Spis treści ustawy
Art. 32i ustawa o usługach płatniczych
Aktualne brzmienie
Art. 32i.
1.Dostawca stosuje silne uwierzytelnianie użytkownika, w przypadku gdy płatnik:
1)uzyskuje dostęp do swojego rachunku w trybie on-line;
2)inicjuje elektroniczną transakcję płatniczą;
3)przeprowadza za pomocą kanału zdalnego czynność, która może wiązać się z ryzykiem oszustwa związanego z wykonywanymi usługami płatniczymi lub innych nadużyć.
2.Jeżeli płatnik inicjuje elektroniczną transakcję płatniczą z wykorzystaniem połączenia z siecią Internet lub za pośrednictwem środków, które mogą być wykorzystywane do porozumiewania się na odległość, dostawca stosuje silne uwierzytelnianie użytkownika obejmujące elementy, które dynamicznie łączą transakcję płatniczą z określoną kwotą transakcji oraz określonym odbiorcą.
3.Dostawca stosuje odpowiednie środki bezpieczeństwa w celu ochrony poufności i integralności indywidualnych danych uwierzytelniających.
4.Przepisy ust. 2 i 3 mają również zastosowanie, w przypadku gdy płatności są inicjowane za pośrednictwem dostawcy świadczącego usługę inicjowania transakcji płatniczej.
5.Przepisy ust. 1 i 3 mają również zastosowanie, w przypadku gdy dostawca świadczący usługę dostępu do informacji o rachunku występuje do dostawcy prowadzącego rachunek o podanie informacji o tym rachunku.
6.Dostawca prowadzący rachunek umożliwia dostawcy świadczącemu usługę inicjowania transakcji płatniczej i dostawcy świadczącemu usługę dostępu do informacji o rachunku świadczenie usług w oparciu o uwierzytelnianie stosowane w relacji między użytkownikiem a dostawcą prowadzącym rachunek zgodnie z ust. 1 i 3, a w przypadku gdy jest zaangażowany dostawca świadczący usługę inicjowania transakcji płatniczej – zgodnie z ust. 1–3.
Tekst ujednolicony ISAP, stan prawny na 27.10.2026, tekst z 21.08.2026. Wiążący jest tekst ogłoszony w Dzienniku Ustaw: oficjalny PDF ↗, otwórz w wyszukiwarce, zgłoś błąd.
Powiązane przepisy
- art. 2 pkt 4c definicjadostawca prowadzący rachunek – dostawcę usług płatniczych prowadzącego rachunek płatniczy dla płatnika;
- art. 2 pkt 4d definicjadostawca świadczący usługę inicjowania transakcji płatniczej – dostawcę usług płatniczych prowadzącego działalność gospodarczą w zakresie świadczenia usługi inicjowania transakcji płatniczej;
- art. 2 pkt 4e definicjadostawca świadczący usługę dostępu do informacji o rachunku – dostawcę usług płatniczych prowadzącego działalność gospodarczą w zakresie świadczenia usługi dostępu do informacji o rachunku;
- art. 2 pkt 18 definicjaodbiorca – osobę fizyczną, osobę prawną oraz jednostkę organizacyjną niebędącą osobą prawną, której ustawa przyznaje zdolność prawną, będącą odbiorcą środków pieniężnych stanowiących przedmiot transakcji płatniczej;
- art. 2 pkt 22 definicjapłatnik – osobę fizyczną, osobę prawną oraz jednostkę organizacyjną niebędącą osobą prawną, której ustawa przyznaje zdolność prawną, składającą zlecenie płatnicze;
- art. 2 pkt 26aa definicjasilne uwierzytelnianie użytkownika – uwierzytelnianie zapewniające ochronę poufności danych w oparciu o zastosowanie co najmniej dwóch elementów należących do kategorii:
- art. 2 pkt 29 definicjatransakcja płatnicza – zainicjowaną przez płatnika lub odbiorcę wpłatę, transfer lub wypłatę środków pieniężnych;
- art. 2 pkt 33b definicjauwierzytelnianie – procedurę umożliwiającą dostawcy usług płatniczych weryfikację tożsamości użytkownika lub ważności stosowania konkretnego instrumentu płatniczego, łącznie ze stosowaniem indywidualnych danych uwierzyte…
- art. 2 pkt 34 definicjaużytkownik – osobę fizyczną, osobę prawną oraz jednostkę organizacyjną niebędącą osobą prawną, której ustawa przyznaje zdolność prawną, korzystającą z usług płatniczych w charakterze płatnika lub odbiorcy;
- art. 4 ust. 1 definicjaDziałalność w zakresie świadczenia usług płatniczych może być wykonywana wyłącznie przez dostawców usług płatniczych, zwanych dalej „dostawcami”.