EBA欧洲银行-Final-Report-on-Guidelines-on-the-exemption-to-the-fall-back_PL_13页_345kb

Podsumowanie dokumentu EBA/GL/2018/07

1. Status i cele wytycznych

• Status dokumentu: Wytyczne zostały wydane na podstawie art. 16 Rozporządzenia (UE) nr 1093/2010.
• Cele wytycznych: Określenie warunków, które muszą zostać spełnione, aby dostawcy usług płatniczych prowadzący rachunki (ASPSP) mogli skorzystać z wyłączenia z obowiązku ustanawiania mechanizmów awaryjnych w zakresie specjalnego interfejsu, zgodnie z art. 33 ust. 6 RTS.
• Wymogi sprawozdawcze: Właściwe organy są zobowiązane do powiadomienia EUNB w terminie do dnia [dd.mm.rrrr] o stosowaniu lub nie stosowaniu wytycznych. Powiadomienia powinny być wysyłane formularzem dostępnym na stronie EUNB, na adres compliance@eba.europa.eu, z oznaczeniem „EBA/GL/2018/07”.

2. Zakres stosowania

• Dokument dotyczy specjalnych interfejsów w zakresie mechanizmów awaryjnych zgodnie z art. 33 ust. 4 RTS.
• Odbiorcami są:
  • Właściwe organy w rozumieniu art. 4 ust. 2 Rozporządzenia (UE) nr 1093/2010.
  • Dostawcy usług płatniczych prowadzący rachunki w rozumieniu art. 4 ust. 11 dyrektywy (UE) 2015/2366 (PSD2).

3. Kluczowe definicje

• Wszystkie terminy użyte w dokumentach PSD2 i RTS mają to samo znaczenie.
• Specjalny interfejs to interfejs umożliwiający bezpośredni dostęp do rachunków płatniczych przez PISP, AISP i CBPII.

4. Data rozpoczęcia stosowania

• Wytyczne stosują się od 1 stycznia 2019 r.

5. Główny zakres wytycznych

Wytyczna 1: Spełnienie warunków art. 33 ust. 6 RTS

• ASPSP spełnia warunki art. 33 ust. 6 RTS, jeśli spełnia wymogi wytycznych 2-8, z zastrzeżeniem spełnienia wymogów PSD2 i RTS.
• ASPSP powinny dostarczyć właściwym organom informacje niezbędne do potwierdzenia spełnienia wymogów.

Wytyczna 2: Poziom usług, dostępność i efektywność

• ASPSP musi określić kluczowe wskaźniki efektywności (KPI):
  • Czas nieprzerwanej pracy interfejsów w ciągu dnia.
  • Przystępność interfejsów w ciągu dnia.
• Dodatkowo, ASPSP powinny określić KPI odnoszące się do:
  • Średniego dziennego czasu przetwarzania zapytań od PISP, AISP i CBPII.
  • Wskaźnika reakcji na błędy (liczba błędów dziennie, podzielona przez liczbę zapytań w tym samym dniu).

Wytyczna 3: Publikacja statystyk

• ASPSP powinny opublikować codzienne statystyki dotyczące dostępności i efektywności specjalnego interfejsu, wraz z informacjami o miejscu i czasie ich publikacji.
• Publikacja ma umożliwić porównanie dostępności i efektywności interfejsu z innymi interfejsami udostępnianymi ASPSP.

Wytyczna 4: Testy warunków skrajnych

• ASPSP powinny opracować i przeprowadzić testy interfejsu w warunkach skrajnej liczby zapytań.
• Testy powinny obejmować:
  • Zdolność obsługi wielu PISP, AISP i CBPII.
  • Zdolność przetwarzania dużej liczby zapytań w krótkim czasie.
  • Użycie wielu sesji jednocześnie.
  • Przetwarzanie dużych ilości danych.
• ASPSP musi dostarczyć podsumowanie wyników testów, w tym zalożenia i informacje o sposobie rozwiązywania wykrytych problemów.

Wytyczna 5: Przyszkody

• ASPSP powinny przedstawić:
  • Zbiór metod uwierzytelniania PSU w specjalnym interfejsie (np. uwierzytelnianie w narzędziu zewnętrznych autoryzacyjnych).
  • Wyjaśnienie, dlaczego te metody nie są przyszkodzeniem w rozumieniu art. 32 ust. 3 RTS.
• ASPSP musi udowodnić, że metody te nie uniemożliwiają PISP i AISP korzystania z procedur uwierzytelniania zapewnionych ASPSP, ani nie utrudniają korzystania z funkcji dostępnych dla PSU.

Wytyczna 6: Opracowanie i testowanie interfejsu

• ASPSP musi udokumentować zgodność interfejsu z wymogami PSD2 i RTS.
• W przypadku wdrożenia interfejsu opracowanego przez „inicjatywę rynku”, powinny zostać dostarczone informacje o normach inicjatywy, testach zgodności i sposobach spełnienia wymogów.
• ASPSP powinny udostępnić specyfikację techniczną interfejsu upoważnionym PISP, AISP i CBPII, w tym opublikować jej podsumowanie na stronie internetowej.
• Ośrodek prowadzący testy musi zapewnić:
  • Stabilne i bezpieczne połączenia.
  • Wymianę certyfikatów.
  • Wysyłanie i otrzymywanie powiadomień o błędach.
  • Możliwość inicjowania płatności i dostępu do danych.
  • Możliwość polegania na procedurach uwierzytelniania zapewnionych przez ASPSP.

Wytyczna 7: Szeroki zakres wykorzystania interfejsu

• ASPSP musi opisać:
  • Liczbę PISP, AISP i CBPII korzystających z interfejsu.
  • Liczbę zapytań przetwarzanych przez ASPSP.
  • Działania podjęte w celu powszechnego stosowania interfejsu.
• Zakres wykorzystania interfejsu powinien obejmować okres trzymiesięczny, który musi być jednocześnie z okresem testów.

Wytyczna 8: Rozwiązywanie problemów

• ASPSP powinny dostarczyć:
  • Informacje o systemach i procedurach do wykrywania, rozwiązywania i usuwania problemów.
  • Wyjaśnienie problemów zgłaszanych przez PISP, AISP i CBPII, które nie zostały rozwiązane zgodnie z celami gwarantowanego poziomu usług.

Wytyczna 9: Konsultacja z EUNB

• Właściwe organy powinny konsultować się z EUNB przed podejmowaniem decyzji dotyczących wyłączenia z obowiązku ustanawiania mechanizmów awaryjnych.
• Do 31 grudnia 2019 r., organy mogą przyznawać wyłączenia, jeśli spełniają wymogi wytycznych, pod warunkiem konsultacji z EUNB.
• W przypadku odmowy wyłączenia, organy muszą dostarczyć EUNB formularz oceny z załącznika 1, bez zbędnej zwolki, oraz negatywną ocenę dla odrzuconych wniosków.
• Organy członkowskie powinny informować się wzajemnie o decyzjach dotyczących wyłączeń, jeśli ASPSP z różnych państw członkowskich korzysta z tego samego interfejsu.

6. Załącznik 1 – Formularz oceny