Ustawa o usługach płatniczych
Stan prawny aktualny na dzień:
Dz.U.2026.0.623.t.j. - Ustawa z dnia 19 sierpnia 2011 r. o usługach płatniczych
Zaloguj się, aby obserwować akt
Funkcja obserwowania aktów jest dostępna dla zalogowanych użytkowników.
Wersja obowiązująca
Rozdział 3. Umowa ramowa o usługę płatniczą
Art. 26. Formy informacji dostarczanych użytkownikowi przez dostawcę
- 1. Dostawca dostarcza użytkownikowi informacje określone w art. 27 , art. 29 ust. 1 i 5, art. 31 ust. 1 i art. 32 ust. 1 w postaci papierowej lub na innym trwałym nośniku informacji. Informacje sporządza się w języku polskim lub innym języku uzgodnionym przez dostawcę i użytkownika. Informacje formułuje się w sposób łatwo zrozumiały, w przejrzystej i czytelnej formie.
- 2. Informacje określone w art. 27 dostawca jest obowiązany dostarczyć użytkownikowi w odpowiednim czasie przed zawarciem umowy ramowej. Dostawca może za zgodą użytkownika wykonać ten obowiązek przez zamieszczenie informacji na stronie internetowej, o ile strona taka umożliwia dostęp do niej przez okres właściwy do celów dostarczania tych informacji i pozwala na odtworzenie przechowywanych informacji w niezmienionej postaci.
- 3. Jeżeli umowa ramowa została zawarta na wniosek użytkownika korzystającego ze środków porozumiewania się na odległość, dostawca dostarcza użytkownikowi informacje określone w art. 27 niezwłocznie po zawarciu umowy ramowej, jeżeli nie było możliwe ich dostarczenie w terminie określonym w ust. 2.
- 4. Dostawca może spełnić obowiązek, o którym mowa w ust. 1, 2 albo 3, w zakresie dostarczenia informacji określonych w art. 27 , dostarczając projekt umowy ramowej zawierający te informacje.
- 5. Użytkownik może odstąpić od umowy ramowej zawartej z naruszeniem przepisów ust. 1-3 lub 4 w każdym czasie, nie później jednak niż w terminie 30 dni od dnia otrzymania informacji określonych w art. 27 , w sposób, o którym mowa w ust. 1.
- 6. Do indywidualnych transakcji płatniczych dokonywanych na podstawie umowy ramowej przed dopełnieniem przez dostawcę obowiązku określonego w ust. 1-3 lub 4, stosuje się przepis art. 22 ust. 4.
Art. 27. Informacje przekazywane użytkownikowi przez dostawcę
- Dostawca przekazuje użytkownikowi następujące informacje:
- 1) imię i nazwisko albo nazwę (firmę) dostawcy, siedzibę i adres albo miejsce zamieszkania i adres oraz adres głównego miejsca wykonywania działalności, adres poczty elektronicznej oraz, w razie korzystania z usług agenta lub oddziału w państwie członkowskim, w którym dana usługa płatnicza jest oferowana, adres tego agenta lub oddziału, a także wszelkie inne adresy mające znaczenie do celów porozumiewania się z dostawcą, w tym wskazanie wszystkich miejsc, w których jest wykonywana działalność, oraz informacje o:
- a) organie sprawującym nadzór nad dostawcą oraz o rejestrze, ze wskazaniem numeru, pod jakim dostawca jest wpisany do tego rejestru, chyba że dostawca w zakresie świadczenia usług płatniczych nie podlega nadzorowi lub nie podlega obowiązkowi uzyskania wpisu do rejestru albo
- b) właściwym organie nadzorczym oraz o publicznym rejestrze, o którym mowa w art. 0_13 dyrektywy 2007/64/WE Parlamentu Europejskiego i Rady z dnia 13 listopada 2007 r. w sprawie usług płatniczych w ramach rynku wewnętrznego zmieniającej dyrektywy 97/7/WE, 2002/65/WE, 2005/60/WE i 2006/48/WE i uchylającej dyrektywę 97/5/WE (Dz. Urz. UE L 319 z 05.12.2007, str. 1, z późn. zm.), do którego dostawca jest wpisany w innym państwie członkowskim, z podaniem numeru wpisu w tym rejestrze - w przypadku unijnej instytucji płatniczej, jej agenta lub oddziału;
