Direttiva (UE) 2015/2366 del Parlamento europeo e del Consiglio del 25 novembre 2015 relativa ai servizi di pagamento nel mercato interno, che modifica le direttive 2002/65/CE, 2009/110/CE e 2013/36/UE e il regolamento (UE) n. 1093/2010, e abroga la direttiva 2007/64/CE (Testo rilevante ai fini del SEE)

Testo in vigore al 13 July 2023

Art. 79 Rifiuto degli ordini di pagamento

Qualora il prestatore di servizi di pagamento rifiuti di eseguire un ordine di pagamento o di disporre un’operazione di pagamento, il rifiuto e, se possibile, le relative ragioni e la procedura per correggere eventuali errori materiali che abbiano condotto al rifiuto sono notificati all’utente di servizi di pagamento, salvo se vietato da altre pertinenti disposizioni di diritto dell’Unione o nazionale.

Il prestatore di servizi di pagamento, secondo modalità convenute, fornisce o mette a disposizione la notifica quanto prima e, in ogni caso, entro i termini stabiliti in conformità dell’articolo 83.

Il contratto quadro può comprendere la previsione che il prestatore di servizi di pagamento possa addebitare spese ragionevoli per detto rifiuto qualora il rifiuto fosse obiettivamente giustificato.

2. Nei casi in cui tutte le condizioni stabilite nel contratto quadro del pagatore sono soddisfatte, il prestatore di servizi di pagamento di radicamento del conto del pagatore non può rifiutare di dare esecuzione a un ordine di pagamento autorizzato, indipendentemente dal fatto che l’ordine di pagamento sia disposto dal pagatore, incluso tramite un prestatore di servizi di disposizione di ordine di pagamento o da un beneficiario o per il suo tramite, salvo se vietato da altre pertinenti disposizioni di diritto dell’Unione o nazionale.

3. Ai fini degli articoli 83 e 89 un ordine di pagamento di cui sia stata rifiutata l’esecuzione è considerato non ricevuto.

Art. 80 Irrevocabilità di un ordine di pagamento

1. Gli Stati membri provvedono affinché l’utente di servizi di pagamento non possa revocare un ordine di pagamento una volta che questo è stato ricevuto dal prestatore di servizi di pagamento del pagatore, salvo diversa disposizione del presente articolo.

2. Se l’operazione di pagamento è disposta da un prestatore di servizi di disposizione di ordine di pagamento o dal beneficiario o per il suo tramite, il pagatore non revoca l’ordine di pagamento dopo aver prestato al prestatore di servizi di disposizione di ordine di pagamento il proprio consenso a disporre l’operazione di pagamento o dopo aver prestato al beneficiario il proprio consenso a eseguire l’operazione di pagamento.

3. Tuttavia, nel caso di addebito diretto e fatti salvi i diritti di rimborso il pagatore può revocare l’ordine di pagamento al più tardi entro la fine della giornata operativa precedente il giorno concordato per l’addebito dei fondi.

4. Nel caso di cui all’articolo 78, paragrafo 2, l’utente di servizi di pagamento può revocare un ordine di pagamento al più tardi entro la fine della giornata operativa precedente il giorno concordato.

5. Decorsi i termini di cui ai paragrafi da 1 a 4, l’ordine di pagamento può essere revocato solo se è stato concordato tra l’utente di servizi di pagamento e i prestatori di servizi di pagamento interessati. Nel caso di cui ai paragrafi 2 e 3 è richiesto anche l’accordo del beneficiario. Se convenuto nel contratto quadro, il prestatore di servizi di pagamento interessato può addebitare le spese in caso di revoca.

Art. 81 Importi trasferiti e importi ricevuti

1. Gli Stati membri prescrivono che il prestatore o i prestatori di servizi di pagamento del pagatore, il prestatore o i prestatori di servizi di pagamento del beneficiario ed eventuali intermediari dei prestatori di servizi di pagamento trasferiscano la totalità dell’importo dell’operazione di pagamento e si astengano dal trattenere spese sull’importo trasferito.

