EBA欧洲银行-Final-Report-on-Guidelines-on-the-exemption-to-the-fall-back-_IT_14页_250kb

EBA/GL/2018/07 总结

核心内容

EBA/GL/2018/07 是由欧洲银行管理局（EBA）发布的指导文件，旨在规范支付服务提供者（PSP）在特定条件下申请免除紧急机制义务的程序和标准。该文件基于欧盟法规（UE）2018/389（RTS）和《支付服务指令》（PSD2）的相关条款，明确了符合免除条件的支付服务提供者（如账户托管服务提供者）应满足的条件、义务以及相关的测试和沟通要求。

主要观点

1. 合规与沟通义务

• 法律地位：EBA 的指导文件适用于欧盟监管机构和支付服务提供者，它们应努力遵守这些指导文件，并将其纳入各自的监管实践。
• 沟通要求：监管机构需在规定期限内向 EBA 报告是否符合指导文件，若不符合需说明理由。若未在期限内报告，则被视为不符合。
• 报告方式：报告需通过 EBA 提供的表格提交至指定邮箱（compliance@eba.europa.eu），并注明“EBA/GL/2018/07”作为参考。

2. 应用范围与定义

• 适用对象：指导文件适用于支付服务提供者在账户托管服务中使用专用接口的场景。
• 适用时间：自 2019 年 1 月 1 日起生效。
• 定义：指导文件中使用了 PSD2 和 RTS 中已定义的术语，保持一致性。

3. 免除条件

• 条件一：支付服务提供者需满足四个条件（如 RTS 第 33 条第 6 款），并提供相应的证据，包括技术规格、测试结果、以及与支付服务提供者和卡支付工具发行人的合作情况。
• 条件二：需确保专用接口的可用性和性能不低于直接访问账户的接口，包括每日可用时间、响应时间、错误率等。
• 条件三：需展示专用接口的广泛使用情况，包括使用该接口的支付服务提供者和卡支付工具发行人的数量，以及相关请求的数量。
• 条件四：需提供问题解决机制，包括问题识别、处理和解决的程序，特别是未达到服务等级目标的问题。

4. 压力测试

• 支付服务提供者需进行压力测试，以验证专用接口在极端情况下的性能表现，包括高并发访问、数据传输、证书交换、错误消息处理等。
• 测试需在安全的测试环境中进行，使用非真实用户数据。
• 测试结果需汇总并提交给监管机构。

5. 与支付服务提供者和卡支付工具发行人的合作

• 支付服务提供者需确保其接口不构成障碍，允许其他支付服务提供者和卡支付工具发行人使用其认证流程。
• 需避免不必要的步骤或不清晰的指引，以免用户误用或放弃使用服务。

6. 评估与咨询

• 监管机构在评估免除申请前，需向 EBA 提交评估表格，并在收到 EBA 的反馈后，才能做出决定。
• 若在 2019 年 12 月 31 日前提交了评估表格，监管机构可提前决定是否批准免除，但需在一个月内完成评估。

关键信息

• 适用对象：支付服务提供者（PSP）及监管机构。
• 合规标准：包括接口性能、可用性、广泛使用性、问题解决机制等。
• 提交表格：需通过 EBA 提供的评估表格提交，表格包括国家、监管机构名称、联系人信息、申请日期、支付服务提供者名称、类型、决策结果等字段。
• 测试要求：测试需覆盖接口的稳定性、安全性、错误处理、数据交换、认证流程等关键功能。
• 时间安排：指导文件自 2019 年 1 月 1 日起生效，部分豁免可在 2019 年 12 月 31 日前申请。

结构化要点

主要义务

• 提供接口性能数据（响应时间、错误率等）。
• 进行压力测试并提交结果。
• 与支付服务提供者和卡支付工具发行人合作，确保接口不构成障碍。
• 展示接口的广泛使用情况。
• 提供问题解决机制。

沟通要求

• 监管机构需在规定时间内向 EBA 报告是否符合指导文件。
• 若未在期限内报告，将被视为不符合。
• 报告需通过指定表格提交，并附上相关证据。

评估流程

• 监管机构需向 EBA 提交评估表格。
• EBA 需在收到表格后一个月内给出反馈。
• 若在 2019 年 12 月 31 日前提交，可提前决定是否批准免除。

表格内容概览

总结

EBA/GL/2018/07 为支付服务提供者申请免除紧急机制义务提供了详细指导，强调了接口性能、可用性、广泛使用性、合作性及问题解决机制的重要性。监管机构需严格遵循这些指导文件，确保支付服务提供者的接口符合 RTS 和 PSD2 的要求，并在规定时间内向 EBA 报告。该文件为欧盟支付服务市场的合规性和稳定性提供了重要保障。