- 2) dotyczące korzystania z usługi płatniczej:
- a) opis najważniejszych cech świadczonej usługi płatniczej,
- b) wyszczególnienie informacji, które muszą być dostarczone przez użytkownika, aby zlecenie płatnicze mogło zostać prawidłowo zainicjowane lub wykonane albo informację, że wystarczające jest podanie unikatowego identyfikatora,
- c) określenie formy i procedury udzielania zgody na złożenie zlecenia płatniczego lub dokonanie transakcji płatniczej oraz cofnięcia takiej zgody, a także odwołania zlecenia płatniczego na podstawie art. 40 i art. 51 ,
- d) informację na temat momentu, który zgodnie z art. 49 uznaje się za moment otrzymania zlecenia płatniczego,
- e) informację o maksymalnym czasie wykonania świadczonej usługi płatniczej,
- f) wskazanie limitu wydatków dla transakcji płatniczych wykonywanych za pomocą instrumentu płatniczego, o którym mowa w art. 41 ust. 1,
- g) w przypadku instrumentów płatniczych, w których zastosowano umieszczanie co najmniej dwóch marek płatniczych lub aplikacji płatniczych tej samej marki płatniczej na tym samym instrumencie płatniczym (co badging) – dodatkowo informacje na temat praw przysługujących użytkownikowi na podstawie art. 0_8 rozporządzenia (UE) 2015/751;
- 3) dotyczące opłat, stóp procentowych i kursów walutowych:
- a) informację o opłatach należnych dostawcy od użytkownika, w tym opłatach związanych ze sposobem i częstotliwością dostarczania lub udostępniania informacji, wraz z wyszczególnieniem kwot tych opłat,
- b) informację o stopach procentowych, jeżeli mają zastosowanie, lub o kursach walutowych, jeżeli transakcja płatnicza wiąże się z przeliczaniem waluty, w tym o bazowych stopach procentowych i referencyjnych kursach walutowych, oraz o sposobie obliczania faktycznej wysokości odsetek i kursu walutowego oraz
- c) o ile zostało to uzgodnione - informację o stosowaniu bez uprzedzenia zmienionych wysokości bazowej stopy procentowej lub referencyjnego kursu walutowego i sposobie informowania o takiej zmianie zgodnie z art. 29 ust. 4;
- 4) dotyczące komunikowania się:
- a) wskazanie środków porozumiewania się, w tym wymogów technicznych dotyczących sprzętu i oprogramowania użytkownika, uzgodnionych przez strony do przekazywania informacji lub do dokonywania zgłoszeń zgodnie z ustawą,
- b) określenie sposobu oraz częstotliwości dostarczania lub udostępniania informacji wymaganych na podstawie ustaw,
- c) wskazanie języka lub języków, w jakich zawiera się umowę ramową, oraz w jakich strony porozumiewają się w okresie jej obowiązywania oraz
- d) informację o prawie użytkownika do otrzymania postanowień umowy ramowej oraz informacji zgodnie z art. 28 ;
- 5) dotyczące środków ochronnych i naprawczych:
- a) opis środków, jakie powinien przedsięwziąć użytkownik w celu bezpiecznego przechowywania instrumentu płatniczego, oraz informacje dotyczące sposobu dokonania zgłoszenia dostawcy zgodnie z art. 42 ust. 1 pkt 2,
- b) o ile zostało to uzgodnione - warunki, na których dostawca zastrzega sobie prawo zablokowania instrumentu płatniczego zgodnie z art. 41 ,
- c) informację o odpowiedzialności płatnika zgodnie z art. 46 ust. 2-5, w tym informacje dotyczące kwoty nieautoryzowanej transakcji płatniczej podlegającej zwrotowi,