2. Tuttavia, il beneficiario e il prestatore di servizi di pagamento possono concordare che il prestatore di servizi di pagamento interessato trattenga le proprie spese sull’importo trasferito prima di accreditarlo al beneficiario. In tal caso, la totalità dell’importo dell’operazione di pagamento e le spese sono separate nelle informazioni fornite al beneficiario.

3. Qualora dall’importo trasferito siano trattenute spese diverse da quelle di cui al paragrafo 2, il prestatore di servizi di pagamento del pagatore garantisce che il beneficiario riceva la totalità dell’importo dell’operazione di pagamento disposta dal pagatore. Nei casi in cui l’operazione di pagamento è disposta dal beneficiario o per il suo tramite, il prestatore di servizi di pagamento del beneficiario garantisce che la totalità dell’importo dell’operazione di pagamento sia ricevuta dal beneficiario.

Sezione 2. Tempi di esecuzione e data valuta

Art. 82 Ambito di applicazione

1. La presente sezione si applica:

a) alle operazioni di pagamento in euro;
b) alle operazioni di pagamento nazionali nella valuta dello Stato membro non appartenente alla zona euro;
c) alle operazioni di pagamento che comportano un’unica conversione fra l’euro e la valuta di uno Stato membro non appartenente alla zona euro, a condizione che la conversione di valuta richiesta sia effettuata nello Stato membro della valuta non appartenente alla zona euro e che, nel caso di operazioni di pagamento transfrontaliere, il trasferimento transfrontaliero abbia luogo in euro.

2. La presente sezione si applica ad altre operazioni di pagamento non contemplate dal paragrafo 1, a meno che non sia stato convenuto diversamente dall’utente di servizi di pagamento e dal prestatore di servizi di pagamento, salvo il caso dell’articolo 87 che non è a disposizione delle parti. Tuttavia, se l’utente di servizi di pagamento e il prestatore di servizi di pagamento convengono un termine più lungo rispetto a quelli di cui all’articolo 83, per le operazioni di pagamento nell’Unione tale termine più lungo non può superare quattro giornate operative dal momento della ricezione di cui all’articolo 78.

Art. 83 Operazioni di pagamento su un conto di pagamento

1. Gli Stati membri prescrivono che il prestatore di servizi di pagamento del pagatore garantisca che, dopo il momento della ricezione ai sensi dell’articolo 78, l’importo dell’operazione di pagamento sarà accreditato sul conto del prestatore di servizi di pagamento del beneficiario entro la fine della giornata operativa successiva. Tale termine può essere prorogato di una ulteriore giornata operativa per le operazioni di pagamento disposte su supporto cartaceo.

2. Gli Stati membri prescrivono che il prestatore di servizi di pagamento del beneficiario indichi la data valuta e renda disponibile l’importo dell’operazione di pagamento sul conto di pagamento del beneficiario dopo che il prestatore di servizi di pagamento ha ricevuto i fondi, conformemente all’articolo 87.

3. Gli Stati membri prescrivono che il prestatore di servizi di pagamento del beneficiario trasmetta un ordine di pagamento disposto dal beneficiario o per il suo tramite al prestatore di servizi di pagamento del pagatore entro i limiti di tempo convenuti tra il beneficiario e il prestatore di servizi di pagamento, in modo da consentire il regolamento, per quanto riguarda l’addebito diretto, alla data di scadenza convenuta.

Art. 84 Mancanza di un conto di pagamento del beneficiario presso il prestatore di servizi di pagamento

Se il beneficiario non dispone di un conto di pagamento presso il prestatore di servizi di pagamento, i fondi sono messi a disposizione del beneficiario da parte del prestatore di servizi di pagamento che riceve i fondi per il beneficiario entro il termine di cui all’articolo 83.

Art. 85 Depositi versati su un conto di pagamento

Qualora un consumatore versi contanti su un conto di pagamento presso il prestatore di servizi di pagamento nella valuta di tale conto di pagamento, il prestatore di servizi di pagamento provvede affinché l’importo sia reso disponibile e sia indicata la data valuta immediatamente dopo la ricezione dei fondi. Qualora l’utente di servizi di pagamento non sia un consumatore, l’importo è reso disponibile ed è indicata la data valuta al più tardi la giornata operativa successiva alla ricezione dei fondi.

