Article 28. Notificació d’incidents

Article 28. Notificació d’incidents

1. En cas d’incidents operatius o de seguretat greus, els proveïdors de serveis de pagament ho han de notificar a l’AFA sense dilacions indegudes. Si l’incident de seguretat afecta, ha afectat o pot afectar els interessos financers dels usuaris dels seus serveis de pagament, el proveïdor de serveis de pagament els ha d’informar sense dilacions indegudes de l’incident i de totes les mesures pal·liatives disponibles que poden adoptar per tal de mitigar les conseqüències adverses de l’incident.

2. S’habilita l’AFA a establir mitjançant comunicat tècnic la classificació d’incidents greus als quals es refereix l’apartat 1 anterior i sobre el contingut, el format, incloses les plantilles de notificació normalitzades, i els procediments de notificació de tals incidents. El referit comunicat tècnic inclourà també criteris per a l’avaluació de la importància de l’incident. Aquest comunicat tècnic ha de ser revisat de forma periòdica i en qualsevol cas, cada dos anys.

3. Els proveïdors de serveis de pagament facilitaran a l’AFA, com a mínim un cop a l’any, les dades estadístiques sobre el frau relacionat amb els diferents mitjans de pagament.