EBA欧洲银行-Guidelines-on-incident-reporting-under-PSD2-28EBA-GL-2017-1029_MT_33页_729kb

报告摘要

Konformità: L-awtoritajiet kompetenti u l-istituzzjonijiet finanzjarji ghandhom jaghmlu sforzi kollha biex jikkonformaw mal-linji gwida.
Rappurtar: L-awtoritajiet kompetenti ghandhom jinnotifikaw lill-EBA dwar jekk jikkonformawx jew jekk hux ser jikkonformaw mal-linji gwida, jew inkella bir-ragunijiet ghan-nuqqas ta' konformità. L-notifiki ghandhom jintbaghtu billi tigi sottomessa l-formola disponibbli fuq is-sit web tal-EBA.
Data tal-applikazzjoni: L-linji gwida japplikaw mit-13 ta' Jannar 2018.

Linji Gwida jiddivu mill-mandat tal-EBA fl-Artikolu 96(3) tad-Direttiva (UE) 2015/2366 (PSD2), li temenda d-Direttivi 2002/65/KE, 2009/110/KE u 2013/36/UE u il-Regolament (UE) Nru 1093/2010.
Jispecifikaw il-kriterji għall-klassifikazzjoni ta' incidenti magguri operazzjonali jew ta' sigurtà, u il-formatu tal-proċeduri li ghandhom isegwu.

Japplikaw fir-riguard tal-klassifikazzjoni u r-rappurtar ta' incidenti magguri operazzjonali jew ta' sigurtà.
Jtkopru avvenimenti esterni kif ukoll dawk interni li jistghu jkunu jew malizzjuzi jew accidentali.
Japplikaw għall-incidenti li jorigna 'I barra mill-Unjoni u jaffettwaw s-servizzi ta' pagament ipprovdu minn fornituri ta' servizzi ta' pagament li jinsab fl-Unjoni jew direttament jew indirettament.

Terminu	Definizzjoni
Incidenti magguri operazzjonali jew ta' sigurtà	Avvenimenti li jissodisfaw kriterji li jkunu rilevanti għall-integrità, id-disponibbiltà, il-kunfidenzjalità, il-awtentiċità u il-kontinwità tal-servizzi ta' pagament.
Integrità	Karatteristika tal-salvagwardjar tal-preċiżjoni u l-kompletezza tal-assi (inklużi d-data).
Disponibbiltà	Karatteristika li s-servizzi ta' pagament jkunu accessibbli u jistghu jintużaw minn utenti.
Kunfidenzjalità	Karatteristika li l-informazzjoni ma ssirx disponibbli jew ma ticigix Žvelata lil individwi, entitajiet jew processi mhux awtorizzati.
Awtentiċità	Karatteristika li s-sors ikun dak li jisħaq li hu.
Kontinwità	Karatteristika tal-processi, il-kompiti u l-assi ta' organizzazzjoni li jkunu mehtiega għall-ghoti ta' servizzi ta' pagament li jkunu kompletament accessibbli u jaħdem fil-livell acċettabbli.
Servizzi ta' pagament	Kwalunkwe attività ta' negozju fit-tifsira tal-Artikolu 4(3) tal-PSD2, u kwalunkwe kumpiti tekniki meħtieġa biex is-servizzi ta' pagament jingħataw b'mod korrett.

Kriterji: Il-fornituri ta' servizzi ta' pagament ghandhom jivalutaw l-incidenti billi jiddeterminaw jekk limiti rilevanti fit-Tabella 1 jintlaqux jew probabbilment huma ser jintlaqux qabel ma jigi solvut l-incident.

Tabella 1: Limiti

Kriterju	Livell ta' impatt iktar baxx	Livell ta' impatt oghla
Tranzazzjonijiet affettwati	>10% tal-livell regolari ta' tranzazzjonijiet (f'termini ta' numru ta' tranzazzjonijiet) u > EUR 100 000	>25% tal-livell regolari ta' tranzazzjonijiet (f'termini ta' numru ta' tranzazzjonijiet) jew > EUR 5 miljun
Utenti affettwati	>5 000 u >10% tal-utenti	>50 000 jew >25% tal-utenti
Perjodu ta' qtugh	>4 sighat	Mhux applikabbli
Impatt ekonomiku	Mhux applikabbli	>0.1% kapital ta' Grad 1, EUR 200 000 jew > EUR 5 miljun
Livelli gholi ta' eskalazzjoni interna	Iva	Iva, u aktarx tintalab modalità tal-kriżijiet (jew ekwivalenti)
Forniturijiet u infrastrutturi ohra	Iva	Mhux applikabbli
Impatt fuq ir-reputazzjoni	Iva	Mhux applikabbli

Stimijiet: Il-fornituri ta' servizzi ta' pagament ghandhom jirrikorru ghal stimi, jekk ma jkunu disponibbli d-data proprja, u jippreservaw il-kunfidenzjalità u l-integrità tal-informazzjoni.

Rapporti inizjali: Jibaghtu lill-awtorità kompetenti fl-Istat Membru ta' domicilju 4 sighat mill-mument li l-incident jkun identifikat, jew, jekk maghruf li l-listazzjonijiet tal-rappurtar ma jkunu disponibbli, jibaghtu r-rapporti inizjali immedjatament wara l-identifikazzjoni tal-incident.
Rapporti intermedjari: Jibaghtu lill-awtorità kompetenti kull darba li jqisu aggornamenti rilevanti tal-istatus, jew sad-data ghall-aggornament li jmiss indikat fir-rapporti precedenti. Jibaghtu l-aħjar rapporti intermedjari meta l-attività regolari jkunu gew irkuprati u l-negozju jkun mar lura ghan-normal.
Rapporti finali: Jibaghtu lill-awtorità kompetenti fil-moment li l-analisi tal-kawza ewlenija jkun saret, u l-impatt jkun disponibbli. Jibaghtu l-informazzjoni reali, u jinkludu kawza ewlenija, mizuri adottati u ppjanati, u il-kontenut tal-informazzjoni jkun meħtieġa għall-awtorità kompetenti.

Delegazzjoni: Il-fornituri ta' servizzi ta' pagament li jixtiequ jiddelegaw l-obbligi tar-rappurtar lil parti terza ghandhom jinformaw lill-awtorità kompetenti, u jizguraw li l-kundizzjonijiet li gejjin jissodisfaw.
Kuntratti formali: Jiddefinixxi l-arrangament interni li jibbażaw il-rappurtar delegat bejn il-fornituri ta' servizzi ta' pagament u l-parti terza, mingħajr ambigwità fil-ġġib tal-responsabbiltà.
Kunfidenzjalità: L-informazzjoni sensittiva jkun protetta, u l-kwalità, konsistenza, integrità u affidabbiltà tal-informazzjoni jkunu ġudjaċi.
Proceduri: L-informazzjoni ghandhom isegwu kwalunkwe skadenza u procedura stabbilita mill-awtorità kompetenti, fejn applikabbli.

Formatu: Il-rapporti ghandhom juzaw il-mudell mogħti fl-Anness 1.
Aggiornamenti: Jibagħtu r-rapporti fil-moment li jkun hemm aggornamenti rilevanti, jew sad-data ghall-aggornament li jmiss indikat.
Kontinwità: Il-valutazzjoni jibqgħu fuq baza kontinwa matul id-durata tal-incident, biex jidentifikaw kwalunkwe bidla possibbli fl-istatus.

展开完整摘要