MERAS Art. 63⁶Intsidendist ja küberohust teavitamine

(1) Makseteenuse pakkujad teavitavad viivitamata Finantsinspektsiooni olulisest operatsiooni- või turvaintsidendist, mis on seotud nende pakutavate makseteenustega. Finantsinspektsioonile tuleb ühtlasi edastada intsidendi üksikasjad ja teave selle kohta, mida on intsidendi lahendamiseks ette võetud või plaanitakse ette võtta. Kui eelnimetatu esitamine ei ole viivitamata võimalik, tuleb intsidendi üksikasjad ja vastav teave esitada esimesel võimalusel.

(1¹) Finantsinspektsioon hindab käesoleva paragrahvi lõike 1 kohaselt saadud teavet ja rakendab asjakohasel juhul vajalikke meetmeid, sealhulgas teavitab vajaduse korral teisi asjaomaseid riigiasutusi.

(2) Kui käesoleva paragrahvi lõikes 1 nimetatud intsidendil on või võib olla mõju klientide finantshuvidele, teavitab makseteenuse pakkuja viivitamata kliente intsidendist ja kõigist abinõudest, mida saab võtta kasutusele intsidendi negatiivse mõju leevendamiseks.

(3) Makseteenuse pakkuja esitab regulaarselt Finantsinspektsioonile statistilisi andmeid erinevate makseviisidega seotud pettuste kohta.

(4) Valdkonna eest vastutav minister ./dyn=111072026053&id=103092019005;108122021022 võib määrusega kehtestada käesoleva paragrahvi lõikes 3 nimetatud andmete täpsema koosseisu ning esitamise vormi, sageduse ja tähtajad.

(5) Käesoleva paragrahvi lõigetes 1 ja 2 sätestatut ei kohaldata makseasutusele ega e-raha asutusele. Makseasutus ja e-raha asutus lähtuvad olulisest operatsiooni- või turvaintsidendist Finantsinspektsioonile teavitamisel Euroopa Parlamendi ja nõukogu määruse (EL) 2022/2554 III peatükis sätestatust.

(6) Makseasutus ja e-raha asutus teavitavad Euroopa Parlamendi ja nõukogu määruse (EL) 2022/2554 artikli 3 punktis 10 sätestatud tõsisest info- ja kommunikatsioonitehnoloogiaga seotud intsidendist Finantsinspektsiooni ning Riigi Infosüsteemi Ametit Euroopa Parlamendi ja nõukogu määruse (EL) 2022/2554 artiklis 19 sätestatu kohaselt.

(7) Makseasutus ja e-raha asutus kasutavad käesoleva paragrahvi lõikes 6 sätestatud juhul esialgse teate ja raportite edastamiseks Euroopa Parlamendi ja nõukogu määruse (EL) 2022/2554 artikli 20 alusel kehtestatud teavitusvorme ning lähtuvad teavitamisel kehtestatud tähtaegadest, välja arvatud juhul, kui tehnilistel põhjustel ei ole võimalik esialgset teadet edastada asjakohast vormi kasutades.

(8) Kui makseasutus või e-raha asutus otsustab Euroopa Parlamendi ja nõukogu määruse (EL) 2022/2554 artikli 19 lõike 2 kohaselt teavitada Finantsinspektsiooni olulisest küberohust, edastab makseasutus või e-raha asutus teavituse ühtlasi Riigi Infosüsteemi Ametile.

(9) Kui makseasutus või e-raha asutus on elutähtsa teenuse osutaja kriisiolukorra ja riigikaitse seaduse § 83 lõike 1 tähenduses, loetakse käesoleva paragrahvi lõikes 1 sätestatu kohaselt esitatud teavitusega täidetuks kriisiolukorra ja riigikaitse seaduse § 83 lõike 11 punktis 2 sätestatud elutähtsa teenuse osutaja kohustus teavitada tõsisest info- ja kommunikatsioonitehnoloogiaga seotud intsidendist. Kui kriisiolukorra ja riigikaitse seaduse § 82 lõike 9 punktis 5 nimetatud sündmus ei liigitu tõsiseks info- ja kommunikatsioonitehnoloogiaga seotud intsidendiks, kohaldatakse sündmusest teavitamisele nimetatud seaduses ja selle alusel antud õigusaktis sätestatud nõudeid.