Regulament BNR nr. 6/2021 - condițiile necesare pentru a beneficia de exceptarea de la instituirea mecanismului de urgență potrivit art. 33 alin. (6) din Regulamentul delegat (UE) 2018/389 al Comisiei de completare a Directivei (UE) 2015/2.366...
| Comentarii |
|
BANCA NAȚIONALĂ A ROMÂNIEI
REGULAMENT
privind condițiile necesare pentru a beneficia de exceptarea de la instituirea mecanismului de urgență potrivit art. 33 alin. (6) din Regulamentul delegat (UE) 2018/389 al Comisiei de completare a Directivei (UE) 2015/2.366 a Parlamentului European și a Consiliului cu privire la standardele tehnice de reglementare pentru autentificarea strictă a clienților și standardele deschise, comune și sigure de comunicare
Având în vedere:
— prevederile art. 218, 219, 223 și art. 244 alin. (1) și (2) din Legea nr. 209/2019 privind serviciile de plată și pentru modificarea unor acte normative;
— prevederile art. 31 și art. 33 alin. (6) și (7) din Regulamentul delegat (UE) 2018/389 al Comisiei din 27 noiembrie 2017 de completare a Directivei (UE) 2015/2.366 a Parlamentului European și a Consiliului cu privire la standardele tehnice de reglementare pentru autentificarea strictă a clienților și standardele deschise, comune și sigure de comunicare;
— Ghidul EBA/GL/2018/07 referitor la condițiile necesare pentru a beneficia de o exceptare de la mecanismul de urgență prevăzut la art. 33 alin. (6) din Regulamentul (UE) 2018/389 [cu privire la standardele tehnice de reglementare (STR) pentru autentificarea strictă a clienților (ASC) și standardele deschise, comune și sigure de comunicare (CCS)],
În temeiul dispozițiilor art. 243 alin. (1) și al art. 244 alin. (1) din Legea nr. 209/2019 privind serviciile de plată și pentru modificarea unor acte normative și ale art. 48 din Legea nr. 312/2004 privind Statutul Băncii Naționale a României,
Banca Națională a României emite prezentul regulament.
CAPITOLUL I
Domeniul de aplicare, obiectul și definiții
Art. 1. — (1) Prezentul regulament se aplică prestatorilor de servicii de plată prevăzuți la art. 223 alin. (1) lit. a) și, după caz, lit. e) din Legea nr. 209/2019 privind serviciile de plată și pentru modificarea unor acte normative, care oferă servicii de administrare cont de plăți accesibil on-line și care au optat pentru furnizarea unei interfețe specifice care permite furnizorilor terți accesul la conturile de plăți.
(2) Prezentul regulament stabilește cerințele care trebuie îndeplinite de către prestatorii de servicii de plată prevăzuți la alin. (1) pentru a beneficia de exceptarea de la instituirea mecanismului de urgență, în condițiile art. 33 alin. (6) din Regulamentul delegat (UE) 2018/389 al Comisiei din 27 noiembrie 2017 de completare a Directivei (UE) 2015/2.366 a Parlamentului European și a Consiliului cu privire la standardele tehnice de reglementare pentru autentificarea strictă a clienților și standardele deschise, comune și sigure de comunicare.
Art. 2. — (1) Termenii și expresiile utilizate în prezentul regulament au semnificațiile prevăzute de Legea nr. 209/2019 privind serviciile de plată și pentru modificarea unor acte normative și Regulamentul Băncii Naționale a României nr. 2/2020 privind măsurile de securitate referitoare la riscurile operaționale și de securitate și cerințele de raportare aferente serviciilor de plată, cu modificările ulterioare.