Art. 86 Operazioni di pagamento nazionali

Per le operazioni di pagamento nazionali, gli Stati membri possono prevedere tempi massimi di esecuzione più brevi di quelli previsti dalla presente sezione.

Art. 87 Data valuta e disponibilità dei fondi

1. Gli Stati membri provvedono affinché la data valuta dell’accredito sul conto di pagamento del beneficiario non sia successiva alla giornata operativa in cui l’importo dell’operazione di pagamento è accreditato sul conto del prestatore di servizi di pagamento del beneficiario.

Il prestatore di servizi di pagamento del beneficiario provvede affinché l’importo dell’operazione di pagamento sia a disposizione del beneficiario non appena tale importo è accreditato sul proprio conto, qualora da parte del prestatore di servizi di pagamento del beneficiario:

a) non vi sia conversione valutaria; o
b) vi sia conversione tra l’euro e la valuta di uno Stato membro o tra le valute di due Stati membri.

L’obbligo di cui al presente paragrafo si applica anche ai pagamenti gestiti da un unico prestatore di servizi di pagamento.

3. Gli Stati membri provvedono affinché la data valuta dell’addebito sul conto di pagamento del pagatore non preceda il momento in cui l’importo dell’operazione di pagamento viene addebitato su tale conto di pagamento.

Sezione 3. Responsabilità

Art. 88 Identificativi unici inesatti

1. Se un ordine di pagamento è eseguito conformemente all’identificativo unico, l’ordine di pagamento si ritiene eseguito correttamente per quanto riguarda il beneficiario indicato dall’identificativo unico.

2. Se l’identificativo unico fornito dall’utente di servizi di pagamento è inesatto, il prestatore di servizi di pagamento non è responsabile, a norma dell’articolo 89, della mancata esecuzione o dell’esecuzione inesatta dell’operazione di pagamento.

Il prestatore di servizi di pagamento del pagatore, tuttavia, compie sforzi ragionevoli per recuperare i fondi oggetto dell’operazione di pagamento. Il prestatore di servizi di pagamento del beneficiario collabora a tali sforzi anche comunicando al prestatore di servizi di pagamento del pagatore tutte le informazioni pertinenti per il recupero dei fondi.

Nel caso in cui non sia possibile il recupero dei fondi a norma del primo comma, su richiesta scritta del pagatore il prestatore di servizi di pagamento del pagatore gli fornisce tutte le informazioni che ha a disposizione e che sono pertinenti per il pagatore affinché quest’ultimo possa adire le vie legali per il recupero dei fondi.

4. Se concordato nel contratto quadro, il prestatore di servizi di pagamento può addebitare spese all’utente per il recupero.

5. Se l’utente di servizi di pagamento fornisce informazioni ulteriori rispetto a quelle previste dall’articolo 45, paragrafo 1, lettera a), o dall’articolo 52, paragrafo 2, lettera b), il prestatore di servizi di pagamento è responsabile solo dell’esecuzione delle operazioni di pagamento conformi all’identificativo unico indicato dall’utente.

Art. 89 Responsabilità dei prestatori di servizi di pagamento per la mancata esecuzione o l’esecuzione inesatta o tardiva delle operazioni di pagamento

Qualora un ordine di pagamento sia direttamente disposto dal pagatore, fatti salvi l’articolo 71, l’articolo 88, paragrafo 3, e l’articolo 93, il prestatore di servizi di pagamento del pagatore è responsabile nei confronti del pagatore della corretta esecuzione dell’operazione di pagamento a meno che non sia in grado di provare al pagatore e, se del caso, al prestatore di servizi di pagamento del beneficiario che il prestatore di servizi di pagamento del beneficiario ha ricevuto l’importo dell’operazione di pagamento conformemente all’articolo 83, paragrafo 1.In tal caso, il prestatore di servizi di pagamento del beneficiario è responsabile nei confronti del beneficiario della corretta esecuzione dell’operazione di pagamento.

Qualora sia responsabile ai sensi del primo comma, il prestatore di servizi di pagamento del pagatore risarcisce senza indugio al pagatore l’importo dell’operazione di pagamento non eseguita o non correttamente eseguita e, se del caso, ripristina per il conto di pagamento sul quale era stato addebitato tale importo la situazione che sarebbe esistita se l’operazione di pagamento non correttamente eseguita non avesse avuto luogo.