- d) określenie sposobu, w jaki użytkownik ma obowiązek powiadomić dostawcę o przypadkach nieautoryzowanych lub nieprawidłowo zainicjowanych lub wykonanych transakcji płatniczych zgodnie z art. 44 , oraz wskazanie terminu takiego powiadomienia, jak również informacje o odpowiedzialności za nieautoryzowane transakcje płatnicze na podstawie art. 46 ust. 1 i 2,
- e) informację o odpowiedzialności dostawcy za zainicjowanie lub wykonanie transakcji płatniczych na podstawie art 144-146,
- f) informację o warunkach uzyskania, zgodnie z art. 47 i art. 48 , zwrotu kwoty autoryzowanej transakcji płatniczej zainicjowanej przez odbiorcę lub za jego pośrednictwem, która została już wykonana, oraz
- g) opis bezpiecznej procedury powiadamiania użytkownika przez dostawcę w przypadku wystąpienia oszustwa lub podejrzenia jego wystąpienia, lub wystąpienia zagrożeń dla bezpieczeństwa;
- 6) dotyczące zmian i wypowiedzenia umowy ramowej:
- a) o ile, zgodnie z art. 29 ust. 2, zostało to uzgodnione - informację, że jeżeli przed proponowanym dniem wejścia w życie zmian umowy ramowej użytkownik nie zgłosi dostawcy sprzeciwu wobec takich zmian, uznaje się, że użytkownik wyraził na nie zgodę,
- b) informację o okresie obowiązywania umowy ramowej oraz
- c) informację o prawie użytkownika do wypowiedzenia umowy ramowej oraz o innych uzgodnieniach dotyczących wypowiedzenia umowy zgodnie z art. 29 ust. 1 i 2 oraz art. 35 i art. 37 ;
- 7) dotyczące procedur rozstrzygania sporów:
- a) informację o wszelkich klauzulach umownych mających zastosowanie do umowy ramowej, w szczególności dotyczących prawa właściwego i właściwości sądu, oraz
- b) informację o pozasądowych procedurach wnoszenia skarg, o których mowa w art. 15 , i pozasądowych procedurach rozstrzygania sporów dostępnych dla użytkownika.
- 1) imię i nazwisko albo nazwę (firmę) dostawcy, siedzibę i adres albo miejsce zamieszkania i adres oraz adres głównego miejsca wykonywania działalności, adres poczty elektronicznej oraz, w razie korzystania z usług agenta lub oddziału w państwie członkowskim, w którym dana usługa płatnicza jest oferowana, adres tego agenta lub oddziału, a także wszelkie inne adresy mające znaczenie do celów porozumiewania się z dostawcą, w tym wskazanie wszystkich miejsc, w których jest wykonywana działalność, oraz informacje o:
Art. 28. Uprawnienia użytkownika w okresie obowiązywania umowy ramowej
- 1. W okresie obowiązywania umowy ramowej użytkownik ma prawo żądać w każdym czasie udostępnienia mu postanowień umowy oraz informacji określonych w art. 27 , w postaci papierowej lub na innym trwałym nośniku informacji. Przepis art. 26 ust. 2 stosuje się odpowiednio.
- 1a. Przed zawarciem umowy ramowej z akceptantem agent rozliczeniowy jest obowiązany dostarczyć akceptantowi informację o wysokości opłaty akceptanta wraz z wyszczególnieniem składników tej opłaty. Przepis art. 26 ust. 1 stosuje się odpowiednio.
- 1b. Przepis ust. 1a stosuje się odpowiednio w przypadku zmiany wysokości opłaty akceptanta.
- 2. Z zastrzeżeniem art. 17 ust. 2, w okresie obowiązywania umowy ramowej dostawca powinien w każdym czasie na wniosek użytkownika udostępniać mu, w uzgodniony sposób, informacje dotyczące rachunku płatniczego i wykonanych transakcji płatniczych.
Art. 29. Zmiana postanowień umowy ramowej
- 1. Dostawca informuje o proponowanych zmianach postanowień umownych nie później niż 2 miesiące przed proponowaną datą ich wejścia w życie.