(2) În sensul prezentului regulament, termenii și expresiile de mai jos au următoarele semnificații:
a) exceptare — mecanism prin care Banca Națională a României permite ca prestatorii de servicii de plată prevăzuți la art. 1 alin. (1) să fie exceptați de la îndeplinirea obligației de instituire a unui mecanism de urgență prevăzut la art. 33 alin. (4) din Regulamentul delegat (UE) 2018/389;
b) inițiativă de piață — grup de părți interesate care au elaborat specificații funcționale și tehnice pentru interfețe specifice și, în acest sens, au obținut contribuții din partea prestatorilor de servicii de inițiere a plății, prestatorilor de servicii de informare cu privire la conturi și prestatorilor de servicii de plată care emit instrumente de plată bazate pe card;
c) rata zilnică a răspunsurilor eronate — rata calculată de prestatorul de servicii de plată care oferă servicii de administrare cont de plăți accesibil on-line privind numărul de mesaje de eroare pe zi care vizează erori ce pot fi atribuite prestatorului de servicii de plată, care oferă servicii de administrare cont de plăți accesibil on-line, trimise de acesta într-o zi către prestatorii de servicii de inițiere a plății, prestatorii de servicii de informare cu privire la conturi și prestatorii de servicii de plată care emit instrumente de plată bazate pe card, în conformitate cu art. 36 alin. (2) din Regulamentul delegat (UE) 2018/389, împărțit la numărul de cereri primite în aceeași zi de prestatorul de servicii de plată care oferă servicii de administrare cont de plăți accesibil on-line de la prestatorii de servicii de inițiere a plății, prestatorii de servicii de informare cu privire la conturi și prestatorii de servicii de plată care emit instrumente de plată bazate pe card.
CAPITOLUL II
Cerințe privind modalitatea de solicitare a exceptării
de la instituirea mecanismului de urgență
Art. 3. — (1) Prestatorul de servicii de plată transmite către Banca Națională a României — Direcția monitorizare a infrastructurilor pieței financiare și a plăților o cerere privind exceptarea de la instituirea mecanismului de urgență, în temeiul art. 33 alin. (6) din Regulamentul delegat (UE) 2018/389, potrivit formularului prevăzut în anexa nr. 1.
(2) În aplicarea alin. (1), prestatorul de servicii de plată trebuie să furnizeze informații clare, precise și detaliate, precum și toate documentele care dovedesc îndeplinirea cerințelor
prevăzute în anexa nr. 2 și dovada aprobării cererii de către organul de conducere sau de către conducerea superioară a prestatorului de servicii de plată, după caz.
(3) Prestatorul de servicii de plată transmite o cerere, potrivit alin. (1), pentru fiecare interfață specifică furnizată pentru care se intenționează exceptarea.
(4) În cazul în care un prestator de servicii de plată consideră că una dintre cerințele prevăzute în anexa nr. 2 nu i se aplică, acesta trebuie să precizeze în documentația transmisă Băncii Naționale a României motivarea pentru care respectiva cerință nu i se aplică.
(5) Documentele sunt prezentate Băncii Naționale a României în limba română, cu excepția actelor oficiale redactate într-o limbă străină, care se prezintă însoțite de traducerea legalizată a acestora. Pentru documentele redactate într-o limbă de circulație internațională, Banca Națională a României poate excepta, de la caz la caz, aplicarea cerinței privind traducerea legalizată.
(6) În orice situație, dacă solicitările sau transmiterea de documente se efectuează prin reprezentant, acestea vor fi însoțite de procură autentică ori, după caz, de delegație avocațială, din care să rezulte că persoana este mandatată să reprezinte solicitantul în relația cu Banca Națională a României.
Art. 4. — (1) Banca Națională a României evaluează și comunică solicitantului rezultatul evaluării cererii de exceptare transmise potrivit prevederilor art. 3, în termen de 60 de zile lucrătoare de la data la care documentația este considerată completă potrivit alin. (5).
(2) În situația în care documentația transmisă nu îndeplinește cerința menționată la art. 3 alin. (2), Banca Națională a României comunică solicitantului, în termen de 30 de zile lucrătoare de la primirea cererii, documentele și informațiile necesare pentru completarea cererii.
(3) Solicitantul transmite Băncii Naționale a României informațiile, datele și documentele solicitate potrivit alin. (2) în termen de maximum 30 de zile lucrătoare de la data comunicării solicitării.
(4) Pentru situații bine fundamentate de solicitant, la cererea acestuia, Banca Națională a României poate prelungi termenul de transmitere a documentelor și informațiilor prevăzut la alin. (3) cu cel mult 90 de zile lucrătoare.
(5) Documentația este considerată completă numai după ce solicitantul a transmis toate informațiile, datele și documentele potrivit alin. (2)—(4).
