2015年-ECB欧洲央行_Eurosystem_oversight_report_2014_71页_615kb

详细总结：卡支付方案监督评估指南

核心内容

本指南由欧洲央行（ECB）于2015年2月发布，旨在为评估卡支付方案（CPS）是否符合监督标准提供框架和方法。指南强调了监督的透明性、一致性以及避免不同国家之间的误解和争议。同时，指南结合了2013年1月欧洲央行理事会批准的“互联网支付安全建议”和2014年2月发布的“互联网支付安全评估指南”，以确保监督标准的全面性和时效性。

主要观点

1. 监督框架与标准

   • 欧洲央行的监督框架专注于卡支付的安全性和效率，强调对整个支付方案的监督。
   • 评估指南为监督机构和卡支付方案的治理机构（GA）提供了评估标准和方法。

2. 治理机构的角色

   • 治理机构负责确保卡支付方案的法律基础、安全措施、运营可靠性等符合标准。
   • 治理机构可能由多个实体组成，各自承担特定职责，并对整个方案的运行共同负责。

3. 报告方法与要求

   • 治理机构需提供详细文件清单、参考信息、评估问题的答案及相关背景资料。
   • 所有信息应尽可能以电子形式提交，并以英语为主，必要时提供翻译。
   • 需要报告统计信息和重大事件（如网络故障、欺诈事件）。

4. 评估问题与检查清单

   • 评估问题涵盖法律基础、信息透明度、安全性、治理结构、授权与清算机制、外包服务等多个方面。
   • 检查清单用于确保评估问题被充分回答，但并非强制性，仅作为参考。

5. 法律合规性

   • 所有规则和合同安排必须与适用的国家和欧盟法律一致，并定期审查。
   • 治理机构需确保所有合同安排具有法律效力，并覆盖所有功能，包括跨地区运营。

6. 信息管理与披露

   • 所有规则和合同安排应完整、明确且可执行。
   • 敏感信息应仅在必要时披露，并符合数据保护法规。

7. 跨司法管辖区的协调

   • 治理机构需分析不同司法管辖区的法律冲突，并采取适当措施进行缓解。
   • 需明确适用的法律和法院，并在合同中体现。

关键信息

1. 报告方法与信息要求

• 文件清单：治理机构需提供详细的文件清单，包括所有提交的文档和信息。
• 电子提交：尽可能以电子形式提交信息，文档应为英文。
• 统计信息：需报告一般统计信息和欺诈数据。
• 事件报告：重大事件需立即报告，包括网络故障、欺诈事件等。

2. 评估问题与检查清单

• 评估问题：共5大类，涵盖法律基础、信息透明度、安全性、治理结构、授权与清算机制、外包服务等。
• 检查清单：用于确保评估问题被充分回答，但不作为强制性要求。
• 回答方式：治理机构需对每个评估问题以“Y”或“N”回答，并提供充分理由和证据。

3. 法律合规性要求

• 法律基础：卡支付方案的建立和运作必须符合适用的国家和欧盟法律。
• 合规审查：治理机构需定期审查法律合规性，并采取必要措施确保法律基础稳固。
• 法律建议：需提供法律建议记录及合规审查结果。

4. 治理结构与职责

• 治理结构：治理机构需清晰描述其与股东、网络参与者之间的关系。
• 管理架构：需提供组织架构图及各部分的职责说明。
• 外包服务：需列出重要外包服务提供商及其职责。

5. 信息透明度与披露政策

• 信息分类：信息应根据敏感性进行分类，确保适当披露。
• 披露渠道：信息应通过安全、可信的渠道披露，敏感信息应加密或不包含。
• 更新机制：需定期更新规则和合同安排，确保其完整性和可执行性。

6. 跨司法管辖区协调

• 法律冲突分析：需分析不同司法管辖区可能存在的法律冲突，并采取缓解措施。
• 适用法律：需明确适用的法律和法院，并在合同中体现。
• 法律风险应对：需制定法律冲突的缓解和解决政策。

附件与参考资料

• 相关文档：包括卡支付方案的规则、合同安排、法律建议、合规审查记录等。
• 统计信息：需参考“卡支付方案聚合统计数据报告要求”。
• 互联网支付安全建议：作为补充内容，但并非强制性。

结论

本指南为卡支付方案的监督评估提供了全面的框架，确保评估过程的透明性、一致性及有效性。治理机构需按照指南要求提供详尽信息，并确保其规则、合同安排、法律基础及运营流程符合欧洲央行的监督标准。同时，指南强调了不同司法管辖区间的协调与冲突缓解，以及信息管理的透明性和安全性。