EBA欧洲银行-Final-Report-on-Guidelines-on-the-exemption-to-the-fall-back-_FI_12页_239kb

EBA/GL/2018/07 - Ohjeet varajärjestelmän poikkeuksen hyödyntämistä koskevista ehdoista

1. Noudattamista ja ilmoittamista koskevat velvoitteet

• Ohjeiden asema: Ohjeet on annettu asetuksen (EU) N:o 1093/2010 16 artiklan nojalla. Toimivaltaiset viranomaiset ja finanssilaitokset on velvollisia noudattamaan ohjeita tai ilmoittamaan niiden noudattamattomuudesta.
• Ilmoitusvaatimukset:
  • Toimivaltaiset viranomaiset tulee ilmoittaa Europan pankkiviranomaiselle viimeistään pp/kk/vv, että ne noudattavat tai aikovat noudattaa ohjeita.
  • Ilmoituksen tulee olla lähetettävä sähköisesti osoitteeseen compliance@eba.europa.eu.
  • Ilmoitus on tehtävä vain henkilön, jolla on asianmukaiset valtuudet, puolesta.
  • Muutokset ohjeiden noudattamisessa tulee ilmoittaa myös.
• Ilmoitusten julkaistavuus: Ilmoitukset julkaistaan Europan pankkiviranomaisen verkkosivustolla.

2. Aihe, soveltamisala ja märitelmät

• Aihe: Ohjeet koskevat asetuksen (EU) 2018/389 33 artiklan 6 kohdan mukaisia ehtoja, jotka koskevat tilin maksupalveluntarjoajia (ASPSP), jotka käyttävät erityisrajapintaa.
• Soveltamisala: Ohjeet sovelletaan erityisesti teknisen säntelystandardin 33 artiklan 4 kohdan mukaisen varajärjestelmän perustamisvelvoitteen poikkeuksen osalta.
• Koskevat: Ohjeet koskevat:
  • Toimivaltaisia viranomaisia, jotka on määritelty asetuksessa (EU) 1093/2010 4 artiklan 2 kohdassa.
  • Maksupalveluntarjoajia, jotka on määritelty direktiivissä (EU) 2015/2366 4 artiklan 11 kohdassa.
• Märitelmät: Dokumentin käsitteet ovat samat kuin ne, jotka on määritelty direktiivissä (EU) 2015/2366 ja teknisessä säntelystandardissa.
• Soveltamisen alkamispäivä: Ohjeet sovelletaan 1. tammikuuta 2019 alkaen.

3. Ohjeet

Ohje 1: Delegoidun asetuksen 33 artiklan 6 kohdan ehtojen täytyminen

• ASPSP:n tulee arvioida, että se noudattaa ehtoja, jotka koskevat asiakkaan vahvaa tunnistamista ja yhteistä ja turvallista viestintää.
• ASPSP:n tulee toimittaa toimivaltaisille viranomaisille kaikki tarvittavat tiedot, joiden avulla voidaan todeta ehtojen täyttyminen.

Ohje 2: Palvelutas, käytettävyys ja suorituskyky

• ASPSP:n tulee määrittää keskeiset suorituskykyindikaattorit:
  • a. Kaikkien erityisrajapintojen käytettävyysaika (uptime) päivässä.
  • b. Kaikkien erityisrajapintojen häiriöaika (downtime) päivässä.
• ASPSP:n tulee varmistaa, että tavoitteet ovat vähintään yhtä tiukat kuin niiden, jotka on asetettu maksutilien suoraan käytössä oleville maksupalveluntarjoajille.

Ohje 3: Tilastojen julkaiseminen

• ASPSP:n tulee julkaisa tilastot neljännesvuosittain, jotka koskevat:
  • Erityisrajapinnan käytettävyyttä.
  • Suorituskykyä.
• Tilastot tulee toimittaa toimivaltaiselle viranomaiselle, mukaan lukien julkaisupäivä.

