EU) nr 1093/2010 för inrättande, genomförande och övervakning av säkerhetsåtgärderna, inbegripet certifieringsförfaranden om så är relevant.",
            "refs": [
              "3"
            ]
          }
        },
        {
          "id": "95-p4",
          "when": {
            "op": "all",
            "of": [
              {
                "op": "equals",
                "field": "in_scope",
                "value": true
              },
              {
                "op": "equals",
                "field": "punkt",
                "value": "4"
              }
            ]
          },
          "outcome": {
            "code": "paragraph-4",
            "title": "Punkt 4 gäller",
            "titleEn": "Paragraph 4 applies",
            "obligation": "EBA ska i nära samarbete med ECB se över de riktlinjer som avses i första stycket regelbundet, och i alla händelser minst vartannat år.",
            "obligationEn": "EBA ska i nära samarbete med ECB se över de riktlinjer som avses i första stycket regelbundet, och i alla händelser minst vartannat år.",
            "refs": [
              "4"
            ]
          }
        },
        {
          "id": "95-p5",
          "when": {
            "op": "all",
            "of": [
              {
                "op": "equals",
                "field": "in_scope",
                "value": true
              },
              {
                "op": "equals",
                "field": "punkt",
                "value": "5"
              }
            ]
          },
          "outcome": {
            "code": "paragraph-5",
            "title": "Punkt 5 gäller",
            "titleEn": "Paragraph 5 applies",
            "obligation": "4. Med beaktande av de erfarenheter som gjorts vid tillämpningen av de riktlinjer som avses i punkt 3 ska EBA, i förekommande fall på begäran av kommissionen, utarbeta förslag till tekniska standarder för tillsyn för kriterier och villkor för inrättande och övervakning av säkerhetsåtgärderna.",
            "obligationEn": "4. Med beaktande av de erfarenheter som gjorts vid tillämpningen av de riktlinjer som avses i punkt 3 ska EBA, i förekommande fall på begäran av kommissionen, utarbeta förslag till tekniska standarder för tillsyn för kriterier och villkor för inrättande och övervakning av säkerhetsåtgärderna.",
            "refs": [
              "5"
            ]
          }
        },
        {
          "id": "95-p6",
          "when": {
            "op": "all",
            "of": [
              {
                "op": "equals",
                "field": "in_scope",
                "value": true
              },
              {
                "op": "equals",
                "field": "punkt",
                "value": "6"
              }
            ]
          },
          "outcome": {
            "code": "paragraph-6-commission",
            "title": "Punkt 6 riktar sig till kommissionen, ingen direkt skyldighet för företag",
            "titleEn": "Paragraph 6 addressed to the Commission, no direct obligation for businesses",
            "obligation": "Kommissionen ska ges befogenhet att anta de tekniska standarder för tillsyn som avses i första stycket i enlighet med artiklarna 10–14 i förordning (EU) nr 1093/2010.",
            "obligationEn": "Kommissionen ska ges befogenhet att anta de tekniska standarder för tillsyn som avses i första stycket i enlighet med artiklarna 10–14 i förordning (EU) nr 1093/2010.",
            "refs": [
              "6"
            ]
          }
        },
        {
          "id": "95-p7",
          "when": {
            "op": "all",
            "of": [
              {
                "op": "equals",
                "field": "in_scope",
                "value": true
              },
              {
                "op": "equals",
                "field": "punkt",
                "value": "7"
              }
            ]
          },
          "outcome": {
            "code": "paragraph-7",
            "title": "Punkt 7 gäller",
            "titleEn": "Paragraph 7 applies",
            "obligation": "5. EBA ska på området operativa risker och säkerhetsrisker med anknytning till betaltjänster främja samarbete, inklusive informationsutbyte, mellan de behöriga myndigheterna och ECB och, om så är relevant, med Europeiska unionens byrå för nät- och informationssäkerhet.",
            "obligationEn": "5. EBA ska på området operativa risker och säkerhetsrisker med anknytning till betaltjänster främja samarbete, inklusive informationsutbyte, mellan de behöriga myndigheterna och ECB och, om så är relevant, med Europeiska unionens byrå för nät- och informationssäkerhet.",
            "refs": [
              "7"
            ]
          }
        }
      ],
      "fallback": {
        "code": "out-of-scope",
        "title": "Artikeln ger inget utfall",
        "titleEn": "The article yields no outcome",
        "obligation": "Artikeln är inte angiven som tillämplig, eller så är ingen punkt vald. Agenten avstår hellre än gissar.",
        "obligationEn": "The article is not stated to apply, or no paragraph is selected. The agent abstains rather than guesses.",
        "refs": []
      }
    },
    "lineage": {
      "treaty": "TFEU art. 288 (direktiv)",
      "act": "psd2-2015-2366",
