EBA欧洲银行-Final-Report-on-final-draft-RTS-and-ITS-on-EBA-Register-under-PSD2-28EBA-RTS-2017-10292028EBA-ITS-2017-0729_149页_1mb

总结：EBA关于PSD2电子中央注册库的最终报告

核心内容

EBA（欧洲银行管理局）根据《修订支付服务指令》（PSD2）第15(4)和第15(5)条，发布了关于电子中央注册库（EBA Register）的最终监管技术标准（RTS）和实施技术标准（ITS）。该报告总结了EBA在听取公众意见后对初稿的修订情况，并明确了未来实施步骤。

主要观点

1. EBA Register的职能与目标

• EBA Register 是一个电子中央注册库，用于汇集欧盟各国监管机构（CA）提供的支付服务提供商（PSP）和电子货币机构（EMI）的信息。
• 目标是提高透明度、确保高水平的消费者保护，并促进成员国监管机构之间的合作。
• 根据PSD2，EBA Register的内容应由CA提供，并由EBA公开发布。

2. 功能调整

• 信息更新频率：CA可每日更新信息，EBA Register将在接收信息后尽快处理并验证，最迟于当日结束前完成。
• 信息可访问性：公众可手动或自动下载EBA Register的内容，EBA将提供标准化、机器可读的文件。
• 时间戳功能：EBA将在CA提交的信息中加入时间戳，以确保信息同步时间的透明度。

3. 自动化接口（API）的考量

• 原初稿中未包含API功能，因其被认为成本过高且对公众用户益处有限。
• 经过评估，EBA决定引入标准化文件的自动下载，以满足部分行业利益相关者的请求。
• 文件将至少每日两次更新，时间由EBA指定。

4. 信用机构的纳入问题

• EBA认为根据PSD2第15(5)条，信用机构不能纳入EBA Register，因为其不在该条规定的“支付服务提供商”范围内。
• 尽管多数受访者建议纳入信用机构，但EBA认为这不符合法律授权，且多数CA未在NPR中公开相关信息。
• EBA已考虑将信用机构信息纳入其他相关标准（如强客户认证标准），但不纳入EBA Register本身。

5. 信息详细程度的调整

• EBA在ITS中增加了部分信息要求，以提升透明度和消费者保护：
  • 服务所在成员国：有助于监管机构之间的协作。
  • 授权或注册日期：有助于确认机构的合法状态。
  • 商业名称：有助于消费者识别机构。
• 以上信息均为CA必须提供的内容。
• 未纳入的信息包括：
  • 机构联系信息（如电话、邮箱、网站）：因多数CA未公开。
  • 合格证书信息（如签发日期、IP地址、合格信任服务提供商）：因信息不一致且多数CA不掌握。
  • 代理人信息（如代理人服务内容、联系信息、注册日期）：因行政负担大且信息不一致。

6. 技术标准的结构

• RTS 规定了EBA Register的技术开发、运营和维护要求。
• ITS 规定了CA向EBA Register提交信息的格式和内容要求。
• EBA决定删除RTS和ITS中重复PSD2原文的第1和第2条，以符合其起草原则。

关键信息

• 咨询阶段：EBA于2017年7月发布咨询文件（CP），收集了33条反馈，其中4条为保密反馈。
• 行业反馈：多数受访者支持更自动化和实时更新的EBA Register，以及更详细的信息披露。
• EBA的决策：基于法律授权和实际可行性，EBA未采纳所有建议，而是对部分信息要求进行了调整。
• 实施时间表：最终RTS和ITS将在提交欧盟委员会后进行审查，并在发布后由EBA进行开发，但不会在PSD2实施日期（2018年1月13日）前上线。

附录与后续步骤

• 附录：包含详细的反馈分析和对技术标准的说明。
• 下一步：
  • 最终RTS和ITS将提交给欧盟委员会进行采纳。
  • 之后将接受欧洲议会和欧盟理事会的审查。
  • EBA将在委员会采纳后开始EBA Register的开发。

总结

EBA在PSD2框架下，通过公开咨询和评估，对电子中央注册库的技术标准进行了调整。EBA决定在保持法律授权的前提下，提升信息的透明度和一致性，同时避免不必要的行政负担。虽然部分行业建议未被采纳，但EBA通过引入自动化下载、增加关键信息字段等方式，满足了部分市场需求。最终的RTS和ITS将在欧盟委员会采纳后实施，EBA Register的上线时间将晚于PSD2的实施日期。