La data valuta dell’accredito sul conto di pagamento del pagatore non e deve essere successiva a quella di addebito dell’importo.

Qualora sia responsabile ai sensi del primo comma, il prestatore di servizi di pagamento del beneficiario mette immediatamente l’importo dell’operazione di pagamento a disposizione del beneficiario ed accredita, se del caso, l’importo corrispondente sul conto di pagamento del medesimo.

La data valuta dell’accredito sul conto di pagamento del beneficiario non deve essere successiva alla data valuta che gli sarebbe stata attribuita in caso di esecuzione corretta dell’operazione di pagamento, in conformità dell’articolo 87.

In caso di esecuzione tardiva di un’operazione di pagamento, il prestatore di servizi di pagamento del beneficiario provvede affinché, su richiesta del prestatore di servizi di pagamento del pagatore che agisce per conto del pagatore, che la data valuta dell’accredito sul conto di pagamento del beneficiario non sia successiva alla data che gli sarebbe stata attribuita in caso di esecuzione corretta.

In caso di mancata esecuzione o di esecuzione inesatta di un’operazione di pagamento per la quale l’ordine di pagamento è disposto dal pagatore, il prestatore di servizi di pagamento del pagatore, indipendentemente dalla responsabilità ai sensi del presente paragrafo, si adopera senza indugio, su richiesta, per rintracciare l’operazione di pagamento ed informa il pagatore del risultato. Ciò non comporta spese per il pagatore.

Qualora un'operazione di pagamento sia disposta dal beneficiario o per il suo tramite, fatti salvi l'articolo 71, l'articolo 88, paragrafi 2 e 3, e l'articolo 93, il prestatore di servizi di pagamento del beneficiario è responsabile nei confronti del beneficiario della corretta trasmissione dell'ordine di pagamento al prestatore di servizi di pagamento del pagatore conformemente all'articolo 83, paragrafo 3. Qualora il prestatore di servizi di pagamento del beneficiario sia responsabile ai sensi del presente comma, trasmette senza indugio l'ordine di pagamento in questione al prestatore di servizi di pagamento del pagatore.

In caso di trasmissione tardiva dell'ordine di pagamento, la data valuta attribuita all'importo di questa operazione sul conto di pagamento del beneficiario non è successiva alla data valuta che gli sarebbe stata attribuita in caso di esecuzione corretta.

Inoltre, fatti salvi l'articolo 71, l'articolo 88, paragrafi 2 e 3, e l'articolo 93, il prestatore di servizi di pagamento del beneficiario è responsabile nei confronti del beneficiario del trattamento dell'operazione di pagamento conformemente agli obblighi stabiliti dall'articolo 87. Qualora il prestatore di servizi di pagamento del beneficiario sia responsabile ai sensi del presente comma, assicura che l'importo dell'operazione di pagamento sia a disposizione del beneficiario non appena tale importo è accreditato sul conto del prestatore di servizi di pagamento del beneficiario. La data valuta attribuita all'importo di questa operazione sul conto di pagamento del beneficiario non è successiva alla data valuta che gli sarebbe stata attribuita in caso di esecuzione corretta.

In caso di mancata esecuzione o di esecuzione inesatta di un'operazione di pagamento per la quale il prestatore di servizi di pagamento del beneficiario non è responsabile ai sensi del primo e del terzo comma, il prestatore di servizi di pagamento del pagatore è responsabile nei confronti del pagatore. Quando il prestatore di servizi di pagamento del pagatore è responsabile in tal senso, rimborsa al pagatore, se del caso e senza indugio, l'importo dell'operazione di pagamento non eseguita o non correttamente eseguita e riporta il conto di pagamento addebitato nello stato in cui si sarebbe trovato se l'operazione di pagamento inesatta non avesse avuto luogo. La data valuta dell'accredito sul conto di pagamento del pagatore non è successiva alla data di addebito dell'importo.

