EBA欧洲银行-Final-Report-on-Guidelines-on-the-exemption-to-the-fall-back-_HR_12页_297kb

报告摘要

Status smjernica: Ove smjernice su izdane na temelju Članka 16. stavka 3. Uredbe (EU) br. 1093/2010. Nadležna tijela i financijske institucije moraju se uskladiti s njima i obavijestiti EBA o tome.
Obveza izvještavanja: Nadležna tijela moraju obavijestiti EBA o svojoj usklađenosti ili odluci o usklađenosti, uz navođenje razloga za neusklađenost ako postoje. Obavijesti se slanjem popunjenog obrasca na adresu compliance@eba.europa.eu s naznakom "EBA/GL/2018/07".
Zahtjevi za izvještavanje: Svaka promjena statusa usklađenosti mora se prijaviti EBA.

Predmet smjernica: Uvjeti za izuzeće od mehanizma za izvanredne situacije iz Članka 33. stavka 4. RTS-a (RTS za pouzdanu autentifikaciju klijenta i zajedničke i sigurne otvorene standarde komunikacije).
Područje primjene: Smjernice se primjenjuju na izvanredne mjere povezane s namjenskim sučeljem, posebno u pogledu izuzeća od obveze uspostave mehanizma za izvanredne situacije.
Adresati: Nadležna tijela definirana u Članku 4. stavku 2. točki i. Uredbe (EU) br. 1093/2010 i pružatelji platnih usluga definirani u Članku 4. stavku 11. PSD2.
Definicije: Pojmovi iz PSD2 i RTS-a imaju isto značenje u ovim smjernicama, osim ako je drukčije navedeno.

Nadležna tijela moraju procijeniti je li pružatelj platnih usluga koji vodi račun ispunio četiri uvjeta iz Članka 33. stavka 6. RTS-a.
Pružatelj platnih usluga treba dostaviti informacije koje omogućuju nadležnom tijelu da sa sigurnosću utvrdi ispunjenost uvjeta.

Pružatelj platnih usluga treba definirati ključne pokazatelje učinkovitosti i ciljane razine usluge, uključujući i za rješavanje problema i podršku izvan radnog vremena.
Ključni pokazatelji učinkovitosti:
- Prosječno dnevno vrijeme za dostavu informacija (u milisekundama) u skladu s Člankom 36. stavkom 1. točkom (b) RTS-a.
- Prosječno dnevno vrijeme za potvrdu dostupnosti sredstava (u milisekundama) u skladu s Člankom 65. stavkom 3. PSD2 i Člankom 36. stavkom 1. točkom (c) RTS-a.
- Dnevna stopa odgovora na pogreške (broj pogrešnih poruka podijeljen s brojem zahtjeva).
Za izračun dostupnosti sučelja:
- Vrijeme rada tijekom dana;
- Vrijeme izvan funkcije tijekom dana;
- Sučelje se smatra izvan funkcije ako se ne odgovori na pet uzastopnih zahtjeva u 30 sekundi.

Pružatelj platnih usluga treba dostaviti plan tromjesečne objave dnevnih statističkih podataka o dostupnosti i učinkovitosti namjenskog sučelja.
Statistika se objavljuje na internetskim stranicama pružatelja platnih usluga.

Pružatelj platnih usluga treba testirati otpornost namjenskog sučelja na stres, uključujući:
- Sposobnost obrade izuzetno velikog broja zahtjeva;
- Stabilnost i sigurnost veza;
- Mogućnost razmjene certifikata;
- Mogućnost slanja i primanja poruka o pogreškama;
- Mogućnost izvođenja postupaka inciranja plaćanja i dostave informacija.
Treba dostaviti sažetak testiranja i informacije o rješavanju identificiranih problema.

Pružatelj platnih usluga treba dostaviti:
- Sažetak metoda autentifikacije;
- Objasnjenje razloga za neusklađenost metoda;
- Potvrdu da ne provode dodatne provjere suglasnosti.
Ako su metodi autentifikacije neusklađeni s standardima iz tržišne inicijative, treba navesti odstupanje i način ispunjavanja zahtjeva iz PSD2 i RTS-a.

Pružatelj platnih usluga treba dostaviti:
- Opis funkcionalnih i tehničkih specifikacija;
- Dokaz o ispunjavanju zahtjeva iz PSD2 i RTS-a;
- Informacije o suradnji s drugim pružateljima usluga.
Platforma za testiranje mora omogućiti testiranje u sigurnom okruženju bez upotrebe stvarnih podataka.
Treba dostaviti sažetak testiranja za svaki element iz stavka 6.5. uključujući broj pružatelja usluga i povratne informacije.

Pružatelj platnih usluga treba dostaviti:
- Opis upotrebe sučelja u razdoblju iz Članka 33. stavka 6. točke (c) RTS-a;
- Dokaz o širokoj upotrebi sučelja, uključujući informacije o broju pružatelja usluga i zahtjeva.
Tromjesečno razdoblje iz stavka 7.3. treba istodobno trajati s testiranjem iz stavka 30. stavka 5. RTS-a.

Pružatelj platnih usluga treba dostaviti:
- Informacije o sustavima za praćenje, rješavanje i zatvaranje problema;
- Objasnjenje problema koji nisu riješeni u skladu s ciljanim razinama usluga.

Nadležna tijela moraju savjetovati s EBA-om prije donošenja odluke o izuzeću.
Ako se donese odluka o izuzeću, treba dostaviti Obrazac za ocjenjivanje iz Priloga 1.
Odbijeni zahtjevi za izuzeće treba negativno ocijeniti.
U slučaju grupacija s podružnicama u različitim državama članicama, svako nadležno tijelo mora obavijestiti ostala tijela o razlozima za odbijanje zahtjeva.

Stav	Opis	Podaci
1)	Država članica	[Unos]
2)	Naziv nadležnog tijela u državi članici	[Unos]
3)	Da li je pružatelj platnih usluga dio grupacije s podružnicama u različitim državama članicama koje koristi isto sučelje	□ Da / □ Ne
4)	Osoba za kontakt u nadležnom tijelu	[Unos]
5)	Datum podnošenja EBA	[DD/MM/XXXX]
6)	Nazivi pružatelja platnih usluga i njihovi jedinstveni identifikacijski brojevi	[Unos]
7)	Vrsta pružatelja platnih usluga	□ Kreditna institucija / □ Institucija za platni promet / □ Institucija za elektronički novac
8)	Odluka nadležnog tijela	□ Odobravanje zahtjeva za izuzeće / □ Odbijanje zahtjeva za izuzeće
9)	Razlog odbijanja zahtjeva (ako je primjenjivo)	[Unos]