- 2. Jeżeli umowa ramowa stanowi, że brak sprzeciwu użytkownika wobec proponowanych zmian jest równoznaczny z wyrażeniem na nie zgody, dostawca, informując o zmianach, o których mowa w ust. 1, jest obowiązany poinformować użytkownika, że:
- 1) jeżeli przed proponowaną datą wejścia w życie zmian użytkownik nie zgłosi dostawcy sprzeciwu wobec tych zmian, uznaje się, że użytkownik wyraził na nie zgodę;
- 2) użytkownik ma prawo, przed dniem proponowanego wejścia w życie zmian, wypowiedzieć umowę ramową bez ponoszenia opłat ze skutkiem od dnia poinformowania użytkownika o zmianie, o której mowa w ust. 1, nie później jednak niż od dnia, w którym te zmiany zostałyby zastosowane;
- 3) w przypadku gdy użytkownik zgłosi sprzeciw zgodnie z pkt 1, ale nie dokona wypowiedzenia umowy ramowej, umowa wygasa z dniem poprzedzającym dzień wejścia w życie proponowanych zmian, bez ponoszenia opłat.
- 3. Do poinformowania dokonywanego zgodnie z ust. 2 przepis art. 26 , udostępnianie informacji przed zawarciem umowy ramowej, ust. 1 stosuje się odpowiednio.
- 4. Zmiany stóp procentowych lub kursów walutowych mogą być stosowane bez uprzedzenia, pod warunkiem że są korzystniejsze dla użytkowników lub:
- 1) przewiduje to umowa ramowa oraz
- 2) zmiany wynikają ze zmian wysokości bazowych stóp procentowych lub referencyjnych kursów walutowych, których zastosowanie przewiduje umowa ramowa.
- 5. Dostawca informuje użytkownika o zmianach stopy procentowej bez zbędnej zwłoki, chyba że umowa ramowa określa stałą częstotliwość lub sposób dostarczania albo udostępniania informacji o zmianach stopy procentowej.
- 6. Dostawcy nie mogą dyskryminować poszczególnych użytkowników z jakiejkolwiek przyczyny przy wprowadzaniu zmian stóp procentowych lub kursów walutowych stosowanych w transakcjach płatniczych.
- 7. W przypadku gdy zmiana dotyczy opłaty za usługę zawartą w wykazie usług reprezentatywnych określonym w przepisach wydanych na podstawie art. 14f ust. 1, dostawca przekazuje konsumentowi, z którym zawarł umowę obejmującą świadczenie tej usługi, uaktualniony dokument dotyczący opłat, o którym mowa w art. 20a ust. 1.
Art. 30. Informacje dostarczane użytkownikowi w przypadku indywidualnej transakcji płatniczej na podstawie umowy ramowej
- W przypadku indywidualnej transakcji płatniczej dokonywanej na podstawie umowy ramowej i zainicjowanej przez płatnika dostawca dostarcza przed wykonaniem indywidualnej transakcji płatniczej na wniosek płatnika i w odniesieniu do tej konkretnej transakcji płatniczej dokładne informacje dotyczące:
- 1) maksymalnego terminu wykonania indywidualnej transakcji płatniczej oraz
- 2) opłat należnych od płatnika, w tym wyszczególnienie kwot tych opłat.
Art. 31. Informacje po obciążeniu rachunku płatniczego lub otrzymaniu zlecenia płatniczego
- 1. Po obciążeniu rachunku płatniczego płatnika kwotą indywidualnej transakcji płatniczej, a w przypadku gdy płatnik nie korzysta z rachunku płatniczego - po otrzymaniu zlecenia płatniczego, dostawca płatnika jest obowiązany niezwłocznie dostarczyć płatnikowi informacje:
- 1) umożliwiające zidentyfikowanie transakcji płatniczej, i w stosownych przypadkach odbiorcy;
- 2) o kwocie transakcji płatniczej w walucie, w której obciążono rachunek płatniczy płatnika, lub w walucie, w której zostało złożone zlecenie płatnicze;
- 3) o kwocie wszelkich opłat z tytułu transakcji płatniczej i w stosownych przypadkach ich wyszczególnienie, lub informację o odsetkach należnych od płatnika;
- 4) o kursie walutowym zastosowanym w danej transakcji płatniczej przez dostawcę płatnika oraz o kwocie transakcji płatniczej po przeliczeniu walut, jeżeli transakcja płatnicza wiązała się z przeliczaniem waluty;
- 5) o dacie waluty zastosowanej przy obciążeniu rachunku lub o dacie otrzymania zlecenia płatniczego.
- 2. Umowa ramowa zawiera postanowienie, zgodnie z którym płatnik może wymagać, aby informacje, o których mowa w ust. 1, były dostarczane lub udostępniane okresowo, co najmniej raz w miesiącu, bezpłatnie, w sposób określony w umowie, umożliwiający płatnikowi przechowywanie i odtwarzanie tych informacji w niezmienionej postaci.
