Kort fortalt
Artiklen udvider kapitel 3: For kreditinstitutter, betalingsinstitutter, kontooplysningstjenesteudbydere og e-pengeinstitutter gælder kapitlets krav også for operationelle eller sikkerhedsmæssige betalingsrelaterede hændelser og for større sådanne hændelser, hvad enten hændelsen er it-relateret eller ej. Betragtning 23 og 54 forklarer, at det samler de indberetninger, der tidligere skulle ske efter betalingstjenestedirektivet, i DORA’s ordning, så virksomhederne ikke har to overlappende indberetningskrav.
Det betyder i praksis
Er I bank eller betalingsvirksomhed, skal jeres hændelsesproces dække alle betalingsrelaterede hændelser, ikke kun it-hændelser, og indberetningen følger samme vej som øvrige større hændelser.
Eksempel
En fejl i en betalingsvirksomheds afregning, der ikke skyldes it-sikkerhed, men forsinker mange betalinger, kan være en større betalingsrelateret hændelse. Den håndteres og vurderes efter kapitel 3 ligesom en it-hændelse.
Ofte stillede spørgsmål
Hvad er en betalingsrelateret hændelse?
En uplanlagt hændelse eller række af forbundne hændelser hos en bank eller betalingsvirksomhed, uanset om den er it-relateret, som negativt påvirker tilgængeligheden, ægtheden, integriteten eller fortroligheden af betalingsdata eller betalingstjenesterne (artikel 3, nr. 9). Den er større, hvis virkningen på betalingstjenesterne er stor (nr. 11).
Skal vi stadig indberette efter betalingstjenestedirektivet?
Ifølge betragtning 23 skal direktivets indberetningskrav ikke længere gælde for betalingstjenesteudbydere, der er omfattet af DORA. I stedet indberetter de efter DORA fra forordningens anvendelsesdato. Betragtningen er en forklaring, så de konkrete ændringer af direktivet må slås op i de relevante retsakter.
Relevante betragtninger
Relaterede bestemmelser
Den officielle ordlyd
Artikel 23
De krav, der er fastlagt i dette kapitel, finder også anvendelse på operationelle eller sikkerhedsmæssige betalingsrelaterede hændelser og større operationelle eller sikkerhedsmæssige betalingsrelaterede hændelser, hvis de vedrører kreditinstitutter, betalingsinstitutter, kontooplysningstjenesteudbydere og e-pengeinstitutter.
Den officielle danske tekst følger 2022-12-27 (32022R2554).