EBA欧洲银行-Final-Report-on-Guidelines-on-the-exemption-to-the-fall-back-_LT_11页_270kb

EBA/GL/2018/07 总结

核心内容

EBA/GL/2018/07 是由欧洲银行管理局（EBA）发布的指导文件，依据欧盟条例（ES）2018/389 第33条第6款，为支付服务提供者（STMPT）在特定情况下不需履行“非预期情况机制”义务提供了指导。该文件主要涉及 STMPT 如何证明其符合相关要求，以及如何向 EBA 提交报告。

主要观点

• 合规要求：STMPT 必须遵循 EBA 的指导原则，并确保其操作符合《第二支付服务指令》（PSD2）和 TRS 33 条第6款的规定。
• 报告义务：STMPT 需要定期向 EBA 报告其是否遵守这些指导原则，若未按时提交报告，EBA 将视为其未遵守。
• 测试与验证：STMPT 需要进行压力测试，以确保其支付服务在极端情况下仍能保持可用性和安全性。
• 透明度与信息共享：STMPT 需要向 EBA 提供有关其支付服务的运行数据、测试结果及问题解决情况，以供评估。
• 特殊支付服务的适用性：指导原则适用于特殊支付服务（Special Payment Service），并要求其在性能、可用性、安全性和用户信任等方面达到一定标准。
• 咨询与协调：EBA 提供咨询和评估机制，以确保 STMPT 在申请豁免时符合相关条件。

关键信息

1. 合规与报告义务

• 1.1：STMPT 必须证明其满足 PSD2 和 TRS 的相关要求，包括提供访问和数据的机制。
• 1.2：STMPT 必须向 EBA 提交报告，说明其是否遵守指导原则，包括执行方法和具体操作。
• 3.1：STMPT 需要向 EBA 提交每日统计信息，包括支付服务的可用性、运行时间、故障时间等。
• 3.2：这些统计信息将用于比较 STMPT 提供的特殊支付服务与普通支付服务的性能。

2. 压力测试与验证

• 4.1：STMPT 需要进行压力测试，以评估其在极端情况下的性能表现。
• 4.2：测试应涵盖以下内容：
  • 处理大量请求的能力；
  • 系统稳定性与安全性；
  • 证书交换能力；
  • 错误报告和通知机制；
  • 支付指令的接收与处理；
  • 信息请求与响应；
  • 交易确认机制。
• 4.3：STMPT 需要向 EBA 提交测试结果的摘要，包括测试条件和问题解决情况。

3. 安全与用户信任

• 5.1：STMPT 必须提供其用于验证用户身份的流程说明，并证明这些流程不会对用户造成不必要的困扰或干扰。
• 5.2：STMPT 应确保用户不会因使用其服务而受到不必要的干扰或误导，包括语言使用和操作流程。

4. 特殊支付服务的广泛使用

• 7.1：STMPT 需要证明其特殊支付服务在指定时间范围内被广泛使用，并提供相关数据。
• 7.2：EBA 在评估时需参考 STMPT 的使用情况和相关报告。
• 7.3：特殊支付服务的3个月使用期可以与压力测试同时计算。

5. 问题解决

• 8.1：STMPT 需要向 EBA 提供其用于监测、解决和消除问题的系统或流程信息，特别是那些由 MIPT、ISPT 和 KGMPI 报告的问题。

6. 与 EBA 的咨询

• 9.1：STMPT 在申请豁免时需向 EBA 提交评估表，EBA 评估后方可决定是否批准豁免。
• 9.2：若 STMPT 申请豁免，需在收到 EBA 评估意见后，方可做出最终决定。
• 9.3：若 STMPT 不符合豁免条件，需向 EBA 提交评估表并说明理由。
• 9.4：若 STMPT 属于跨国支付服务提供者，需向其他成员国的监管机构通报其决定，并说明理由。

附录：评估表

• 1.1：国家名称
• 1.2：成员国监管机构名称
• 1.3：STMPT 是否属于一个服务于不同国家的集团
• 1.4：联系人信息
• 1.5：提交评估表的日期
• 1.6：STMPT 名称及唯一标识号
• 1.7：STMPT 类型
• 1.8：监管机构的决定（是否豁免）
• 1.9：若不豁免，需说明理由

适用时间

• 该指导原则自 2019年1月1日 起生效。