Art. 32. Informacje po wykonaniu indywidualnej transakcji płatniczej
- 1. Po wykonaniu indywidualnej transakcji płatniczej dostawca odbiorcy jest obowiązany niezwłocznie dostarczyć odbiorcy informacje:
- 1) umożliwiające odbiorcy zidentyfikowanie transakcji płatniczej i, w stosownych przypadkach płatnika, a także wszelkie inne informacje przekazane odbiorcy w związku z wykonaniem transakcji płatniczej;
- 2) o kwocie transakcji płatniczej w walucie, w której uznawany jest rachunek płatniczy odbiorcy;
- 3) o kwocie wszelkich opłat z tytułu transakcji płatniczej, w tym ich wyszczególnienie, lub informację o odsetkach należnych od odbiorcy;
- 4) o kursie walutowym zastosowanym w danej transakcji płatniczej przez dostawcę odbiorcy oraz informację o kwocie transakcji płatniczej przed przeliczeniem walut, jeżeli transakcja płatnicza wiązała się z przeliczaniem waluty;
- 5) o dacie waluty zastosowanej przy uznaniu rachunku.
- 2. Strony mogą uzgodnić w umowie ramowej, że informacje, o których mowa w ust. 1, dostawca odbiorcy dostarcza lub udostępnia okresowo co najmniej raz w miesiącu, w uzgodniony sposób umożliwiający odbiorcy przechowywanie i odtwarzanie tych informacji w niezmienionej postaci.
Art. 32a. Informacja o sposobie oznaczenia miejsc dokonywania transakcji kartą płatniczą
- Wydawca karty płatniczej informuje użytkownika o sposobie oznaczenia akceptantów oraz bankomatów i innych miejsc, w których mogą być dokonywane transakcje płatnicze przy użyciu karty płatniczej.
Art. 32b. Obowiązek przekazania zestawienia pobranych za usługi opłat
- 1. Dostawca przekazuje konsumentowi, nieodpłatnie, co najmniej raz w roku kalendarzowym, zestawienie opłat za usługi powiązane z rachunkiem płatniczym pobranych w okresie objętym zestawieniem, a w przypadku udzielania kredytu w rachunku płatniczym – także informację o stopie oprocentowania kredytu w rachunku płatniczym oraz całkowitej kwocie odsetek pobranych z tego tytułu w tym okresie, a także informację o stopie oprocentowania środków pieniężnych na rachunku płatniczym oraz całkowitej kwocie odsetek należnych za dany okres.
- 2. W przypadku rozwiązania umowy rachunku płatniczego dostawca przekazuje konsumentowi, nie później niż w terminie 2 tygodni od dnia rozwiązania umowy, zestawienie opłat za okres, za który nie było sporządzane zestawienie opłat, do dnia rozwiązania umowy.
- 3. W zestawieniu opłat dostawca uwzględnia opłaty pobierane w związku z usługami zawartymi w wykazie usług reprezentatywnych określonym w przepisach wydanych na podstawie art. 14f ust. 1. W takim przypadku dostawca posługuje się pojęciami zawartymi w tym wykazie oraz definicjami określonymi w przepisach wydanych na podstawie art. 14f ust. 1.
- 4. Dostawca i konsument uzgadniają sposób przekazywania zestawienia opłat. Na żądanie konsumenta dostawca przekazuje mu zestawienie opłat w postaci papierowej.
