EBA欧洲银行-Final-Report-on-Guidelines-on-the-exemption-to-the-fall-back-_BG_12页_294kb

文档总结：EBA/GL/2018/07

核心内容

EBA/GL/2018/07 是由欧洲银行管理局（EBA）发布的指导文件，旨在规范支付服务提供商（ASPSP）在处理与支付服务相关接口（如支付接口、账户信息接口等）时的行为，确保其符合欧洲议会及欧盟理事会第2018/389号条例（PTC）第33条第6款的要求。该文件涵盖了报告义务、接口功能、数据透明度、合规性验证、接口测试、与监管机构的沟通等多个方面。

主要观点

• 报告义务：ASPSP 必须确保其接口符合相关法规要求，包括数据保护、服务提供和接口测试。
• 接口功能：ASPSP 必须提供准确的接口信息，包括接口类型、功能、测试结果和使用情况。
• 数据透明度：所有与接口相关的数据必须透明，确保第三方机构（如 PISP、AISP、CBPII）可以获取必要的信息以验证合规性。
• 合规性验证：ASPSP 需要提供证明其接口符合法规的文件，包括测试报告、合规声明等。
• 接口测试：ASPSP 必须进行接口测试，以确保其功能正常，符合法规和技术标准。
• 与监管机构的沟通：ASPSP 需要与欧洲银行管理局（EBA）保持沟通，提交必要的报告和文件。

关键信息

1. 报告义务

• ASPSP 必须确保其接口符合欧洲议会及欧盟理事会第2018/389号条例（PTC）第33条第6款的要求。
• 所有与接口相关的数据必须透明，确保第三方机构可以获取必要的信息以验证合规性。
• 如果 ASPSP 未能满足报告要求，其接口将被视为不符合法规。

2. 接口功能

• ASPSP 必须提供接口的详细信息，包括接口类型、功能、测试结果和使用情况。
• 接口必须能够支持支付服务、账户信息查询等操作，并确保数据的准确性和安全性。
• ASPSP 必须确保接口的使用符合相关法规和技术标准。

3. 数据透明度

• 所有与接口相关的数据必须透明，包括接口功能、测试结果、使用情况等。
• ASPSP 必须提供详细的接口信息，以确保第三方机构可以验证其合规性。
• 数据必须包括接口的名称、类型、功能、测试结果等。

4. 合规性验证

• ASPSP 必须提供证明其接口符合法规的文件，包括测试报告、合规声明等。
• 所有与接口相关的数据必须经过验证，确保其准确性和完整性。
• ASPSP 必须确保其接口符合相关法规和技术标准。

5. 接口测试

• ASPSP 必须进行接口测试，以确保其功能正常，符合法规和技术标准。
• 测试结果必须详细记录，并提交给相关监管机构。
• 测试必须包括接口的名称、类型、功能、测试结果等。

6. 与监管机构的沟通

• ASPSP 必须与欧洲银行管理局（EBA）保持沟通，提交必要的报告和文件。
• 所有与接口相关的数据必须经过验证，确保其准确性和完整性。
• ASPSP 必须确保其接口符合相关法规和技术标准。

附件：报告表格