EBA欧洲银行-Guidelines-on-incident-reporting-under-PSD2-28EBA-GL-2017-1029_BG_35页_688kb

Сумарно изводи от документа EBA/GL/2017/10

Основна информация

Документът EBA/GL/2017/10 съдържа насоки за отчитане на инциденти, свързани с плащания, в съответствие с Директива (EC) 2015/2366 и Перламент (EC) № 1093/2010. Целта е да се определи какви инциденти трябва да се отчитат и как да се извършат доклади, включително делегирани и консолидирани.

Основни точки

1. Обхват и класификация на инциденти

• Класификация на инциденти: Инцидентите се класифицират като значими, ако са въз основа на критерии, включващи:

  • Засегнати операции
  • Засегнати потребителски
  • Прекъсване на услугата
  • Икономически въздействия
  • Високо ниво на въздействие
  • Други докладни елементи

• Критерии за значимост:

  • По-ниска стойност на въздействие:

    • 10% от обичайните операции

    • 100 000 EUR

  • По-висока стойност на въздействие:

    • 25% от обичайните операции

    • 5 млн. EUR

2. Отчитане на инциденти

• Отчитане на инциденти: Доставчиците на плащания трябва да отчитат всички инциденти, които могат да повлияят на достъпността, функционирането и сигурността на плащанията.

• Доклади: Всички доклади трябва да съдържат:

  • Информация за инцидента
  • Последствията
  • План за възстановяване
  • Прогнозиране на последствията
  • Временни рамки за реагиране

• Временни рамки:

  • Докладите трябва да бъдат изпратени в 4-часов срок след инцидента.
  • В случай на промяна в информацията, тя трябва да бъде актуализирана в срок до 4 часа.

3. Делегирани и консолидирани доклади

• Делегирани доклади: Ако инцидентът е свързан с друга страна, доставчикът трябва да:

  • Изпрати доклад към компетентния орган в страната
  • Включва информация за:
    • Официалния договор
    • Прекъсване на услугата
    • Консолидиране на информацията
    • Отчет за въздействие

• Консолидиране на информацията:

  • Всички доставчици на плащания трябва да изпратят информацията към компетентния орган в страната
  • Информацията трябва да бъде актуална и съответства на всички критерии

Основни изисквания

• Информацията: Трябва да бъде изпратена към компетентния орган в страната, където се извършва плащането, в съответствие с процедурите на директивата.
• Поверителност: Информацията трябва да бъде поверителна, включително:
  • Пълна информация
  • Степен на засегнатост
  • Временни рамки
  • Мерки за поддръжка
• Изпращане на доклади: Доставчиките на плащания трябва да изпратят доклади в съответствие с процедурите на директивата, включително:
  • Междинни доклади
  • Окончателни доклади
  • Информация за последствията
  • Информация за въздействието

Важни точки

• Доставчиките на плащания трябва да съответстват на изискванията за изпращане на доклади въз основа на критериите от директивата.
• В случай на съмнение за значимост на инцидента, доставчиките на плащания трябва да изпратят доклади, включително:
  • Междинни доклади
  • Окончателни доклади
  • Информация за последствията
  • Информация за въздействието
• Всички доклади трябва да бъдат изпратени в съответствие с изискванията на директивата, включително:
  • Временни рамки
  • Видове информация
  • Методи за изпращане

Заключение

Документът EBA/GL/2017/10 съдържа подробни насоки за отчитане на инциденти, свързани с плащания, в съответствие с Директива (EC) 2015/2366 и Перламент (EC) № 1093/2010. Основните изисквания включват класификация на инцидентите, изпращане на доклади, съответствие с критериите на директивата, време на реакция и изпращане на информация.