EBA欧洲银行-Guidelines-on-incident-reporting-under-PSD2-28EBA-GL-2017-1029_FI_33页_568kb

EBA/GL/2017/10: Ohjeet merkittävien operatiivisten tai turvallisuushäiriöiden raportoinnista

1. Noudattamista ja ilmoittamista koskevat velvoittet

1.1 Ohjeiden asema

• Ohjeet ovat virallisia ja perustuvat asetukselle (EU) N:o 1093/2010, 16 artiklan nojalla.
• Toimivaltaiset viranomaiset ja finanssilaitokset on pyrittävä noudattamaan ohjeita.
• Ohjeet on sisällytettävä valvontakäytäntöihin, muuttamalla lainsäädäntöä tai valvontamenettelyjä.

1.2 Raportointivaatimukset

• Toimivaltaiset viranomaiset on ilmoitettava Europan pankkiviranomaiselle viimeistään 19.2.2018, onko ne noudattavat tai aikovat noudattaa ohjeita.
• Ilmoituksia lahetetaan sähköpostitse osoitteeseen compliance@eba.europa.eu, viitteeksi "EBA/GL/2017/10".
• Ilmoituksia on julkaistava verkkosivustolla 16 artiklan 3 kohdan mukaisesti.

2. Sisältö, soveltamisala ja määritelmät

2.1 Sisältö

• Ohjeet kattavat merkittävien operatiivisten tai turvallisuushäiriöiden luokittelun ja raportoinnin.
• Ohjeet pyrkivät edistämään yhteistä ja yhdenmukaisia lähestymistapoja.

2.2 Soveltamisala

• Ohjeet sovelletaan direktiivin (EU) 2015/2366 96 artiklan mukaisesti.
• Ohjeet koskevat kaikkia häiriöitä, jotka ovat ulkoisia tai sisäisiä ja johtuvat Haitanteketarkoituksesta tai virheestä.

2.3 Määritelmät

3. Täytäntöönpano

3.1 Voimaantulopäivä

• Ohjeet sovelletaan 13.1.2018 alkaen.

4. Ohjeet maksupalveluntarjoajille merkittävien häiriöiden ilmoittamisesta

4.1 Ohje 1: Merkittävän häiriön luokittelu

• Maksupalveluntarjoajat on luokiteltava häiriöiksi, jos ne täyttävät:
  • Vähintään yhden "korkeamman vaikutustason" perusteen.
  • Vähintään kolme "matalamman vaikutustason" perustetta.

4.2 Kynnysarvot

4.3 Ohje 2: Ilmoitusmenettely

• Maksupalveluntarjoajat on lahetettava Häiriöraportit kotivaltion toimivaltaiseen viranomaiseen.
• Raportit on laadittava liitteen 1 raportointimallin mukaisesti.
• Alkuraportti on lahetettävä 4 tunnin sisällä Häiriön havaitsemisen jälkeen.
• Väliraportti on lahetettävä joka kerta, kun tila muuttuu, ja enintään 3 työpäivää.
• Loppuraportti on lahetettävä enintään 2 viikkoa Häiriön lopuksi, ja sen on oltava täydellinen.

4.4 Ohje 3: Delegoitu ja konsolidoitu raportointi

• Delegointi on mahdollista, jos toimivaltainen viranomainen sallii sen.

• Delegoidun raportoinnin ehdot:

  • Yksiselitteinen vastuunjakojako.
  • Delegointi on sovellettavissa vain ulkoistamista koskevien vaatimusten mukaisesti.
  • Tiedot on lahetettävä kotivaltion toimivaltaiselle viranomaiselle etukäteen.
  • Varmistettava, että kolmas osapuoli pitää tiedot ajan tasalla.

• Konsolidoitu raportointi:

  • Konsolidoitu raportti on annettava samaan jäsenvaltioon sijoittautuneisiin maksupalveluntarjoajiin.
  • Konsolidoitu raportti sisältää vain niiden maksupalveluntarjoajat, joiden osalta Häiriö on merkittävä.
  • Jos vastaus ei ole mahdollinen, kolmas osapuoli on täyttävä kentät erikseen tai käyttävä arvojen vaihteluvälejä.

• Delegoinnin peruutus:

  • Delegointi voidaan peruuttaa ilmoitettuna kotivaltion toimivaltaiselle viranomaiselle.
  • Ilmoitetaan kaikki merkittävät tapahtumat, jotka vaikuttavat kolmanteen osapuoleen.

Yhteenveto

• Ohjeet kattavat merkittävien häiriöiden luokittelun, raportoinnin ja delegeerimisen.
• Maksupalveluntarjoajat on velvoitettu raportoida häiriöistä toimivaltaiselle viranomaiselle.
• Raportit on laadittava ja lähetettävä tietyissä ajankohtissa, mukaan lukien alkuraportti, väliraportti ja loppuraportti.
• Delegointi ja konsolidoitu raportointi on mahdollista, mutta vain tietyissä ehdossa.