Чл. 72. (1) Доставчик на услуги по иницииране на плащане може да предоставя услуги по чл. 4, т. 7 на платеца само ако платежната сметка е достъпна онлайн.

(2) Когато платецът е дал съгласие по чл. 70 за изпълнение на плащане, доставчикът на платежни услуги, обслужващ сметката, при спазване на задълженията си по ал. 4 гарантира правото на платеца да използва услугата по иницииране на плащане.

(3) Доставчикът на услуги по иницииране на плащане:

1. в нито един момент не държи средствата на платеца във връзка с предоставянето на услугата по иницииране на плащане;

2. гарантира, че персонализираните средства за сигурност на ползвателя на платежни услуги не са достъпни за други лица и че те се предават от доставчика на услуги по иницииране на плащане по сигурен и ефикасен начин;

3. гарантира, че всяка друга информация относно ползвателя на платежната услуга, получена при предоставянето на услугите по иницииране на плащане, се предоставя само на получателя и само с изричното съгласие на ползвателя на платежни услуги;

4. (*) при всяко инициирано плащане удостоверява своята идентичност пред доставчика на платежни услуги, обслужващ сметката на платеца, и се свързва с него, с платеца и с получателя по сигурен начин в съответствие с изисквания, посочени в делегиран акт, който Европейската комисия приема на основание чл. 98, параграф 4 от Директива (ЕС) 2015/2366;

5. не съхранява чувствителни данни за плащанията на ползвателя на платежни услуги;

6. не изисква от ползвателя на платежни услуги други данни освен необходимите за предоставяне на услугата по иницииране на плащане;

7. не използва, обработва или съхранява данни за цели, различни от изпълнението на услугата по иницииране на плащане, която платецът изрично е поискал;

8. не променя сумата, получателя или друга информация във връзка с платежната операция.

(4) Доставчикът на платежни услуги, обслужващ сметка, е длъжен:

1. (*) да се свързва по сигурен начин с доставчиците на услуги по иницииране на плащане в съответствие с изисквания, посочени в делегиран акт, който Европейската комисия приема на основание чл. 98, параграф 4 от Директива (ЕС) 2015/2366;

2. веднага след получаване на платежното нареждане от доставчика на услуги по иницииране на плащане да предостави или да осигури на разположение цялата информация относно инициирането на платежната операция, както и друга информация, достъпна за него, във връзка с изпълнението на платежната операция към доставчика на услуги по иницииране на плащане;

3. да прилага еднакви условия към платежни нареждания, предадени чрез доставчик на услуги по иницииране на плащане, и платежни нареждания, предадени пряко от платеца, по отношение на срокове, приоритет или такси, освен ако не са налице обективни причини за прилагане на различни условия.

(5) Предоставянето на услуги по иницииране на плащане може да се извършва и без да е сключен договор за това между доставчика на услуги по иницииране на плащане и доставчика на платежни услуги, обслужващ сметката.