SFS 2024:1286 Lag om änd­ring i lagen (2010:751) om betal­tjäns­ter

Källa Rege­rings­kans­li­ets rätts­da­ta­ba­ser m.fl.

svensk för­fatt­nings­sam­ling lag sfs 2024:1286 om änd­ring i lagen (2010:751) om betal­tjäns­ter pub­li­ce­rad utfär­dad den 12 decem­ber 2024 enligt riks­da­gens beslut1 föreskrivs2 i fråga om lagen (2010:751) om betal­tjäns­ter dels att 5 b kap. 1, 3 och 6 §§, 8 kap. 9, 16 a och 23 b §§ ska ha föl­jande lydelse, dels att det ska infö­ras en ny para­graf, 8 kap. 8 b §, av föl­jande lydelse. 5 b kap. 1 §3 en betal­tjänst­le­ve­ran­tör ska ha ett system med lämp­liga åtgär­der och kon­troll­me­ka­nis­mer för att han­tera ope­ra­tiva ris­ker och säker­hets­ris­ker som är för­knip­pade med de betal­tjäns­ter som den till­han­da­hål­ler. inom ramen för detta system ska betal­tjänst­le­ve­ran­tö­ren reglera hur inci­den­ter ska han­te­ras. för betal­tjänst­le­ve­ran­tö­rer som omfat­tas av euro­pa­par­la­men­tets och rådets för­ord­ning (eu) 2022/2554 av den 14 decem­ber 2022 om digi­tal ope­ra­tiv mot­stånds­kraft för finans­sek­torn och om änd­ring av för­ord­ning­arna (eg) nr 1060/2009, (eu) nr 648/2012, (eu) nr 600/2014, (eu) nr 909/2014 och (eu) 2016/1011 gäl­ler även kapi­tel ii i den för­ord­ningen. 3 §4 en betal­tjänst­le­ve­ran­tör ska så snart det kan ske under­rätta finans-​​ inspek­tio­nen om en all­var­lig ope­ra­tiv inci­dent eller säker­hets­in­ci­dent som upp­kom­mit i verk­sam­he­ten. finan­sin­spek­tio­nen ska så snart det kan ske infor­mera riks­ban­ken, andra berörda svenska myn­dig­he­ter, euro­pe­iska bank­myn­dig­he­ten och euro­pe­iska cen­tral­ban­ken. om inci­den­ten påver­kar eller kan påverka betal­tjäns­tan­vän­dar­nas eko­no­miska intres­sen, ska betal­tjänst­le­ve­ran­tö­ren så snart det kan ske infor­mera använ­darna om inci­den­ten och om de åtgär­der som kan vid­tas för att begränsa ris­ken för skada. första och andra styc­kena gäl­ler inte för betal­tjänst­le­ve­ran­tö­rer som omfat­tas av bestäm­mel­serna i euro­pa­par­la­men­tets och rådets för­ord­ning (eu) 2022/2554. 6 §5 rege­ringen eller den myn­dig­het som rege­ringen bestäm­mer får med- dela före­skrif­ter om 1 prop. 2024/25:44, bet. 2024/25:fiu13, rskr. 2024/25:96. 2 jfr euro­pa­par­la­men­tets och rådets direk­tiv (eu) 2015/2366 av den 25 novem­ber 2015 om betal­tjäns­ter på den inre mark­na­den, om änd­ring av direk­ti­ven 2002/65/eg, 2009/110/eg och 2013/36/eu samt för­ord­ning (eu) nr 1093/2010 och om upp­hä­vande av direk­tiv 2007/64/eg, i lydel­sen enligt euro­pa­par­la­men­tets och rådets direk­tiv (eu) 2022/2556. 3 senaste lydelse 2018:175. 4 senaste lydelse 2018:175. 1 5 senaste lydelse 2018:175. den 17 decem­ber 2024 1 2 3 4 5 6 7 8 9 0 : ; 1 2 3 4 5 6 7 8 9 0 : ; 1. hur ett system enligt 1 § första styc­ket ska utfor­mas, sfs 2024:1286 2. vilka upp­lys­ningar en betal­tjänst­le­ve­ran­tör ska lämna enligt 2 § samt hur och när upp­gif­terna ska läm­nas, 3. vad som utgör en all­var­lig ope­ra­tiv inci­dent eller säker­hets­in­ci­dent enligt 3 § första styc­ket, 4. hur bedöm­ningen av om en inci­dent påver­kar eller kan påverka betal­tjäns­tan­vän­dar­nas eko­no­miska intres­sen enligt 3 § andra styc­ket ska göras, och 5. hur betal­tjäns­tan­vän­darna ska infor­me­ras enligt 3 § andra styc­ket. 8 kap. 8 b § finan­sin­spek­tio­nen ska ingripa mot någon som ingår i betalnings-​​ insti­tu­tets sty­relse eller är dess verk­stäl­lande direk­tör, eller ersät­tare för någon av dem, om insti­tu­tet har åsi­do­satt sina skyl­dig­he­ter enligt någon av artik­larna 5–10, 11.1–11.10, 12–14, 16.1, 16.2, 17, 18.1, 18.2, 19.1, 19.3, 19.4, 23–25, 26.1–26.8, 27, 28.1–28.8, 29, 30.1–30.4, 31.12 eller 45 i euro­pa­par­la­men­tets