Vad säger artikel 96 i PSD2 om incidentrapportering?

1. Vid allvarliga operativa eller säkerhetsincidenter, ska betaltjänstleverantörerna utan onödigt dröjsmål underrätta den behöriga myndigheten i betaltjänstleverantörens hemmedlemsstat.

Om incidenten påverkar eller kan påverka betaltjänstanvändarnas ekonomiska intressen ska betaltjänstleverantören utan onödigt dröjsmål informera betaltjänstanvändarna om incidenten och om alla tillgängliga åtgärder de kan vidta för att begränsa incidentens negativa effekter.

2. Den behöriga myndigheten i hemmedlemsstaten ska, efter att ha mottagit underrättelsen som avses i punkt 1, utan onödigt dröjsmål låta EBA och ECB ta del av relevanta uppgifter om incidenten. Den behöriga myndigheten ska, efter att ha bedömt incidentens relevans för berörda myndigheter i den medlemsstaten, informera dem i enlighet med detta.

EBA och ECB ska, i samarbete med den behöriga myndigheten i hemmedlemsstaten, bedöma incidentens relevans för andra berörda unionsmyndigheter och nationella myndigheter och informera dem i enlighet med detta. ECB ska underrätta medlemmarna i Europeiska centralbankssystemet om frågor som är relevanta för betalningssystemet.