(6) Termenul de evaluare precizat la alin. (1) curge de la data primirii tuturor documentelor și informațiilor potrivit alin. (5) sau a împlinirii termenului prevăzut la alin. (3) sau, după caz, la alin. (4).
(7) Banca Națională a României poate solicita, în termen de 20 de zile lucrătoare de la data la care începe să curgă termenul de evaluare, și alte informații relevante pentru evaluare, inclusiv, dar fără a se limita la, avize, certificări, declarații și orice alte documente relevante, în scopul evaluării îndeplinirii cerințelor menționate în anexa nr. 2. Solicitantul trebuie să transmită informațiile solicitate în termen de 30 de zile lucrătoare de la data primirii solicitării, perioadă în care termenul de evaluare prevăzut la alin. (1) se suspendă.
(8) Solicitantul poate furniza din proprie inițiativă orice alte informații și/sau documente considerate relevante, până cel târziu cu 15 zile lucrătoare anterior datei expirării termenului în care Banca Națională a României trebuie să se pronunțe asupra cererii.
(9) Decizia Băncii Naționale a României cu privire la aprobarea sau respingerea unei cereri de exceptare de la instituirea mecanismului de urgență este comunicată în scris solicitantului, iar în cazul respingerii cererii se vor comunica și motivele care au stat la baza acesteia.
Art. 5. — Toate informațiile, datele și documentele aferente cererii prevăzute la art. 3 alin. (1) se transmit Băncii Naționale a României prin intermediul rețelei de comunicații interbancare în format electronic.
Art. 6. — După aprobarea exceptării de la instituirea mecanismului de urgență potrivit art. 33 alin. (6) din Regulamentul delegat (UE) 2018/389, Banca Națională a României poate solicita oricând prestatorului de servicii de plată orice alte informații, date și documente, relevante pentru evaluarea respectării pe bază continuă a cerințelor legale, cu luarea în considerare a celor mai bune practici la nivel european.
Art. 7. — Banca Națională a României poate revoca actul prin care a fost aprobată exceptarea de la mecanismul de urgență, în conformitate cu prevederile art. 33 alin. (7) din Regulamentul delegat (UE) 2018/389.
CAPITOLUL III
Dispoziții finale
Art. 8. — Anexele nr. 1 și 2 fac parte integrantă din prezentul regulament.
Art. 9. — Prezentul regulament intră în vigoare la data publicării în Monitorul Oficial al României, Partea I.
p. Președintele Consiliului de administrație al Băncii Naționale a României,
Florin Georgescu
București, 23 decembrie 2021.
Nr. 6.
ANEXA Nr. 1
CERERE
pentru a beneficia de exceptarea de la instituirea mecanismului de urgență potrivit art. 33 alin. (6) din Regulamentul delegat (UE) 2018/389
Subsemnatul,........................................................................................., în calitate de.........................................................,
(numele și prenumele)
solicit exceptarea de la instituirea mecanismului de urgență, potrivit art. 33 alin. (6) din Regulamentul delegat (UE) 2018/389 a...................................................................................................................................................., având sediul social/real în țara/
(denumirea prestatorului de servicii de plată care oferă servicii de administrare cont de plăți accesibil on-line)
județul ......................................., localitatea..............................., str............................nr......, cod poștal .........., înregistrată
la oficiul registrului comerțului cu nr.................................., cod unic de identificare.........................................., pentru interfața
specifică...............................................................................................................................................
(denumirea interfeței specifice utilizate de prestatorul de servicii de plată solicitant)
Interfața specifică este:
□ dezvoltată intern;
□ dezvoltată în cadrul grupului financiar-bancar din care face parte prestatorul de servicii de plată solicitant;
□ dezvoltată în colaborare cu un terț bancar;
□ dezvoltată în colaborare cu un terț nonbancar;
□ achiziționată de la.................................................................., având social/real în țara/județul............................................,
(denumirea producătorului interfeței)
localitatea...................................., str..............................nr..........., cod poștal ...................., înregistrată la oficiul registrului
comerțului cu nr.............., cod unic de identificare.....................................
Programul informatic dedicat interfeței specifice rulează la adresa..........................................................................................