L'obbligo di cui al quarto comma non si applica al prestatore di servizi di pagamento del pagatore se questi dimostra che il prestatore di servizi di pagamento del beneficiario ha ricevuto l'importo dell'operazione di pagamento, anche nel caso in cui l'esecuzione del pagamento subisce un lieve ritardo. In tal caso il prestatore di servizi di pagamento del beneficiario attribuisce all'importo sul conto di pagamento del beneficiario una data valuta non successiva alla data valuta che gli sarebbe stata attribuita in caso di esecuzione corretta.

In caso di non esecuzione o di esecuzione inesatta di un'operazione di pagamento per la quale l'ordine di pagamento è disposto dal beneficiario o per il suo tramite, il prestatore di servizi di pagamento del beneficiario, indipendentemente dalla responsabilità ai sensi del presente paragrafo, si adopera senza indugio, su richiesta, per rintracciare l'operazione di pagamento ed informa il beneficiario del risultato. Ciò non comporta spese per il beneficiario.

3. I prestatori di servizi di pagamento sono inoltre responsabili nei confronti dei rispettivi utenti di servizi di pagamento di tutte le spese loro imputate e di tutti gli interessi applicati all’utente di servizi di pagamento a seguito della mancata esecuzione o dell’esecuzione inesatta o tardiva dell’operazione di pagamento.

Art. 90 Responsabilità in caso di prestazione dei servizi di disposizione di ordine di pagamento per la mancata esecuzione o l’esecuzione inesatta o tardiva delle operazioni di pagamento

Se l’ordine di pagamento è disposto dal pagatore mediante un prestatore di servizi di disposizione di ordine di pagamento, il prestatore di servizi di pagamento di radicamento del conto rimborsa al pagatore, fatti salvi l’articolo 71 e l’articolo 88, paragrafi 2 e 3, l’importo dell’operazione di pagamento non eseguita o non correttamente eseguita e, se del caso, riporta il conto di pagamento addebitato nello stato in cui si sarebbe trovato se l’operazione di pagamento non correttamente eseguita non avesse avuto luogo.

Spetta al prestatore di servizi di disposizione di ordine di pagamento dimostrare che l’ordine di pagamento è stato ricevuto dal prestatore di servizi di pagamento di radicamento del conto del pagatore conformemente all’articolo 78 e che, nell’ambito delle sue competenze, l’operazione di pagamento è stata autenticata, correttamente registrata e non ha subito le conseguenze di guasti tecnici o altri inconvenienti correlati alla mancata esecuzione inesatta o tardiva dell’operazione.

2. Se il prestatore di servizi di disposizione di ordine di pagamento è responsabile per la mancata esecuzione o l’esecuzione inesatta o tardiva dell’operazione di pagamento, risarcisce immediatamente il prestatore di servizi di pagamento di radicamento del conto su richiesta di quest’ultimo per le perdite subite o gli importi pagati in conseguenza del rimborso al pagatore.

Art. 91 Compensazione finanziaria ulteriore

Qualsiasi compensazione finanziaria ulteriore rispetto a quella prevista dalla presente sezione può essere determinata conformemente alla legislazione applicabile al contratto stipulato fra l’utente e il prestatore di servizi di pagamento.

Art. 92 Diritto di regresso

1. Qualora la responsabilità di un prestatore di servizi di pagamento ai sensi degli articoli 73, 89 e 90 sia attribuibile ad un altro prestatore di servizi di pagamento o ad un intermediario, tale prestatore di servizi di pagamento o intermediario risarcisce il primo prestatore di servizi di pagamento in caso di perdite subite o di importi versati ai sensi degli articoli 73, 89 e 90. È altresì prevista una compensazione qualora un prestatore di servizi di pagamento non si avvalga di un’autenticazione forte del cliente.

2. Ulteriori compensazioni finanziarie possono essere determinate conformemente agli accordi tra i prestatori di servizi di pagamento e/o gli intermediari e alla legislazione applicabile all’accordo concluso tra di essi.

Art. 93 Circostanze anormali e imprevedibili

La responsabilità di cui ai capi 2 o 3 non si applica in caso di circostanze esterne a chi le adduce, anormali e imprevedibili, le cui conseguenze non si sarebbero potute evitare nonostante ogni diligenza impiegata o nei casi in cui un prestatore di servizi di pagamento sia vincolato da altri obblighi di legge previsti dal diritto dell’Unione o nazionale.

