Zákon o platebním styku

§ 221

účinné od 13. 1. 2018Hlášení bezpečnostních a provozních incidentů

účinné od 13. 1. 2018(1) Osoba oprávněná poskytovat platební služby oznámí České národní bance závažný bezpečnostní nebo provozní incident v oblasti platebního styku bez zbytečného odkladu po jeho zjištění.

účinné od 13. 1. 2018(2) Osoba oprávněná poskytovat platební služby informuje uživatele o výskytu závažného bezpečnostního nebo provozního incidentu v oblasti platebního styku, může-li v jeho důsledku vzniknout újma na jmění uživatele. Zároveň informuje uživatele, jakým způsobem může zakročit k odvrácení újmy.

účinné od 13. 1. 2018(3) Osoba oprávněná poskytovat platební služby informuje uživatele, pominou-li důvody pro opatření podle odstavce 2.

účinné od 13. 1. 2018(4) Česká národní banka informuje Evropský orgán pro bankovnictví a Evropskou centrální banku o oznámení, které obdržela podle odstavce 1.

účinné od 13. 1. 2018(5) Oznámení podle odstavce 1 lze podat pouze elektronicky. Podrobnosti náležitostí oznámení, jeho formáty a další technické náležitosti stanoví prováděcí právní předpis.

§ 222

účinné od 13. 1. 2018Hlášení bezpečnostních a provozních rizik

účinné od 13. 1. 2018(1) Osoba oprávněná poskytovat platební služby informuje každoročně vždy do 30. června Českou národní banku o bezpečnostních a provozních rizicích, kterým je v souvislosti s poskytováním platebních služeb vystavena, a o podvodech, které v oblasti platebního styku zaznamenala.

účinné od 13. 1. 2018(2) Česká národní banka informuje Evropský orgán pro bankovnictví a Evropskou centrální banku v souhrnné podobě o podvodech v oblasti platebního styku, o kterých ji osoby oprávněné poskytovat platební služby v souladu s odstavcem 1 informovaly.

účinné od 13. 1. 2018(3) Rozsah, formu a způsob poskytování informací podle odstavce 1 stanoví prováděcí právní předpis.

§ 223

účinné od 13. 1. 2018(1) Osoba oprávněná poskytovat platební služby použije silné ověření uživatele, jestliže plátce

1. účinné od 13. 1. 2018a) přistupuje ke svému platebnímu účtu prostřednictvím internetu,
2. účinné od 13. 1. 2018b) dává platební příkaz k elektronické platební transakci,
3. účinné od 13. 1. 2018c) provádí jiný úkon, který je spojen s rizikem podvodu v oblasti platebního styku, zneužitím platebního prostředku nebo informací o platebním účtu, nebo
4. účinné od 13. 1. 2018d) požaduje informace o platebním účtu prostřednictvím poskytovatele služby informování o platebním účtu.

účinné od 13. 1. 2018(2) Dává-li uživatel platební příkaz prostřednictvím internetu nebo prostřednictvím elektronického zařízení, které lze použít k dálkové komunikaci, nebo dává-li platební příkaz nepřímo, osoba oprávněná poskytovat platební služby použije silné ověření uživatele, které zahrnuje jednorázové prvky propojující platební transakci s přesnou částkou a určitým příjemcem.

účinné od 13. 1. 2018(3) Silným ověřením uživatele se pro účely tohoto zákona rozumí ověření, které je založeno na použití alespoň 2 z těchto prvků:

1. účinné od 13. 1. 2018a) údaje, který je znám pouze uživateli,
2. účinné od 13. 1. 2018b) věci, kterou má uživatel ve své moci,
3. účinné od 13. 1. 2018c) biometrických údajů uživatele.

účinné od 13. 1. 2018(4) Prvky podle odstavce 3 musí být vzájemně nezávislé a prolomení jednoho prvku nesmí ovlivnit spolehlivost prvků ostatních. Postup ověření musí zabránit zneužití prvků, které jsou k ověření používány.

účinné od 13. 1. 2018(5) Způsob silného ověření uživatele podle odstavců 1 a 2 stanoví přímo použitelný předpis Evropské unie, kterým se provádí čl. 98 směrnice Evropského parlamentu a Rady (EU) 2015/2366¹).

účinné od 13. 1. 2018(6) Ustanovení odstavců 1 a 2 se nepoužijí v případech, které stanoví přímo použitelný předpis Evropské unie, kterým se provádí čl. 98 směrnice Evropského parlamentu a Rady (EU) 2015/2366¹).

§ 224

účinné od 13. 1. 2018Osoba oprávněná poskytovat platební služby, která vede uživateli platební účet, umožní tomu, kdo je oprávněn poskytovat službu nepřímého dání platebního příkazu nebo službu informování o platebním účtu, spoléhat na postupy, které v souladu s § 223 odst. 1 až 3 zavedla.

§ 225

účinné od 13. 1. 2018Vztah k přímo použitelnému předpisu Evropské unie

účinné od 13. 1. 2018Osoba oprávněná poskytovat platební služby postupuje při poskytování platebních služeb v souladu s přímo použitelným předpisem Evropské unie, kterým se provádí čl. 98 směrnice Evropského parlamentu a Rady (EU) 2015/2366¹).