La negligenza grave è una grave mancata adozione della ragionevole diligenza. Nella sicurezza informatica e nelle controversie sui pagamenti, può descrivere condotte come l'ignorare avvisi chiari o il non proteggere le credenziali, ma il fatto che una condotta soddisfi questo standard giuridico dipende dai fatti e dalla legge applicabile.
Per i pagamenti non autorizzati ai sensi della PSD2, una presunta negligenza grave può incidere sulla responsabilità del cliente dopo che il rimborso è stato effettuato; di per sé, non consente a un prestatore di servizi di pagamento di ritardare il rimborso immediato mentre stabilisce chi sia responsabile. La distinzione è importante nella risposta alle frodi: i prestatori devono gestire il ripristino dei fondi separatamente dall'indagine sulla transazione e dall'eventuale successivo recupero. Un accertamento giuridico di negligenza grave non è una prova di come sia avvenuto un attacco, ad esempio se sia stato coinvolto il phishing.