1.   V prípade závažného prevádzkového alebo bezpečnostného incidentu poskytovatelia platobných služieb bez zbytočného odkladu informujú príslušný orgán v domovskom členskom štáte poskytovateľa platobných služieb.

Poskytovateľ platobných služieb v prípade, že incident má vplyv na finančné záujmy jeho používateľov platobných služieb, bez zbytočného odkladu informuje svojich používateľov platobných služieb o incidente a o všetkých opatreniach, ktoré môžu prijať na zmiernenie nepriaznivých účinkov incidentu.

2.   Príslušný orgán domovského členského štátu po prijatí oznámenia uvedeného v odseku 1 bez zbytočného odkladu poskytne relevantné informácie o incidente orgánu EBA a ECB. Uvedený príslušný orgán po posúdení relevantnosti incidentu pre relevantné orgány tohto členského štátu tieto príslušné orgány zodpovedajúcim spôsobom informuje.

EBA a ECB v spolupráci s príslušným orgánom domovského členského štátu posúdia relevantnosť incidentu pre iné relevantné orgány Únie a vnútroštátne orgány a zodpovedajúcim spôsobom ich informujú. ECB informuje členov Európskeho systému centrálnych bánk o otázkach relevantných pre platobné systémy.

Na základe uvedeného oznámenia príslušné orgány v relevantných prípadoch prijmú všetky nevyhnutné opatrenia s cieľom ochrániť bezprostrednú bezpečnosť finančného systému.

3.   EBA do 13. januára 2018 v úzkej spolupráci s ECB a po konzultáciách so všetkými príslušnými zainteresovanými stranami, a to aj s tými na trhu s platobnými službami, zohľadňujúc všetky dotknuté záujmy, vydá usmernenia v súlade s článkom 16 nariadenia (EÚ) č. 1093/2010, ktoré sú určené každému z týchto subjektov:

a) poskytovateľom platobných služieb, pokiaľ ide o klasifikáciu závažných incidentov uvedených v odseku 1 a o obsah, formát, vrátane štandardných vzorov oznámení, a postupy oznamovania takýchto incidentov;

b) príslušným orgánom, pokiaľ ide o kritériá posudzovania relevantnosti incidentu a podrobnosti hlásení o incidentoch, ktoré sa majú súčasne oznamovať aj iným vnútroštátnym orgánom.

4.   EBA v úzkej spolupráci s ECB pravidelne a v každom prípade aspoň každé dva roky preskúmava usmernenia uvedené v odseku 3.

5.   EBA pri vydávaní a preskúmavaní usmernení uvedených v odseku 3 zohľadňuje normy a/alebo špecifikácie, ktoré vypracovala a uverejnila Agentúra Európskej únie pre sieťovú a informačnú bezpečnosť pre sektory vykonávajúce iné činnosti než je poskytovanie platobných služieb.

6.   Členské štáty zabezpečia, aby poskytovatelia platobných služieb poskytovali svojim príslušným orgánom aspoň raz ročne štatistické údaje o podvodoch súvisiacich s rôznymi platobnými prostriedkami. Uvedené príslušné orgány poskytnú orgánu EBA a ECB takéto údaje v súhrnnej podobe.