Член 1

Изменения на Делегиран регламент (ЕС) 2018/389

Делегиран регламент (ЕС) 2018/389 се изменя, както следва:

1) Член 10 се заменя със следното:

1.На доставчиците на платежни услуги се разрешава да не прилагат задълбочено установяване на идентичността на клиента при спазване на изискванията по член 2, когато ползвател на платежни услуги получава директен онлайн достъп до платежната си сметка, при условие че достъпът е ограничен до един от следните елементи онлайн без оповестяване на чувствителни данни за плащанията:

а) салдото на една или повече определени платежни сметки;

б) платежните операции, изпълнени през последните 90 дни, чрез една или повече определени платежни сметки.

2.Чрез дерогация от параграф 1 доставчиците на платежни услуги не се освобождават от прилагането на задълбоченото установяване на идентичността на клиента, когато е изпълнено едно от следните условия:

а) ползвателят на платежни услуги осъществява онлайн достъп до информацията, посочена в параграф 1, за пръв път;

б) изтекли са повече от 180 дни след последния път, когато ползвателят на платежни услуги е осъществил онлайн достъп до информацията, посочена в параграф 1, и е било приложено задълбочено установяване на идентичността на клиента.“

2) Вмъква се следният член 10а:

1.Доставчиците на платежни услуги не прилагат задълбочено установяване на идентичността на клиента, когато ползвател на платежни услуги получава онлайн достъп до своята платежна сметка чрез доставчик на услуги по предоставяне на информация за сметка, при условие че достъпът е ограничен до един от следните елементи онлайн без оповестяване на чувствителни данни за плащанията:

а) салдото на една или повече определени платежни сметки;

б) платежните операции, изпълнени през последните 90 дни, чрез една или повече определени платежни сметки.

2.Чрез дерогация от параграф 1 доставчиците на платежни услуги прилагат задълбочено установяване на идентичността на клиента, когато е изпълнено едно от следните условия:

а) ползвателят на платежни услуги осъществява онлайн достъп до информацията, посочена в параграф 1, за пръв път чрез доставчика на услуги по предоставяне на информация за сметка;

б) изтекли са повече от 180 дни след последния път, когато ползвателят на платежни услуги е осъществил онлайн достъп до информацията, посочена в параграф 1 чрез доставчика на услуги по предоставяне на информация за сметка, и е било приложено задълбочено установяване на идентичността на клиента.

3.Чрез дерогация от параграф 1 на доставчиците на платежни услуги се разрешава да прилагат задълбочено установяване на идентичността на клиента, когато ползвател на платежни услуги получава онлайн достъп до своята платежна сметка чрез доставчик на услуги по предоставяне на информация за сметка и доставчикът на платежни услуги има обективни основания и надлежно доказани причини във връзка с неразрешен достъп или достъп до платежната сметка с цел измама. В такъв случай при поискване доставчикът на платежни услуги документира и надлежно обосновава пред своя компетентен национален орган причините за прилагането на задълбочено установяване на идентичността на клиента.

4.От доставчиците на платежни услуги, обслужващи сметка, които предлагат специален интерфейс, както е посочено в член 31, не се изисква да прилагат освобождаването, предвидено в параграф 1 от настоящия член, за целите на резервния механизъм, посочен в член 33, параграф 4, когато те не прилагат освобождаването, предвидено в член 10, при директния интерфейс, използван за установяване на идентичността и за комуникация с техните ползватели на платежни услуги.“

3) В член 30 се вмъква следният параграф 4a:

„4а.Чрез дерогация от параграф 4 доставчиците на платежни услуги, обслужващи сметка, предоставят на доставчиците на платежни услуги, посочени в настоящия член, информация за промените, направени в техническите спецификации на техните интерфейси с цел спазване на член 10а, не по-късно от 2 месеца преди въвеждането на тези промени.“