Prestatorul de servicii de plată solicitant este/nu este afiliat sau membru al unui grup financiar/bancar.
Interfața specifică este/va fi utilizată de următorii prestatori de servicii de plată:
1 ................................................, având codul de identificare.................., în țara..................., sub marca...........................;
2 ..............................................., având codul de identificare.................., în țara..................., sub marca............................;
...
n................................................., având codul de identificare..................., în țara..................., sub marca......................
Prestatorii de servicii de plată din alte state membre, care sunt afiliați/membri ai grupului financiar-bancar european din care facem parte, intenționează să solicite pentru aceeași interfață specifică aplicarea excepției prevăzute la art. 33 alin. (6) din Regulamentul delegat (UE) 2018/389 următoarelor autorități:
1.......................................................
...
n........................................................
Anexat solicitării se află următoarele documente:
1 .......................................................
2 ........................................................
...
n.......................................................
Persoanele de contact care pot oferi clarificări cu privire la această cerere sunt:
1. Numele și prenumele:................................................., telefon:..................., e-mail:.................................
2. Numele și prenumele:................................................., telefon:..................., e-mail:.................................
Datele și informațiile furnizate sunt adevărate, corecte și reflectă situația existentă (până) la data de ..../..../.
Semnătura reprezentantului1 prestatorului de servicii de plată solicitant,
S.S./L.S.
1 Cererea se va completa de către organul de conducere sau de către conducerea superioară, după caz.
ANEXA Nr. 2
CERINȚE
privind acordarea excepției de la
instituirea mecanismului de urgență
ARTICOLUL 1
Nivelul serviciilor, disponibilitatea și performanța
(1) Solicitantul trebuie să definească indicatorii-cheie de performanță și obiectivele privind nivelul serviciilor, inclusiv pentru soluționarea problemelor, asistența acordată în afara orarului, monitorizarea, planurile de urgență și mentenanță ale interfeței specifice, care sunt cel puțin la fel de stricte precum cele pentru interfața sau interfețele puse la dispoziția propriilor utilizatori de servicii de plată pentru accesarea online în mod direct a conturilor lor de plăți.
(2) Solicitantul trebuie să definească cel puțin următorii indicatori-cheie de performanță privind disponibilitatea interfeței specifice:
a) durata zilnică de disponibilitate a fiecărei interfețe; și
b) durata zilnică de indisponibilitate a fiecărei interfețe.
(3) Suplimentar indicatorilor-cheie prevăzuți la alin. (2), solicitantul trebuie să definească cel puțin următorii indicatori-cheie de performanță privind performanța interfeței specifice:
a) durata medie zilnică (exprimată în milisecunde) per cerere, necesară solicitantului să furnizeze prestatorului de servicii de inițiere a plății toate informațiile solicitate în conformitate cu art. 158 lit. b) din Legea nr. 209/2019 privind serviciile de plată și pentru modificarea unor acte normative și art. 36 alin. (1) lit. (b) din Regulamentul delegat (UE) 2018/389;
b) durata medie zilnică (exprimată în milisecunde) per cerere, necesară solicitantului să furnizeze prestatorului de servicii de informare cu privire la conturi toate informațiile solicitate în conformitate cu art. 36 alin. (1) lit. (a) din Regulamentul delegat (UE) 2018/389;
c) durata medie zilnică (în milisecunde) per cerere, necesară solicitantului să furnizeze emitentului de instrumente de plată pe bază de card sau prestatorului de servicii de inițiere a plății o confirmare de tipul „da” sau „nu” în conformitate cu art. 152 alin. (1) din Legea nr. 209/2019 privind serviciile de plată și pentru modificarea unor acte normative și cu art. 36 alin. (1) lit. (c) din Regulamentul delegat (UE) 2018/389;
d) rata zilnică a răspunsurilor eronate.
