Article 28

1. Si, de conformitat amb el que estableix l’article 18 de la Llei dels serveis de pagament i el diner electrònic, s’ha acordat en el contracte marc, el proveïdor de serveis de pagament es pot reservar el dret de bloquejar l’instrument de pagament per raons objectivament justificades relacionades amb la seguretat de l’instrument de pagament, la sospita d’un ús no autoritzat o fraudulent de l’instrument de pagament, o, si l’instrument de pagament està associat amb una línia de crèdit, un augment significatiu del risc que l’ordenant pugui no ser capaç de complir la seva obligació de pagament.

2. En aquests casos, el proveïdor de serveis de pagament ha d’informar l’ordenant, en la manera acordada, del bloqueig de l’instrument de pagament i dels motius pels quals es produeix, si és possible abans de bloquejar l’instrument de pagament i, com a màxim, immediatament després de bloquejar-lo, tret que la comunicació d’aquesta informació resulti compromesa per raons de seguretat objectivament justificades o ho prohibeixi una altra norma.

3. El proveïdor de serveis de pagament ha de desbloquejar l’instrument de pagament o substituir-lo per un altre de nou quan ja no hi hagi motius per bloquejar-lo.

4. Un proveïdor de serveis de pagament gestor de compte pot denegar l’accés a un compte de pagament a un proveïdor de serveis d’informació sobre comptes o a un proveïdor de serveis d’iniciació de pagaments per raons objectivament justificades i degudament documentades relacionades amb l’accés no autoritzat o fraudulent al compte de pagament per part del proveïdor de serveis d’informació sobre comptes o el proveïdor de serveis d’iniciació de pagaments, en particular amb la iniciació no autoritzada o fraudulenta d’una operació de pagament. En aquests casos, el proveïdor de serveis de pagament gestor de compte ha d’informar motivadament l’ordenant, de la manera convinguda, de la denegació de l’accés al compte de pagament. Aquesta informació ha de ser facilitada a l’ordenant, si és possible, abans de denegar l’accés i, com a màxim, immediatament després de la denegació, tret que la comunicació de la informació posi en perill mesures de seguretat objectivament justificades o estigui prohibida per una altra norma. El proveïdor de serveis de pagament gestor de compte ha de permetre l’accés al compte de pagament una vegada deixin d’haver-hi els motius per denegar l’accés.

5. En els casos previstos a l’apartat 4, el proveïdor de serveis de pagament gestor de compte ha de comunicar immediatament a l’AFA l’incident relacionat amb el proveïdor de serveis d’informació sobre comptes o el proveïdor de serveis d’iniciació de pagaments. La informació ha d’incloure les dades pertinents del cas i els motius per prendre mesures. L’AFA ha d’avaluar el cas i, quan sigui necessari, adoptar les mesures adequades.