Ohje 4: Stressitestaus

• ASPSP:n tulee suorittaa stressitestauksen, joka arvioi:
  • Kehotteen suorituskykyä suuren pyyntöjen määrässä.
  • Suurien istuntojen hallinnan kykyä.
  • Pyyntöjen käsittelyä ja virheviestien lähettämistä.
• ASPSP:n tulee toimittaa stressitestien tuloksia koskeva yhteenveto toimivaltaiselle viranomaiselle, mukaan lukien käytetyt oletukset ja ratkaistut ongelmat.

Ohje 5: Esteet

• ASPSP:n tulee toimittaa toimivaltaiselle viranomaiselle:
  • Todisteet siitä, että erityisrajapinta ei estele maksutoimeksiantopalveluntarjoajia, tilitietopalveluntarjoajia tai korttipohjaisia maksuvälineen liikkeeseenlaskijoita.
  • Selvitys siitä, miksi tiettyjä tunnistamismenettelyä ei pidä esteenä.
• ASPSP ei saa tehdä lisätarkastuksia suostumusten osalta, ellei se ole säädetty direktiivissä (EU) 2015/2366.

Ohje 6: Maksupalveluntarjoajia tyydyttävä suunnittelu ja testaus

• ASPSP:n tulee toimittaa suunnittelun ja testauksen tuloksia toimivaltaiselle viranomaiselle, mukaan lukien:
  • Käytön kuvaus.
  • Tietojen ja varmenteiden vaihto.
  • Virheviestien lähettäminen ja vastaanottaminen.
  • Tunnistamismenettelyjen luottamuksellisuus.
• Testauksen tulokset tulee toimittaa jokaiselle ASPSP:lle, PISP:lle, AISP:lle ja CBPII:lle.

Ohje 7: Rajapinnan laajamittainen käyttö

• ASPSP:n tulee toimittaa laajamittaisen käytön todisteet, mukaan lukien:
  • Käyttäjien määrä.
  • Pyyntöjen määrä.
  • Tiedottaminen käytettävyydestä eri kanavien kautta.
• Kolmen kuukauden ajanjakso voi olla samanaikainen testauksen kanssa.

Ohje 8: Ongelmien ratkaiseminen

• ASPSP:n tulee toimittaa toimivaltaiselle viranomaiselle:
  • Järjestelmistä tai menettelyistä, jotka on käytössä ongelmien seurantaa, ratkaisemista ja loppuun saattamista varten.
  • Selvitys siitä, mitkä ongelmat eivät ole ratkaistu suorituskykytavoitteiden mukaisesti.

Ohje 9: Europan pankkiviranomaisen kuuleminen

• Toimivaltaiset viranomaiset tulee kuulla Europan pankkiviranomaisen ennen kuin tekevät päätöksiä poikkeuksen myöntämiseksi.
• 1. joulukuuta 2019 alkaen, toimivaltaiset viranomaiset voivat myöntää poikkeuksen, jos ne ovat kuulleet Europan pankkiviranomaisen arvion.
• Jos poikkeus ei ole myönnettävä, tulee toimittaa kielteinen arvio.
• Jos ASPSP on osa konsernia, joka toimii useissa jäsenvaltioissa, tulee ilmoittaa tietoja muille viranomaisille.

4. Liite 1 – Arvointilomake

• Lomakkeessa tulee ilmoittaa:
  • Jäsenvaltio.
  • Toimivaltaisen viranomaisen nimi.
  • ASPSP:n konsernin osaamisesta (kyllä/ei).
  • Yhteyshenkilö.
  • Ilmoituspäivä.
  • Tiliä ylläpitävien maksupalveluntarjoajien nimet ja yritystunnukset.
  • Toimivaltaisen viranomaisen päätös (poikkeus myönnetään/ei myönnetä).
  • Perustelut poikkeuksen myöntämisen kieltämiselle.