(4) În scopul calculării indicatorilor privind disponibilitatea interfeței specifice prevăzuți la alin. (2), solicitantul trebuie:
a) să calculeze durata de disponibilitate exprimată în procente ca fiind 100% minus procentul duratei de indisponibilitate;
b) să calculeze durata de indisponibilitate exprimată în procente utilizând numărul total de secunde în care interfața specifică a fost indisponibilă într-o perioadă de 24 de ore, începând și terminând la miezul nopții;
c) să considere că interfața este indisponibilă când la cinci cereri consecutive de acces la informații pentru furnizarea de servicii de inițiere a plății, servicii de informare privind conturile sau de confirmare a disponibilității fondurilor nu s-a primit răspuns într-un interval total de 30 de secunde, indiferent dacă aceste cereri provin de la unul sau mai mulți prestatori de servicii de inițiere a plății, prestatori de servicii de informare cu privire la conturi sau prestatorii de servicii de plată care emit instrumente de plată bazate pe card. În acest caz, solicitantul trebuie să calculeze durata de indisponibilitate din momentul primirii primei cereri din seria de cinci cereri consecutive la care nu s-a primit răspuns în decurs de 30 de secunde, cu condiția să nu existe nicio cerere soluționată cu succes între cele cinci cereri la care s-a trimis un răspuns.
ARTICOLUL 2
Publicarea statisticilor
(1) În sensul art. 32 alin. (4) din Regulamentul delegat (UE) 2018/389, solicitantul trebuie să furnizeze Băncii Naționale a României un plan de publicare trimestrială a statisticilor zilnice privind disponibilitatea și performanța interfeței specifice, conform prevederilor art. 1 alin. (2) și (3), și a fiecăreia dintre interfețele puse la dispoziția propriilor utilizatori de servicii de plată pentru a-și accesa on-line în mod direct conturile de plăți, împreună cu informațiile referitoare la locația publicării acestor statistici și data primei publicări.
(2) Publicarea statisticilor prevăzute la alin. (1) trebuie să permită zilnic prestatorilor de servicii de inițiere a plății, prestatorilor de servicii de informare cu privire la conturi, prestatorilor de servicii de plată care emit instrumente de plată bazate pe card, utilizatorilor de servicii de plată și autorităților competente să compare disponibilitatea și performanța zilnică ale fiecărei interfețe specifice furnizate de către prestatorul de servicii de plată care solicită excepția cu disponibilitatea și performanța fiecăreia dintre interfețele puse la dispoziția propriilor utilizatori de servicii de plată de către același prestator de servicii de plată pentru accesarea on-line în mod direct a conturilor de plăți.
ARTICOLUL 3
Teste de stres
(1) În scopul efectuării testelor de stres menționate la art. 32 alin. (2) din Regulamentul delegat (UE) 2018/389, solicitantul trebuie să dispună de procese pentru a stabili și a evalua modul în care se comportă interfața specifică atunci când este supusă unui număr extrem de mare de cereri din partea prestatorilor de servicii de inițiere a plății, prestatorilor de servicii de informare cu privire la conturi și prestatorilor de servicii de plată care emit instrumente de plată bazate pe card, sub aspectul impactului pe care îl au aceste suprasolicitări asupra disponibilității și performanței interfeței specifice și asupra obiectivelor definite privind nivelul serviciilor.
(2) Solicitantul trebuie să efectueze teste de stres adecvate ale interfeței specifice incluzând, dar fără a se limita la:
a) capacitatea de a permite accesul mai multor prestatori de servicii de inițiere a plății, prestatori de servicii de informare cu privire la conturi și prestatori de servicii de plată care emit instrumente de plată bazate pe card;
b) capacitatea de a face față unui număr extrem de ridicat de cereri din partea prestatorilor de servicii de inițiere a plății, prestatorilor de servicii de informare cu privire la conturi și prestatorilor de servicii de plată care emit instrumente de plată bazate pe card, într-o perioadă scurtă de timp, fără eșecuri și/sau defecțiuni;
c) utilizarea unui număr extrem de ridicat de sesiuni concurente/concomitente deschise în același timp pentru cereri privind inițierea plăților, informarea cu privire la cont și confirmarea disponibilității fondurilor; și
d) cererile care vizează volume mari de date.
(3) Solicitantul trebuie să furnizeze Băncii Naționale a României un rezumat al tuturor rezultatelor testelor de stres realizate, inclusiv scenariile utilizate ca bază pentru testarea fiecăruia dintre elementele prevăzute la alin. (2) și modul în care au fost abordate toate problemele identificate.