och rådets för­ord­ning (eu) 2022/2554. ett ingri­pande enligt första styc­ket får ske bara om insti­tu­tets över­trä­delse är all­var­lig och den fysiska per­so­nen i fråga upp­såt­li­gen eller av grov oakt­sam­het orsa­kat över­trä­del­sen. ingri­pande får ske genom en eller båda av föl­jande sank­tio­ner: 1. beslut att den fysiska per­so­nen under en viss tid, lägst tre och högst tio år, inte får vara sty­rel­se­le­da­mot eller verk­stäl­lande direk­tör i ett betal­nings­in­sti­tut, eller ersät­tare för någon av dem, eller 2. beslut om sank­tions­av­gift. 9 §6 vid valet av ingri­pande ska finan­sin­spek­tio­nen ta hän­syn till hur all­var­lig över­trä­del­sen är och hur länge den har pågått. sär­skild hän­syn ska tas till ska­dor som har upp­stått och gra­den av ansvar. finan­sin­spek­tio­nen får avstå från ingri­pande enligt 8–8 b §§ om 1. en över­trä­delse är ringa eller ursäkt­lig, 2. betal­nings­in­sti­tu­tet gör rät­telse eller om den fysiska per­so­nen i betal­nings­in­sti­tu­tets led­ning ver­kat för att insti­tu­tet gör rät­telse, eller 3. någon annan myn­dig­het har vid­ta­git åtgär­der mot insti­tu­tet eller den fysiska per­so­nen i betal­nings­in­sti­tu­tets led­ning som bedöms vara till­räck­liga. 16 a §7 frå­gor om ingri­pan­den mot fysiska per­so­ner enligt 8 a eller 8 b § tas upp av finan­sin­spek­tio­nen genom sank­tions­före­läg­gande. finan­sin­spek­tio­nen ska då tillämpa bestäm­mel­serna i 15 kap. 9 a–9 d §§ lagen (2004:297) om bank- och finan­sie­rings­rö­relse. 23 b §8 finan­sin­spek­tio­nen ska ingripa mot någon som ingår i en regi­stre­rad betal­tjänst­le­ve­ran­törs sty­relse eller är dess verk­stäl­lande direk­tör eller på mot­sva­rande sätt före­trä­der betal­tjänst­le­ve­ran­tö­ren, eller är ersät­tare för någon av dem, om den regi­stre­rade betal­tjänst­le­ve­ran­tö­ren har befun­nits ansva­rig för en över­trä­delse av lagen (2017:630) om åtgär­der mot penning-​​ tvätt och finan­sie­ring av ter­ro­rism eller före­skrif­ter som har med­de­lats med stöd av den lagen eller en över­trä­delse av euro­pa­par­la­men­tets och rådets för­ord­ning (eu) 2023/1113. 6 senaste lydelse 2017:652. 7 8 senaste lydelse 2024:1164. senaste lydelse 2017:652. 2 ett ingri­pande enligt första styc­ket får ske bara om över­trä­del­sen är sfs 2024:1286 all­var­lig, upp­re­pad eller sys­te­ma­tisk och per­so­nen i fråga upp­såt­li­gen eller av grov oakt­sam­het orsa­kat över­trä­del­sen. finan­sin­spek­tio­nen ska även ingripa mot någon som ingår i en regi­stre­rad betal­tjänst­le­ve­ran­törs sty­relse eller är dess verk­stäl­lande direk­tör eller på mot­sva­rande sätt före­trä­der betal­tjänst­le­ve­ran­tö­ren, eller är ersät­tare för någon av dem, om den regi­stre­rade betal­tjänst­le­ve­ran­tö­ren har åsi­do­satt sina skyl­dig­he­ter enligt någon av artik­larna 5–10, 11.1–11.10, 12–14, 16.1, 16.2, 17, 18.1, 18.2, 19.1, 19.3, 19.4, 23–25, 26.1–26.8, 27, 28.1–28.8, 29, 30.1–30.4, 31.12 eller 45 i euro­pa­par­la­men­tets och rådets för­ord­ning (eu) 2022/2554. ett ingri­pande enligt tredje styc­ket får ske bara om den regi­stre­rade betal­tjänst­le­ve­ran­tö­rens över­trä­delse är all­var­lig och den fysiska per­so­nen i fråga upp­såt­li­gen eller av grov oakt­sam­het orsa­kat över­trä­del­sen. ingri­pande får ske genom en eller båda av föl­jande sank­tio­ner: 1. beslut att per­so­nen i fråga under en viss tid, lägst tre och högst tio år, inte får upp­rätt­hålla en funk­tion som avses i första styc­ket hos en regi­stre­rad betal­tjänst­le­ve­ran­tör, eller 2. beslut om sank­tions­av­gift. denna lag trä­der i kraft den 17 janu­ari 2025. på rege­ring­ens väg­nar niklas wyk­man fred­rik opan­der (finans­de­par­te­men­tet) 3