Capo 4. Protezione dei dati

Art. 94 Protezione dei dati

1. Gli Stati membri autorizzano il trattamento dei dati personali da parte di sistemi di pagamento e di prestatori di servizi di pagamento se necessario per garantire la prevenzione, l’indagine e l’individuazione dei casi di frode nei pagamenti. La fornitura di informazione a persone fisiche in merito al trattamento dei dati personali e al trattamento di tali dati personali e di qualsiasi altro trattamento di dati personali ai fini della presente direttiva è effettuata in conformità della direttiva 95/46/CE, delle norme nazionali di recepimento della direttiva 95/46/CE e del regolamento (CE) n. 45/2001.

2. I prestatori di servizi di pagamento hanno accesso, trattano e conservano i dati personali necessari alla prestazione dei rispettivi servizi di pagamento, solo dietro consenso esplicito dell’utente dei servizi di pagamento.

Capo 5. Rischi operativi e di sicurezza e autenticazione

Art. 95 Gestione dei rischi operativi e di sicurezza

Confronta versioni 2

1. Gli Stati membri assicurano che i prestatori di servizi di pagamento istituiscano un quadro di misure di mitigazione e meccanismi di controllo adeguati per gestire i rischi operativi e di sicurezza, relativi ai servizi di pagamento che prestano. Nell’ambito di tale quadro i prestatori di servizi di pagamento stabiliscono e gestiscono procedure efficaci di gestione degli incidenti, anche per quanto concerne l’individuazione e la classificazione degli incidenti operativi e di sicurezza gravi.

2. Gli Stati membri assicurano che i prestatori di servizi di pagamento forniscano all’autorità competente, su base annua o a intervalli più ravvicinati determinati dall’autorità competente, una valutazione aggiornata e approfondita dei rischi operativi e di sicurezza relativi ai servizi di pagamento che essi prestano e dell’adeguatezza delle misure di mitigazione e dei meccanismi di controllo messi in atto per affrontarli.

Entro il 13 luglio 2017 l’ABE, in stretta collaborazione con la BCE e previa consultazione di tutti i portatori di interessi, anche quelli del mercato dei servizi di pagamento, tenendo conto di tutti gli interessi coinvolti, emana, in conformità dell’articolo 16 del regolamento (UE) n. 1093/2010, orientamenti relativi alla definizione, all’attuazione e al controllo delle misure di sicurezza comprese, se del caso, le procedure di certificazione.

L’ABE, in stretta cooperazione con la BCE, rivede gli orientamenti di cui al primo comma periodicamente e in ogni caso almeno ogni due anni.

Tenendo conto dell’esperienza acquisita nell’applicazione degli orientamenti di cui al paragrafo 3, l’ABE elabora, se richiesto dalla Commissione, progetti di norme tecniche di regolamentazione in merito ai criteri e alle condizioni per la definizione e il controllo delle misure di sicurezza.

Alla Commissione è delegato il potere di adottare le norme tecniche di regolamentazione di cui al primo comma conformemente agli articoli da 10 a 14 del regolamento (UE) n. 1093/2010.

5. L’ABE promuove la cooperazione - condivisione delle informazioni compresa - nel settore dei rischi operativi e di sicurezza associati ai servizi di pagamento tra le autorità competenti e tra le autorità competenti e la BCE e, se del caso, l’Agenzia dell’Unione europea per la sicurezza delle reti e dell’informazione.

Art. 96 Notifica degli incidenti

Confronta versioni 2

In caso di grave incidente operativo o relativo alla sicurezza, i prestatori di servizi di pagamento lo notificano senza indugio all’autorità competente dello Stato membro di origine del prestatore di servizi di pagamento.

Se l’incidente incide o potrebbe incidere sugli interessi finanziari dei propri utenti di servizi di pagamento, il prestatore di servizi di pagamento informa senza indugio i propri utenti di servizi di pagamento dell’incidente e di tutte le misure a disposizione che possono adottare per attenuarne gli effetti negativi.