ARTICOLUL 4
Obstacole
(1) Solicitantul trebuie să furnizeze Băncii Naționale a României:
a) un rezumat al metodei sau metodelor de aplicare a procedurii sau procedurilor de autentificare strictă a utilizatorilor de servicii de plată acceptate de interfața specifică, și anume „redirecționarea”, „decuplarea”, „încorporarea” sau o combinație a acestora; și
b) o explicație clară, detaliată și completă a motivației pentru care metoda sau metodele de aplicare a procedurii sau procedurilor de autentificare menționate la lit. a) nu reprezintă un obstacol, astfel cum se menționează la art. 32 alin. (3) din Regulamentul delegat (UE) 2018/389, și a modului în care aceste metode permit prestatorilor de servicii de inițiere a plății și prestatorilor de servicii de informare cu privire la conturi să se bazeze pe toate procedurile de autentificare furnizate propriilor utilizatori de servicii de plată de către prestatorul de servicii de plată care solicită excepția, împreună cu dovezi care atestă că interfața specifică nu determină întârzieri sau neplăceri inutile în ceea ce privește experiența generată pentru utilizatorii de servicii de plată atunci când aceștia își accesează contul printr-un prestator de servicii de inițiere a plății, prestator de servicii de informare cu privire la conturi sau prestator de servicii de plată care emite instrumente de plată bazate pe card și nici orice alte inconveniente, inclusiv parcurgerea unor etape inutile sau folosirea unui limbaj neclar sau disuasiv, de natură să îi descurajeze, în mod direct sau indirect, pe utilizatorii de servicii de plată să utilizeze serviciile prestatorilor de servicii de inițiere a plății, prestatorilor de servicii de informare cu privire la conturi și prestatorilor de servicii de plată care emit instrumente de plată bazate pe card.
(2) În cadrul explicației menționate la alin. (1) lit. b), solicitantul trebuie să furnizeze Băncii Naționale a României o confirmare potrivit căreia:
a) interfața specifică nu împiedică prestatorii de servicii de inițiere a plății și prestatorii de servicii de informare cu privire la conturi să se bazeze pe procedura sau procedurile de autentificare furnizată sau furnizate propriilor utilizatori de servicii de plată de către solicitant;
b) nu sunt necesare autorizări sau înregistrări suplimentare din partea prestatorilor de servicii de inițiere a plății, prestatorilor de servicii de informare cu privire la conturi și prestatorilor de servicii de plată care emit instrumente de plată bazate pe card, altele decât cele impuse la art. 9—12, art. 14—16, art. 17 alin. (1), art. 68—70 și art. 103 alin. (5) din Legea nr. 209/2019 privind serviciile de plată și pentru modificarea unor acte normative;
c) nu se efectuează verificări suplimentare, astfel cum se menționează la art. 32 alin. (3) din Regulamentul delegat (UE) 2018/389, de către solicitant asupra consimțământului utilizatorului de servicii de plată dat prestatorului de servicii de inițiere a plății sau prestatorului de servicii de informare cu privire la conturi pentru a accesa informațiile cu privire la conturile de plăți deținute la solicitant sau pentru a iniția plăți din conturile de plăți deținute la solicitant; și
d) nu se efectuează nicio verificare a consimțământului utilizatorului de servicii de plată dat prestatorului de servicii de plată care emite instrumente de plată bazate pe card în conformitate cu art. 151 lit. a) din Legea nr. 209/2019 privind serviciile de plată și pentru modificarea unor acte normative.
ARTICOLUL 5
Proiectarea și testarea interfeței specifice în mod satisfăcător pentru prestatorii de servicii de plată
(1) În scopul demonstrării respectării cerinței prevăzute la art. 33 alin. (6) lit. (b) din Regulamentul delegat (UE) 2018/389 cu privire la proiectarea interfeței specifice, solicitantul trebuie să furnizeze Băncii Naționale a României:
a) dovada că interfața specifică îndeplinește cerințele legale privind accesul și datele prevăzute de Legea nr. 209/2019 privind serviciile de plată și pentru modificarea unor acte normative și de Regulamentul delegat (UE) 2018/389, inclusiv:
(i) o descriere a specificațiilor funcționale și tehnice pe care prestatorul de servicii de plată le-a implementat; și
(ii) un rezumat al modului în care implementarea acestor specificații îndeplinește cerințele din Legea nr. 209/2019 privind serviciile de plată și pentru modificarea unor acte normative și Regulamentul delegat (UE) 2018/389; și
b) informații care să descrie dacă și sub ce formă prestatorul de servicii de plată care solicită excepția a interacționat cu prestatorii de servicii de inițiere a plății, prestatorii de servicii de informare cu privire la conturi și prestatorii de servicii de plată care emit instrumente de plată bazate pe card.
