Art. 98 Richtlijn (EU) 2015/2366, Technische reguleringsnormen inzake authenticatie en communicatie
1. Overeenkomstig artikel 10 van Verordening (EU) nr. 1093/2010 stelt EBA, in nauwe samenwerking met de ECB en na raadpleging van alle relevante belanghebbenden, onder meer deze op de markt voor betalingsdiensten, waarbij alle betrokken belangen tot uiting komen, een ontwerp van technische reguleringsnormen voor betalingsdienstaanbieders zoals bedoeld in artikel 1, lid 1, van deze richtlijn op met daarin:
a) de voorschriften voor de procedure voor sterke cliëntauthenticatie als bedoeld in artikel 97, leden 1 en 2;
b) de vrijstellingen, op basis van de in lid 3 van dit artikel vastgestelde criteria, van de toepassing van artikel 97, leden 1, 2 en 3;
c) de eisen waaraan beveiligingsmaatregelen overeenkomstig artikel 98, lid 3, moeten voldoen ter bescherming van de vertrouwelijkheid en de integriteit van de persoonlijke beveiligingsgegevens van betalingsdienstgebruikers, en
d) de voorschriften voor gemeenschappelijke en beveiligde open communicatienormen ten behoeve van identificatie, authenticatie, kennisgeving en informatieverstrekking, alsmede voor de uitvoering van beveiligingsmaatregelen, tussen rekeninghoudende betalingsdienstaanbieders, betalingsinitiatiedienstaanbieders, rekeninginformatiedienstaanbieders, betalers, begunstigden en andere betalingsdienstaanbieders.
2. De in lid 1 bedoelde ontwerpen van technische reguleringsnormen worden door EBA opgesteld met het oog op:
a) passende beveiliging ten behoeve van betalingsdienstgebruikers en betalingsdienstaanbieders, middels de vaststelling van doeltreffende en risicogebaseerde eisen;
b) waarborging van de veiligheid van de geldmiddelen en persoonsgegevens van betalingsdienstgebruikers;
c) veiligstelling en handhaving van eerlijke mededinging tussen alle betalingsdienstaanbieders;
d) neutraliteit van technologie en bedrijfsmodellen;
e) ontwikkeling van gebruiksvriendelijke, toegankelijke en innovatieve betaalwijzen.
3. De in lid 1, onder b), bedoelde vrijstellingen zijn gekoppeld aan de volgende criteria:
a) de omvang van het aan de aangeboden dienst verbonden risico;
b) het bedrag, de herhaaldelijkheid van een transactie, of beide;
c) het voor de uitvoering van een transactie gebruikte betalingskanaal.
4. EBA legt de in lid 1 bedoelde ontwerpen van technische reguleringsnormen uiterlijk op 13 januari 2017 voor aan de Commissie.
Aan de Commissie wordt de bevoegdheid overgedragen deze technische reguleringsnormen vast te stellen volgens de artikelen 10 tot en met 14 van Verordening (EU) nr. 1093/2010.
5. In overeenstemming met artikel 10 van Verordening (EU) nr. 1093/2010, evalueert en, in voorkomend geval, actualiseert EBA de technische reguleringsnormen regelmatig om onder meer rekening te houden met innovatie en technologische ontwikkelingen.