Al ricevimento della notifica di cui al paragrafo 1, l’autorità competente dello Stato membro di origine fornisce senza indugio i pertinenti dettagli dell’incidente all’ABE e alla BCE. Tale autorità competente, previa valutazione della rilevanza dell’incidente per le altre autorità del medesimo, lo notifica di conseguenza a queste ultime.

L’ABE e la BCE, in cooperazione con l’autorità competente dello Stato membro di origine, valutano la rilevanza dell’incidente per altre autorità nazionali e dell’Unione pertinenti e lo notificano di conseguenza a dette autorità. La BCE notifica ai membri del Sistema europeo delle banche centrali le questioni pertinenti al sistema di pagamento.

Sulla base di tale notifica le autorità competenti adottano, se del caso, tutte le misure necessarie per proteggere la sicurezza immediata del sistema finanziario.

3. Entro il 13 gennaio 2018 l’ABE, in stretta cooperazione con la BCE e previa consultazione di tutti i portatori di interessi - anche quelli del mercato dei servizi di pagamento - tenendo conto di tutti gli interessi coinvolti, emana, in conformità dell’articolo 16 del regolamento (UE) n. 1093/2010, orientamenti rivolti a ciascuno dei seguenti soggetti:

a) i prestatori di servizi di pagamento, per quanto concerne la classificazione degli incidenti gravi di cui al paragrafo 1 e il contenuto, il formato - modelli di notifica standardizzati compresi - e le procedure per la notifica di tali incidenti;
b) le autorità competenti, per quanto concerne i criteri relativi alle modalità per valutare la rilevanza dell’incidente e i dettagli della notifica degli incidenti da condividere con altre autorità nazionali.

4. L’ABE, in stretta cooperazione con la BCE, rivede periodicamente e in ogni caso almeno ogni due anni gli orientamenti di cui al paragrafo 3.

5. Al momento di emanare e rivedere gli orientamenti di cui al paragrafo 3, l’ABE tiene conto delle norme e/o delle specifiche elaborate e pubblicate dall’Agenzia dell’Unione europea per la sicurezza delle reti e dell’informazione per i settori che esercitano attività diverse dalla prestazione di servizi di pagamento.

6. Gli Stati membri provvedono affinché i prestatori di servizi di pagamento forniscano almeno annualmente alle rispettive autorità competenti dati statistici sulle frodi connesse ai diversi mezzi di pagamento. Tali autorità competenti forniscono questi dati in forma aggregata all’ABE e alla BCE.

Art. 97 Autenticazione

1. Gli Stati membri provvedono a che un prestatore di servizi di pagamento applichi l’autenticazione forte del cliente quando il pagatore:

a) accede al suo conto di pagamento on line;
b) dispone un’operazione di pagamento elettronico;
c) effettua qualsiasi azione, tramite un canale a distanza, che può comportare un rischio di frode nei pagamenti o altri abusi.

2. Nel caso dell’avvio di un’operazione di pagamento elettronico a distanza i cui al paragrafo 1, lettera b), gli Stati membri provvedono affinché, per le operazioni di pagamento elettronico a distanza, i prestatori di servizi di pagamento applichino l’autenticazione forte del cliente che comprenda elementi che colleghino in maniera dinamica l’operazione a uno specifico importo e a un beneficiario specifico.

3. Quanto al paragrafo 1, gli Stati membri provvedono a che i prestatori di servizi di pagamento abbiano predisposto misure di sicurezza adeguate per tutelare la riservatezza e l’integrità delle credenziali di sicurezza personalizzate degli utenti di servizi di pagamento.

4. I paragrafi 2 e 3 si applicano anche allorché i pagamenti sono disposti mediante un prestatore di servizi di disposizione di ordine di pagamento. I paragrafi 1 e 3 si applicano anche allorché le informazioni sono richieste mediante un prestatore di servizi di informazione sui conti.

5. Gli Stati membri provvedono a che il prestatore di servizi di pagamento di radicamento del conto consenta al prestatore di servizi di disposizione di ordine di pagamento e al prestatore di servizi di informazione sui conti di fare ricorso alle procedure di autenticazione fornite dal prestatore di servizi di pagamento di radicamento del conto all’utente di servizi di pagamento conformemente ai paragrafi da 1 e 3 e, qualora sia coinvolto il prestatore di servizi di disposizione di ordine di pagamento, anche conformemente al paragrafi 1, 2 e 3.