(2) În cazul în care solicitantul implementează un standard dezvoltat printr-o inițiativă de piață:
a) informațiile menționate la alin. (1) lit. a) pct. (i) pot consta în informații cu privire la standardul inițiativei de piață pe care îl aplică solicitantul, indiferent dacă acesta s-a abătut sau nu, sub orice aspect specific, de la un astfel de standard, și dacă da, în ce mod s-a abătut și cum îndeplinește cerințele din Legea nr. 209/2019 privind serviciile de plată și pentru modificarea unor acte normative și Regulamentul delegat (UE) 2018/389;
b) informațiile menționate la alin. (1) lit. a) pct. (ii) pot include, dacă sunt disponibile, rezultatele testelor de conformitate elaborate de inițiativa de piață, rezultate care atestă conformitatea interfeței specifice cu standardul respectiv al inițiativei de piață.
(3) În sensul cerinței prevăzute la art. 33 alin. (6) lit. (b) din Regulamentul delegat (UE) 2018/389, cu privire la testarea interfeței specifice, solicitantul trebuie să pună specificațiile tehnice ale interfeței specifice la dispoziția prestatorilor de servicii de inițiere a plății, prestatorilor de servicii de informare cu privire la conturi și prestatorilor de servicii de plată care emit instrumente de plată bazate pe card autorizați sau a entităților care au remis o cerere la autoritățile lor competente pentru autorizația relevantă în conformitate cu art. 30 alin. (3) din Regulamentul delegat (UE) 2018/389, care trebuie să includă, cel puțin, publicarea unui rezumat al specificațiilor tehnice ale interfeței specifice pe website-ul propriu, în conformitate cu teza a treia din art. 30 alin. (3) din Regulamentul delegat (UE) 2018/389.
(4) Platforma de testare trebuie să permită prestatorilor de servicii de plată care oferă servicii de administrare cont, prestatorilor de servicii de inițiere a plății, prestatorilor de servicii de informare cu privire la conturi și prestatorilor de servicii de plată care emit instrumente de plată bazate pe card autorizați și entităților care au remis o cerere la autoritățile lor competente pentru autorizația relevantă să testeze interfața specifică într-un mediu de testare dedicat, securizat și cu date fictive ale utilizatorilor de servicii de plată, pentru următoarele:
a) o conexiune stabilă și securizată;
b) capacitatea solicitantului și a prestatorilor de servicii de inițiere a plății, prestatorilor de servicii de informare cu privire la conturi și prestatorilor de servicii de plată care emit instrumente de plată bazate pe card autorizați de a face schimb de certificate relevante, în conformitate cu art. 34 din Regulamentul delegat (UE) 2018/389;
c) capacitatea de a trimite și primi mesaje de eroare, în conformitate cu art. 36 alin. (2) din Regulamentul delegat (UE) 2018/389;
d) capacitatea prestatorilor de servicii de inițiere a plății de a trimite și a solicitantului de a primi ordine de inițiere a plăților și capacitatea solicitantului de a furniza informațiile solicitate, în conformitate cu art. 158 din Legea nr. 209/2019 privind serviciile de plată și pentru modificarea unor acte normative și cu art. 36 alin. (1) lit. (b) din Regulamentul delegat (UE) 2018/389;
e) capacitatea prestatorilor de servicii de informare cu privire la conturi de a trimite și a solicitantului de a primi cereri de acces la datele contului de plăți și capacitatea solicitantului de a furniza informațiile solicitate în conformitate cu art. 36 alin. (1) lit. (a) din Regulamentul delegat (UE) 2018/389;
f) capacitatea prestatorilor de servicii de plată care emit instrumente de plată bazate pe card și a prestatorilor de servicii de inițiere a plății de a transmite și a solicitantului de a primi cereri din partea prestatorilor de servicii de plată care emit instrumente de plată bazate pe card și prestatorilor de servicii de inițiere a plății și capacitatea solicitantului de a trimite o confirmare de tipul „da” sau „nu” către prestatorii de servicii de plată care emit instrumente de plată bazate pe card și prestatorii de servicii de inițiere a plății, în conformitate cu art. 36 alin. (1) lit. (c) din Regulamentul delegat (UE) 2018/389; și
g) capacitatea prestatorilor de servicii de inițiere a plății și prestatorilor de servicii de informare cu privire la conturi de a se baza pe procedurile de autentificare furnizate de către solicitant propriilor utilizatori de servicii de plată.
