L'EBA abroga le linee guida sulla segnalazione di incidenti gravi ai sensi della direttiva sui servizi di pagamento rivista

L'Autorità bancaria europea (EBA) ha abrogato oggi le sue Linee guida sulla segnalazione di incidenti gravi ai sensi della direttiva sui servizi di pagamento (PSD2) a causa dell'applicazione della segnalazione armonizzata degli incidenti ai sensi del Digital Operational Resilience Act (DORA) dal 17 gennaio 2025. L'abrogazione delle Linee guida mira a semplificare la segnalazione di incidenti gravi da parte dei fornitori di servizi di pagamento (PSP) e a fornire certezza giuridica al mercato.

DORA, che inizierà ad applicarsi dal 17 gennaio 2025, introduce requisiti armonizzati di segnalazione degli incidenti che si applicano alle entità finanziarie nei settori bancario, titoli/mercati, assicurazioni e pensioni. Ciò include la maggior parte dei PSP, vale a dire istituti di credito, istituti di pagamento, istituti di moneta elettronica e fornitori di servizi di informazioni sui conti. DORA inoltre disapplica i requisiti di segnalazione degli incidenti previsti dalla PSD2 per tali PSP.

A tale riguardo, per garantire chiarezza e certezza del diritto ai prestatori di servizi di pagamento interessati da DORA e per semplificare la segnalazione complessiva di incidenti gravi da parte dei PSP, l'EBA ha deciso di abrogare le sue Linee guida sulla segnalazione di incidenti gravi ai sensi della PSD2.

È importante notare che i requisiti di segnalazione degli incidenti ai sensi della PSD2 si applicano ancora ad altri tipi di PSP (ad esempio istituti di giroconto postale e unioni di credito) che non sono coperti da DORA. Tuttavia, l'EBA ha deciso di abrogare le Linee guida nella loro interezza perché:

• il numero di tali istituzioni è molto basso e non detiene una quota di mercato significativa a livello dell’UE;

• questi PSP operano in meno della metà degli Stati membri dell’UE e forniscono servizi solo a livello nazionale;

• il numero e la rilevanza delle segnalazioni di incidenti ricevute da questi PSP a livello UE sono trascurabili.

Infine, l'EBA osserva che i PSP che sono ancora soggetti ai requisiti di segnalazione degli incidenti ai sensi della PSD2 possono essere soggetti ai requisiti di segnalazione degli incidenti nazionali, indipendentemente dall'esistenza delle Linee guida EBA. Le autorità competenti disposte a mantenere l'approccio di segnalazione degli incidenti incluso nelle Linee guida EBA per tali PSP possono continuare a farlo ai sensi del loro quadro giuridico nazionale o delle misure di vigilanza. 

17 gennaio 2025

Fonte: eba.europa.eu