Art. 98 Norme tecniche di regolamentazione in materia di autenticazione e comunicazione

Confronta versioni 2

1. In stretta cooperazione con la BCE e previa consultazione di tutti i portatori di interessi - anche quelli del mercato dei servizi di pagamento - tenendo conto di tutti gli interessi coinvolti, l’ABE emana, a norma dell’articolo 10 del regolamento (UE) n. 1093/2010, progetti di norme tecniche di regolamentazione indirizzati ai prestatori di servizi di pagamento, di cui all’articolo 1, paragrafo 1, della presente direttiva, in cui sono specificati:

a) i requisiti dell’autenticazione forte del cliente di cui all’articolo 97, paragrafi 1 e 2;
b) le esenzioni dall’applicazione dell’articolo 97, paragrafi 1, 2 e 3, sulla base dei criteri stabiliti al paragrafo 3 del presente articolo;
c) i requisiti che le misure di sicurezza devono soddisfare conformemente all’articolo 97, paragrafo 3, per tutelare la riservatezza e l’integrità delle credenziali di sicurezza personalizzate degli utenti di servizi di pagamento; e
d) i requisiti per standard aperti di comunicazione comuni e sicure ai fini dell’identificazione, dell’autenticazione, della notifica e della trasmissione di informazioni, nonché dell’attuazione delle misure di sicurezza, tra i prestatori di servizi di pagamento di radicamento del conto, i prestatori di servizi di disposizione di ordine di pagamento, i prestatori di servizi di informazione sui conti, i pagatori, i beneficiari e altri prestatori di servizi di pagamento.

2. I progetti di norme tecniche di regolamentazione di cui al paragrafo 1 sono elaborati dall’ABE al fine di:

a) assicurare un livello adeguato di sicurezza per gli utenti di servizi di pagamento e i prestatori di servizi di pagamento mediante l’adozione di requisiti efficaci e basati sul rischio;
b) assicurare la sicurezza dei fondi e dei dati personali degli utenti di servizi di pagamento;
c) garantire e mantenere la concorrenza equa tra i prestatori di servizi di pagamento;
d) assicurare la neutralità dei modelli tecnologici e commerciali;
e) permettere lo sviluppo di mezzi di pagamento accessibili, innovativi e di facile utilizzo.

3. Le esenzioni di cui al paragrafo 1, lettera b), sono basate sui criteri seguenti:

a) il livello del rischio connesso al servizio prestato;
b) l’importo, la frequenza dell’operazione, o entrambi;
c) il canale di pagamento utilizzato per l’esecuzione dell’operazione.

L’ABE presenta i progetti di norme tecniche di regolamentazione di cui al paragrafo 1 alla Commissione entro il 13 gennaio 2017.

Alla Commissione è delegato il potere di adottare tali norme tecniche di regolamentazione conformemente agli articoli da 10 a 14 del regolamento (UE) n. 1093/2010.

5. A norma dell’articolo 10 del regolamento (UE) n. 1093/2010, l’ABE periodicamente rivede e, se del caso, aggiorna le norme tecniche di regolamentazione tra l’altro per tenere conto dell’innovazione e dei progressi tecnologici.

Capo 6. Procedure di risoluzione extragiudiziale delle controversie finalizzate alla composizione delle vertenze

Sezione 1. Procedure per i ricorsi

Art. 99 Reclami

1. Gli Stati membri assicurano che siano istituite procedure che consentano agli utenti di servizi di pagamento e ad altre parti interessate, incluse le associazioni dei consumatori, di presentare ricorsi alle autorità competenti in relazione a presunte violazioni delle disposizioni di diritto nazionale che attuano le disposizioni della presente direttiva da parte di prestatori di servizi di pagamento.

2. Se del caso e fatto salvo il diritto di presentare ricorso dinanzi a un tribunale in conformità del diritto processuale nazionale, la risposta dell’autorità competente informa il ricorrente dell’esistenza delle procedure di risoluzione alternativa delle controversie (ADR) ai sensi dell’articolo 102.

Articoli successivi ↓

Fonti e licenze