EBA欧洲银行-Public-hearing-on-the-draft-Guidelines-on-exemptions-250718_34页_2mb

总结：EBA关于Article 33(6)豁免条件的草案指南

核心内容

本文档是欧洲银行管理局（EBA）于2018年7月25日在伦敦举行的公开听证会上发布的关于Article 33(6)豁免条件的草案指南（Draft Guidelines）。该指南旨在为支付服务提供者（PSPs）提供清晰的框架，以确定其是否符合在特定情况下免除执行“备用措施”（fall back）的条件。这些指南是基于《PSD2》法规下的《关于强客户认证（SCA）和客户安全通信（CSC）的监管技术标准》（RTS on SCA & CSC）制定的。

主要观点

• 豁免条件：EBA在Article 33(6)中设定了豁免条件，以确保支付服务提供者（ASPSPs）的专用接口（dedicated interface）符合特定的性能和服务水平要求。
• 豁免适用范围：豁免仅适用于那些在满足特定条件的情况下，无需执行备用措施的ASPSPs。
• 指南目标：确保豁免条件在各成员国中得到一致适用，并为市场参与者提供清晰的指引。
• EBA的角色：EBA负责协调和监督，确保监管一致性，并通过公开听证会收集利益相关方的意见。

关键信息

1. EBA的创建、目标与法律工具

• 创建：EBA成立于2011年，根据《欧洲议会和欧盟理事会第1093/2010号条例》设立。
• 目标：保护公众利益，促进金融体系的稳定与有效性。
• 任务：包括改善内部市场、监控金融创新、制定技术标准和指南等。
• 法律工具：EBA使用多种法律工具，如技术标准、指南、意见、警告、临时禁令、联合立场等，以支持其任务。

2. 《PSD2》下的RTS发展历史

• 目标冲突：《PSD2》有多个目标，包括加强支付服务的开放性、提高安全性和促进创新，这些目标之间存在冲突。
• 制定过程：EBA在2015年至2018年间逐步完善RTS内容，包括发布讨论文件、咨询文件、最终RTS草案等。
• 实施时间表：RTS于2018年3月发布，适用于2019年9月14日之后。
• 补充指南：EBA在2018年6月发布了一项关于Article 33(6)豁免条件的指南草案，以进一步明确要求。

3. Article 33(6)豁免条件的草案指南

GL 1: 满足Article 33(6)的条件

• ASPSPs必须满足RTS中设定的四个条件，并且需向监管机构提交相关信息以证明其符合要求。

GL 2: 服务水平、可用性与性能

• ASPSPs必须确保其专用接口与支付服务用户接口具有相同的性能指标，包括：
  • 接口的可用性（uptime和downtime）；
  • 提供支付交易信息所需的时间；
  • 提供账户信息所需的时间；
  • 提供确认信息所需的时间。
• EBA要求ASPSPs提供详细的性能指标和计算方法，并定期发布统计数据。

GL 3: 指标发布

• ASPSPs需向监管机构提交一个计划，定期发布专用接口的可用性和性能数据。
• 从首次发布起，需比较专用接口与最佳支付服务用户接口的可用性。

GL 4: 压力测试

• ASPSPs需进行压力测试，确保其接口在高负载情况下仍能稳定运行。
• 测试内容包括：支持多机构访问、处理大量请求、处理并发会话和大数据请求。
• ASPSPs需向监管机构提交压力测试结果，包括发现的弱点及解决方案。

GL 5: 障碍

• ASPSPs需确保其专用接口不会对PISPs、AISPs或CBPIIs的访问造成障碍。
• 需确认：接口不阻止PSPs使用其安全凭证；接口不会导致额外的合规要求。

GL 6: 设计与测试满足PSPs需求

• ASPSPs需向PISPs、AISPs和CBPIIs提供接口的技术规格和测试环境。
• 测试环境需支持安全连接、证书交换、错误消息处理等功能。
• ASPSPs需向监管机构提交测试结果和问题解决方案。

GL 7: 接口的广泛使用

• ASPSPs需向监管机构证明其接口已被广泛使用。
• 若无法证明，则需提供证据表明其接口已公开并可被广泛使用。

GL 8: 问题解决

• ASPSPs需向监管机构提供系统或流程信息，以跟踪、解决和关闭问题。
• 问题解决需符合服务水平目标和响应时间要求。

GL 9: 与EBA的沟通

• 监管机构在考虑豁免申请时，需与EBA进行沟通，并提交评估表。
• 评估表需包括对豁免申请的详细分析和决定依据。

咨询问题

• CP Question 1：是否同意EBA对KPIs的评估及计算方法？是否有其他更合适的KPIs或计算方式？
• CP Question 2：是否同意EBA对压力测试的评估及要求？
• CP Question 3：是否同意EBA对监控要求的评估？
• CP Question 4：是否同意EBA对障碍的评估及要求？
• CP Question 5：是否同意EBA对设计和测试的评估及要求？
• CP Question 6：是否同意EBA对“广泛使用”的评估及要求？
• CP Question 7：是否同意EBA对问题解决的评估及要求？
• CP Question 8：是否同意EBA对与EBA沟通的评估及要求？
• CP Question 9：是否对ASPSPs在2019年9月截止日期前满足指南要求的时间表有特别关注？
• CP Question 10：是否认为指南的详细程度过高或过低？是否有特定方面的建议？

EBA联系方式

• 地址：Floor 46, One Canada Square, London E14 5AA
• 电话：+44 207 382 1776
• 传真：+44 207 382 1771
• 邮箱：info@eba.europa.eu
• 网站：www.eba.europa.eu