(5) Solicitantul trebuie să furnizeze Băncii Naționale a României un rezumat al rezultatelor testării menționate la art. 30 alin. (5) din Regulamentul delegat (UE) 2018/389 pentru fiecare dintre elementele care urmează să fie testate în conformitate cu alin. (4), inclusiv numărul de prestatori de servicii de inițiere a plății, prestatori de servicii de informare cu privire la conturi și prestatori de servicii de plată care emit instrumente de plată bazate pe card care au utilizat platforma de testare, răspunsul primit de solicitant din partea acestor prestatori de servicii de inițiere a plății, prestatori de servicii de informare cu privire la conturi și prestatori de servicii de plată care emit instrumente de plată bazate pe card, problemele identificate și o descriere a modului în care au fost gestionate aceste probleme.
ARTICOLUL 6
Utilizarea pe scară largă a interfeței
În scopul demonstrării respectării cerinței de la art. 33 alin. (6) lit. (c) din Regulamentul delegat (UE) 2018/389, solicitantul trebuie să furnizeze Băncii Naționale a României:
a) o descriere a utilizării interfeței specifice pentru perioada menționată la art. 33 alin. (6) lit. (c) din Regulamentul delegat (UE) 2018/389, inclusiv, dar fără a se limita la:
(i) numărul de prestatori de servicii de inițiere a plății, prestatori de servicii de informare cu privire la conturi și prestatori de servicii de plată care emit instrumente de plată bazate pe card care au utilizat interfața pentru a furniza servicii clienților; și
(ii) numărul de cereri trimise de acești prestatori de servicii de inițiere a plății, prestatori de servicii de informare cu privire la conturi și prestatori de servicii de plată care emit instrumente de plată bazate pe card către solicitant, prin intermediul interfeței specifice, la care s-a primit răspuns din partea solicitantului;
b) dovada faptului că solicitantul a depus toate eforturile rezonabile pentru a asigura utilizarea la scară largă a interfeței specifice, inclusiv prin comunicarea disponibilității interfeței specifice pe canale adecvate, printre altele, dacă este cazul, pe site-ul solicitantului, pe platformele de comunicare socială, prin organismele de profil ale industriei, la conferințe și prin implicarea directă a actorilor de pe piață cunoscuți.
ARTICOLUL 7
Soluționarea problemelor
În scopul art. 32 alin. (1) și art. 33 alin. (6) lit. (d) din Regulamentul delegat (UE) 2018/389, solicitantul trebuie să furnizeze Băncii Naționale a României:
a) informații privind sistemele sau procedurile existente pentru urmărirea, soluționarea și închiderea problemelor, în special cele raportate de prestatorii de servicii de inițiere a plății, prestatorii de servicii de informare cu privire la conturi și prestatorii de servicii de plată care emit instrumente de plată bazate pe card; și
b) o detaliere a problemelor și deficiențelor, în special a celor raportate de prestatorii de servicii de inițiere a plății, prestatorii de servicii de informare cu privire la conturi și prestatorii de servicii de plată care emit instrumente de plată bazate pe card, care nu au fost rezolvate în conformitate cu obiectivele privind nivelul serviciilor stabilite la art. 1 alin. (1).
| ← HOTĂRÂRE privind numirea domnului Drăgănescu Emil în... |
|---|
