En betaltjänstleverantör ska rapportera till Finansinspektionen om en allvarlig operativ incident eller säkerhetsincident uppkommit i verksamheten. Leverantören ska när den rapporterar använda den blankett för allvarliga incidenter som finns tillgänglig på Finansinspektionens webbplats.
Uppgifterna ska lämnas enligt blankettens avsnitt A–C, på det sätt som närmare anvisas på Finansinspektionens webbplats
- 1.inom fyra timmar efter det att en operativ incident eller en säkerhetsincident har klassificerats som allvarlig (avsnitt A),
- 2.med uppdaterad information när det finns sådan och senast inom tre arbetsdagar från det att uppgifterna enligt 1 har kommit in (avsnitt B), och
- 3.senast 20 arbetsdagar efter det att verksamheten fungerar normalt igen (avsnitt C).