Art. 32c. Elementy zestawienia pobranych za usługi opłat
- 1. W zestawieniu opłat dostawca uwzględnia:
- 1) jednostkową opłatę pobieraną od konsumenta za daną usługę, liczbę przypadków skorzystania przez konsumenta z danej usługi w okresie objętym zestawieniem, a w przypadku gdy usługi są połączone w pakiet usług – opłatę za cały pakiet, liczbę przypadków pobrania opłaty za pakiet w okresie objętym zestawieniem oraz dodatkową opłatę pobraną za każdą usługę, która przekracza liczbę usług objętych opłatą za pakiet;
- 2) całkowitą kwotę opłat pobranych od konsumenta za daną usługę, pakiet usług oraz za usługi, które przekroczyły liczbę usług objętych opłatą za pakiet w okresie objętym zestawieniem;
- 3) w przypadku świadczenia usługi kredytu w rachunku płatniczym – stopę oprocentowania tego kredytu oraz całkowitą kwotę odsetek pobranych z tytułu kredytu w okresie objętym zestawieniem;
- 4) w przypadku oprocentowania środków na rachunku – stopę ich oprocentowania stosowaną dla danego rachunku płatniczego oraz całkowitą kwotę odsetek należnych za okres objęty zestawieniem;
- 5) całkowitą kwotę opłat pobranych za wszystkie usługi powiązane z rachunkiem płatniczym świadczone w okresie objętym zestawieniem.
- 2. Do zestawienia opłat stosuje się odpowiednio przepisy art. 20b ust. 1 pkt 1–6 i 9 oraz ust. 4, przy czym dokument ten w górnej części pierwszej strony zawiera oznaczenie „Zestawienie opłat”.
Art. 32d. Zasady sporządzania informacji handlowych i reklamowych
- 1. W informacjach handlowych i reklamowych kierowanych do konsumentów oraz postanowieniach umów zawieranych z konsumentami dostawca jest obowiązany posługiwać się pojęciami zawartymi w wykazie usług reprezentatywnych określonym w przepisach wydanych na podstawie art. 14f ust. 1 i definicjami określonymi w tych przepisach, jeżeli odnoszą się do tych usług. Dostawca może używać nazw handlowych, jeżeli informacja będzie wskazywać odpowiadającą danej nazwie handlowej nazwę usługi uwzględnionej w wykazie usług reprezentatywnych.
- 2. Dostawca, który oferuje konsumentom rachunek płatniczy w pakiecie usług z innym produktem lub usługą niepowiązaną z rachunkiem płatniczym, przed zawarciem umowy informuje konsumenta o możliwości zawarcia umowy rachunku płatniczego oddzielnie, a jeżeli jest to możliwe – także o wszystkich opłatach związanych z każdym produktem lub usługą, które można nabyć oddzielnie.
Art. 32e. Informowanie komisji europejskiej o nierealizowaniu obowiązków przez nadzorowanych dostawców
- Do dnia 31 stycznia według stanu na dzień 31 grudnia poprzedniego roku kalendarzowego właściwe organy, o których mowa w art. 14 , co 2 lata informują Komisję Europejską o stwierdzonych przypadkach nierealizowania przez dostawców nadzorowanych przez te organy obowiązków wynikających z art. 20a , art. 20b i art 32b–32d.
Art. 32f. Ograniczanie ryzyka w ramach systemu zarządzania ryzykiem
- 1. Dostawca, w ramach systemu zarządzania ryzykiem, podejmuje środki ograniczające ryzyko oraz wprowadza mechanizmy kontroli służące zarządzaniu ryzykiem operacyjnym oraz ryzykiem naruszenia bezpieczeństwa w zakresie świadczenia usług płatniczych, w szczególności przez:
- 1) utrzymywanie skutecznej procedury zarządzania incydentami, w tym na potrzeby wykrywania i klasyfikacji poważnych incydentów operacyjnych i incydentów związanych z bezpieczeństwem, w tym o charakterze teleinformatycznym;
- 2) bieżącą ocenę i aktualizację procedur w zakresie zarządzania ryzykiem operacyjnym i ryzykiem naruszenia bezpieczeństwa, w tym bezpieczeństwa teleinformatycznego, a także bieżącą ocenę środków ograniczających ryzyko oraz mechanizmów kontroli.
- 2. Dostawca, o którym mowa w art. 4 ust. 2 pkt 1–4, 6, 9, 11 i 12, corocznie, w terminie do dnia 31 stycznia roku następnego, przekazuje KNF lub innemu właściwemu organowi nadzoru roczną informację o ocenie i aktualizacji procedur w zakresie zarządzania ryzykiem operacyjnym i ryzykiem naruszenia bezpieczeństwa, a także ocenie środków ograniczających ryzyko oraz mechanizmów kontroli, o których mowa w ust. 1 pkt 2.
