EBA欧洲银行-Guidelines-on-fraud-reporting-28EBA-GL-2018-0529_FI_32页_680kb

Dokumentin yhteenveto: Ohjeet petoksia koskevien tietojen raportointivaatimuksista PSD2 direktiivin mukaisesti

Dokumentin tarkoitus

Dokumentti EPV/GL/2018/05 sisältää ohjeita maksupalveluntarjoajille ja toimivaltaisille viranomaisille, jotka koskevat petoksia koskevien tietojen raportointia PSD2-direktiivin 96 artiklan 6 kohdan mukaisesti. Ohjeet on annettu asetuksen (EU) N:o 1093/2010 16 artiklan nojalla, ja niiden noudattaminen on velvoittavaa.

Pääasiallinen sisältö

Ohjeet kattavat seuraavat osa-alueet:

1. Noudattamista ja ilmoittamista koskevat velvoitteet

• Ohjeiden noudattaminen on velvoittavaa toimivaltaisille viranomaisille ja maksupalveluntarjoajille.
• Ilmoitukset on lähetettävä Europan pankkiviranomaiselle ennen 19.11.2018, ja niiden ei tule olla viivästynyt.
• Ilmoitukset lähetetään sähköpostitse osoitteeseen compliance@eba.europa.eu ja viitataan "EBA/GL/2018/05".

2. Sisältö, soveltamisala ja määritelmät

• Ohjeet koskevat maksutapahtumia, jotka liittyvät petoksiin, ja niiden raportointia.
• Maksutapahtumat jaetaan seuraaviin kategorioihin:
  • Oikeudettomat maksutapahtumat (esim. petoksia seuranneet tapahtumat)
  • Maksajan manipuloiminen (maksutapahtumat, joissa maksaja on manipuloinut maksutoimeksiantopalvelun)
• Dokumentti viitaa useisiin EU-lainsäädäntöön, kuten:
  • Asetus (EU) N:o 1093/2010
  • Direktiivi (EU) 2015/2366 (PSD2)
  • Direktiivi 2009/110/EY (sähköisen rahan liikkeeseenlaskijalaitosten valvonta)

3. Petoksia koskevien tietojen raportointi maksupalveluntarjoajille

Ohje 1: Maksutapahtumat ja petolliset maksutapahtumat

• Maksupalveluntarjoajat tulee ilmoittaa seuraavat tiedot:
  • Oikeudettomat maksutapahtumat, mukaan lukien ne, jotka seuravat maksutietojen tai maksuvälineen häviämistä
  • Maksutapahtumat, joissa maksajan on manipuloinut maksutoimeksiantopalvelun
• Tapahtumat ilmoitetaan vain jos ne on toteutettu, ei jos ne on estetty ennen toteutusta.
• Tapahtumat jaetaan eri kategorioihin, kuten "petollisilla maksutapahtumilla yhteensä" ja "petoksista johtuvilla tappioilla vastuunkantajakohtaisesti".

Ohje 2: Yleiset tietovaatimukset

• Tietojen tulee sisältää märän ja arvon, ja arvot tulee ilmoittaa kahden desimaalin tarkkuudella.
• Euroalueen jäsenvaltioissa tietotiedot tulee ilmoittaa euromäräisinä, muissa valtioissa kyseisen valtion valuuttana.
• Maksutapahtumien arvot tulee muuntaa vastaavaan valuutaksi käyttäen asianmukaisia vaihtokursseja.

Ohje 3: Tiheys, raportointiaikataulut ja raportointikausi

• Tiedot raportoidaan kuuden kuukauden välein.
• PSD2-direktiivin poikkeuksia soveltaville maksupalveluntarjoajille tulee raportoida tiedot vuosittain kahden kuukauden mittaisissa kauteissa.

Ohje 4: Maantieteellinen erittely

• Tiedot jaetaan maantieteellisesti seuraavasti:
  • Kotimaiset maksutapahtumat (maksu ja vastaanottava maksupalveluntarjoaja samassa valtiossa)
  • Rajatylittävät maksutapahtumat (maksu ja vastaanottava maksupalveluntarjoaja eri valtioissa)
  • ETA:n ulkopuoliset maksutapahtumat (joko maksu tai vastaanottava maksupalveluntarjoaja sijaitsee ETA:n ulkopuolella)
• Tietojen erittely perustuu maksuvälineen ja maksukanavan sijaintiin.

Ohje 5: Raportointi toimivaltaiselle viranomaiselle

• Maksutapahtumat raportoidaan kotijäsenvaltion toimivaltaiselle viranomaiselle.
• Sivulikkeiden tulee raportoida tiedot vastaanottavassa valtiossa, erikseen kotijäsenvaltion maksutapahtumista.

Ohje 6: Tallennus- ja viitepäivät

• Raportointipäivä on päivä, jolloin maksutapahtuma on toteutettu.
• Petoksista johtuvat tappiot raportoidaan heti niiden havaitsemisen jälkeen, riippumatta siitä, onko käsittelyä päättynyt.
• Muutokset aiempien raportointikausien tietoihin tulee ilmoittaa seuraavassa raportointikaudessa.

Ohje 7: Raportoitavien tietojen erittely

• Tiedot jaetaan eri tietoerittelyihin, jotka riippuvat maksuvälineestä, maksukanavasta, tunnistamismenetelmästä ja muista tekijöistä.
• Tietoerittelyihin liittyvät tiedot:
  • Liite 2: tietoerittelyt A–F
  • Ohjeen 1.1 mukaiset tietotiedot
  • Maksutapahtumien erittelyt:
    • A: tilisiirrot
    • B: suoraveloitukset
    • C: korttimaksut (maksajan puolella)
    • D: korttimaksut (maksunsaajan puolella)
    • E: sähköisen rahan toimittajien tietoja koskevat erittelyt
    • F: sähköisen rahan toimittajien tietoja koskevat erittelyt
    • G: rahansiirtopalveluiden tietoerittely
    • H: maksutoimeksiantopalveluiden tietoerittely

3.2. Toimivaltaisten viranomaisten raportointi

• Toimivaltaiset viranomaiset tulee raportoida samat tiedot maksupalveluntarjoajille, jotka koskevat petoksia.
• Tiedot jaetaan maantieteellisesti:
  • Kotimaiset maksutapahtumat
  • Rajatylittävät maksutapahtumat
  • ETA:n ulkopuoliset maksutapahtumat
• Tiedot tulee raportoida sähköpostitse, ja niiden tulee olla tarkkoja ja selkeitä.

Yhteenveto

Dokumentti määrää tarkat raportointivaatimukset maksutapahtumien ja petollisten maksutapahtumien ilmoittamiselle. Ohjeet koskevat sekä maksupalveluntarjoajia että toimivaltaisia viranomaisia, ja niiden tulee noudattaa tiettyjä tietovaatimuksia ja ilmoittaa tiedot säännöllisesti. Tiedot jaetaan eri kategorioihin, jotka perustuvat maksuvälineen, maksukanavan ja toimipaikan sijaintiin. Raportointi on velvoittavaa ja tulee olla tarkka, selkeä ja ajalla päivitetty.