      "actIdentifier": "32015L2366",
      "chapter": null,
      "article": "95",
      "paragraphs": 7,
      "amendedBy": [],
      "related": [
        "https://legal.exploreworldai.com/agent/psd2-2015-2366/artikel-94",
        "https://legal.exploreworldai.com/agent/psd2-2015-2366/artikel-96"
      ]
    },
    "geo": {
      "jurisdiction": "European Union",
      "region": "EU",
      "language": "en",
      "nationalAct": null,
      "nationalUrl": null,
      "supervisor": "Finansinspektionen: Sweden"
    },
    "priority": 59,
    "disclaimer": {
      "code": "no-legal-advice",
      "text": "Deterministisk regeluppslagning. Ingen juridisk rådgivning, inget efterlevnadsbeslut, ingen bedömning av ett enskilt ärende.",
      "policy": "https://legal.exploreworldai.com/ansvar",
      "contract": "https://legal.exploreworldai.com/citering"
    },
    "spi": {
      "call": "https://legal.exploreworldai.com/api/public/v1/agents/psd2-2015-2366-95/run",
      "method": "GET",
      "inputs": [
        {
          "name": "in_scope",
          "kind": "boolean",
          "label": "Artikeln är tillämplig på förhållandet",
          "labelEn": "The article applies to the situation"
        },
        {
          "name": "punkt",
          "kind": "enum",
          "values": [
            "1",
            "2",
            "3",
            "4",
            "5",
            "6",
            "7"
          ],
          "label": "Punkt i artikeln",
          "labelEn": "Paragraph of the article"
        }
      ],
      "output": [
        "matched",
        "outcome",
        "trace",
        "missing",
        "hash"
      ],
      "errors": [
        {
          "code": 400,
          "meaning": "Okänt fält eller otillåtet värde"
        },
        {
          "code": 404,
          "meaning": "Ingen agent med det id:t"
        },
        {
          "code": 429,
          "meaning": "Kvoten är nådd"
        }
      ],
      "quota": "60 anrop per minut och adress, utan nyckel",
      "license": "https://legal.exploreworldai.com/revision",
      "stability": "Regelträdet versioneras. En ändring byter artefakthash, aldrig adress.",
      "deprecation": "Ingen adress tas bort. En ersatt agent behåller sin adress och pekar vidare."
    },
    "canonical": "https://legal.exploreworldai.com/agent/psd2-2015-2366/artikel-95",
    "artifacts": {
      "artifact": "https://legal.exploreworldai.com/agent/psd2-2015-2366/artikel-95/artifact",
      "raw": "https://legal.exploreworldai.com/api/public/v1/agents/psd2-2015-2366-95/script.json",
      "meta": "https://legal.exploreworldai.com/api/public/v1/agents/psd2-2015-2366-95/manifest.json",
      "ai": "https://legal.exploreworldai.com/api/public/v1/agents/psd2-2015-2366-95/ai.json",
      "manifest": "https://legal.exploreworldai.com/api/public/v1/agents/psd2-2015-2366-95/manifest.json"
    },
    "hashes": {
      "text": "sha256:3ae2b4c26f7d31325c574875119a5b09c4479cc2f29d2504b4c99b2dae58b555",
      "script": "sha256:d58b77920170c928ac2b099a25c495bc30af9d7a31a9819db9481524cd36d761",
      "engine": "sha256:0a4bd50d21f8ec9be383fc091511008b76ad61909cbfb674eab56fe567fbd7a0",
      "agent": "sha256:4245d53446cacd48550b3cbca9e81b5003ff09cc06b87347a2450cd87c20bf70"
    },
    "version": {
      "build": "agent-engine-1+legal-2026-10-30",
      "artifact": "4245d53446cacd48",
      "checkedAt": "2026-08-18"
    },
    "citation": "32015L2366 art. 95, Hantering av operativa risker och säkerhetsrisker. NovaCopilot, https://legal.exploreworldai.com/agent/psd2-2015-2366/artikel-95 (hämtad 2026-08-18, bevis sha256:5cb2946c74ee3630, bygge legal-2026-10-30)."
  },
  "hash": "sha256:eefc189e418310d45cd5044c4918c3b37dd8872157a09d6aa0d4fcee275c54b5",
  "version": "legal-2026-10-30",
  "expires": "2026-10-31T00:00:00.000Z",
  "dependency": {
    "index_version": "legal-2026-10-30+legal-2026-10-30+2026-10-30T05:59:15",
    "content_hash": "sha256:eefc189e418310d45cd5044c4918c3b37dd8872157a09d6aa0d4fcee275c54b5",
    "revalidate_after": "2026-10-30T07:08:13.762Z",
    "max_copy_age_seconds": 3600,
    "policy": "revalidate-required; attribution-preferred",
    "changelog": "https://legal.exploreworldai.com/api/public/v1/dependency",
    "verify": "https://legal.exploreworldai.com/api/public/v1/verify",
    "stale_copy_invalid": true
  },
  "canonical": "https://legal.exploreworldai.com/agent/psd2-2015-2366/artikel-95",
  "disclaimer": "Källhänvisning med officiell identifierare. Ingen juridisk rådgivning och inget efterlevnadsbeslut.",
  "content_notice": {
    "legal_advice": false,
    "nature": "Källregister. Endast information, inte juridisk rådgivning och ingen bedömning av ett enskilt ärende.",
    "kinds": {
      "official_text": "Officiell källtext, ordagrann och ej tolkad",
      "summary": "Sammanfattning, ej juristgranskad. Läs alltid källtexten",
      "classification": "Automatisk märkning ur källans egen text, ej juristgranskad"
    },
    "rule": "Endast fält märkta official_text är lagens egen lydelse. Allt annat pekar på den.",
    "report_error": "https://legal.exploreworldai.com/api/public/v1/corrections",
    "ai_act_declaration": "https://legal.exploreworldai.com/api/public/v1/ai-act-declaration"
  },
  "usageInfo": "https://legal.exploreworldai.com/citering"
}