Art. 32g. Obowiązek informowania o poważnym incydencie operacyjnym lub związanym z bezpieczeństwem
- 1. Dostawca przekazuje niezwłocznie KNF lub innemu właściwemu organowi nadzoru informację o poważnym incydencie operacyjnym lub incydencie związanym z bezpieczeństwem, w tym o charakterze teleinformatycznym.
- 2. Jeżeli incydent, o którym mowa w ust. 1, ma lub może mieć wpływ na interesy finansowe użytkowników, dostawca bez zbędnej zwłoki powiadamia o incydencie użytkowników korzystających z usług tego dostawcy oraz informuje ich o dostępnych środkach, które mogą podjąć w celu ograniczenia negatywnych skutków incydentu.
- 3. Informację, o której mowa w ust. 1, KNF lub inny właściwy organ nadzoru przekazują niezwłocznie EUNB i EBC, a jeżeli incydent ma znaczenie dla organu nadzoru innego państwa członkowskiego – także temu organowi.
- 4. Jeżeli KNF lub inny właściwy organ nadzoru otrzyma od EUNB lub EBC informację o incydencie, który ma znaczenie dla krajowego rynku finansowego, niezwłocznie podejmuje niezbędne działania w celu ochrony bezpieczeństwa systemu finansowego.
Art. 32h. Półroczne informacje dostawcy dotyczące oszustw związanych z wykonywanymi usługami płatniczymi
- 1. Dostawca, o którym mowa w art. 4 ust. 2 pkt 1–4, 6, 9, 11 i 12, w okresach półrocznych, w terminie do końca miesiąca następującego po danym półroczu, przekazuje KNF lub innemu właściwemu organowi nadzoru nad tym dostawcą dane dotyczące oszustw związanych z wykonywanymi usługami płatniczymi, uwzględniając różne sposoby świadczenia usług płatniczych.
- 2. Na podstawie danych otrzymanych zgodnie z ust. 1, KNF oraz inny właściwy organ nadzoru, w terminie do dnia 30 czerwca danego roku, przekazują EUNB i EBC zbiorcze dane dotyczące oszustw związanych z wykonywanymi usługami płatniczymi, uwzględniając różne sposoby świadczenia usług płatniczych.
Art. 32i. Silne uwierzytelnianie użytkownika
- 1. Dostawca stosuje silne uwierzytelnianie użytkownika, w przypadku gdy płatnik:
- 1) uzyskuje dostęp do swojego rachunku w trybie on-line;
- 2) inicjuje elektroniczną transakcję płatniczą;
- 3) przeprowadza za pomocą kanału zdalnego czynność, która może wiązać się z ryzykiem oszustwa związanego z wykonywanymi usługami płatniczymi lub innych nadużyć.
- 2. Jeżeli płatnik inicjuje elektroniczną transakcję płatniczą z wykorzystaniem połączenia z siecią Internet lub za pośrednictwem środków, które mogą być wykorzystywane do porozumiewania się na odległość, dostawca stosuje silne uwierzytelnianie użytkownika obejmujące elementy, które dynamicznie łączą transakcję płatniczą z określoną kwotą transakcji oraz określonym odbiorcą.
- 3. Dostawca stosuje odpowiednie środki bezpieczeństwa w celu ochrony poufności i integralności indywidualnych danych uwierzytelniających.
- 4. Przepisy ust. 2 i 3 mają również zastosowanie, w przypadku gdy płatności są inicjowane za pośrednictwem dostawcy świadczącego usługę inicjowania transakcji płatniczej.
- 5. Przepisy ust. 1 i 3 mają również zastosowanie, w przypadku gdy dostawca świadczący usługę dostępu do informacji o rachunku występuje do dostawcy prowadzącego rachunek o podanie informacji o tym rachunku.
- 6. Dostawca prowadzący rachunek umożliwia dostawcy świadczącemu usługę inicjowania transakcji płatniczej i dostawcy świadczącemu usługę dostępu do informacji o rachunku świadczenie usług w oparciu o uwierzytelnianie stosowane w relacji między użytkownikiem a dostawcą prowadzącym rachunek zgodnie z ust. 1 i 3, a w przypadku gdy jest zaangażowany dostawca świadczący usługę inicjowania transakcji płatniczej – zgodnie z ust. 1–3.