CERINȚE nr. 0/2022

Notă

Conținute de REGULAMENTUL nr. 6 din 23 decembrie 2021, publicat în Monitorul Oficial, Partea I, nr. 60 din 19 ianuarie 2022.

Articolul 1 — Nivelul serviciilor, disponibilitatea și performanța

(1) Solicitantul trebuie să definească indicatorii-cheie de performanță și obiectivele privind nivelul serviciilor, inclusiv pentru soluționarea problemelor, asistența acordată în afara orarului, monitorizarea, planurile de urgență și mentenanță ale interfeței specifice, care sunt cel puțin la fel de stricte precum cele pentru interfața sau interfețele puse la dispoziția propriilor utilizatori de servicii de plată pentru accesarea online în mod direct a conturilor lor de plăți.

(2) Solicitantul trebuie să definească cel puțin următorii indicatori-cheie de performanță privind disponibilitatea interfeței specifice:

a) durata zilnică de disponibilitate a fiecărei interfețe; și

b) durata zilnică de indisponibilitate a fiecărei interfețe.

(3) Suplimentar indicatorilor-cheie prevăzuți la alin. (2), solicitantul trebuie să definească cel puțin următorii indicatori-cheie de performanță privind performanța interfeței specifice:

a) durata medie zilnică (exprimată în milisecunde) per cerere, necesară solicitantului să furnizeze prestatorului de servicii de inițiere a plății toate informațiile solicitate în conformitate cu art. 158 lit. b) din Legea nr. 209/2019 privind serviciile de plată și pentru modificarea unor acte normative și art. 36 alin. (1) lit. (b) din Regulamentul delegat (UE) 2018/389;

b) durata medie zilnică (exprimată în milisecunde) per cerere, necesară solicitantului să furnizeze prestatorului de servicii de informare cu privire la conturi toate informațiile solicitate în conformitate cu art. 36 alin. (1) lit. (a) din Regulamentul delegat (UE) 2018/389;

c) durata medie zilnică (în milisecunde) per cerere, necesară solicitantului să furnizeze emitentului de instrumente de plată pe bază de card sau prestatorului de servicii de inițiere a plății o confirmare de tipul „da“ sau „nu“ în conformitate cu art. 152 alin. (1) din Legea nr. 209/2019 privind serviciile de plată și pentru modificarea unor acte normative și cu art. 36 alin. (1) lit. (c) din Regulamentul delegat (UE) 2018/389;

d) rata zilnică a răspunsurilor eronate.

(4) În scopul calculării indicatorilor privind disponibilitatea interfeței specifice prevăzuți la alin. (2), solicitantul trebuie:

a) să calculeze durata de disponibilitate exprimată în procente ca fiind 100% minus procentul duratei de indisponibilitate;

b) să calculeze durata de indisponibilitate exprimată în procente utilizând numărul total de secunde în care interfața specifică a fost indisponibilă într-o perioadă de 24 de ore, începând și terminând la miezul nopții;

c) să considere că interfața este indisponibilă când la cinci cereri consecutive de acces la informații pentru furnizarea de servicii de inițiere a plății, servicii de informare privind conturile sau de confirmare a disponibilității fondurilor nu s-a primit răspuns într-un interval total de 30 de secunde, indiferent dacă aceste cereri provin de la unul sau mai mulți prestatori de servicii de inițiere a plății, prestatori de servicii de informare cu privire la conturi sau prestatorii de servicii de plată care emit instrumente de plată bazate pe card. În acest caz, solicitantul trebuie să calculeze durata de indisponibilitate din momentul primirii primei cereri din seria de cinci cereri consecutive la care nu s-a primit răspuns în decurs de 30 de secunde, cu condiția să nu existe nicio cerere soluționată cu succes între cele cinci cereri la care s-a trimis un răspuns.

Articolul 2 — Publicarea statisticilor

(1) În sensul art. 32 alin. (4) din Regulamentul delegat (UE) 2018/389, solicitantul trebuie să furnizeze Băncii Naționale a României un plan de publicare trimestrială a statisticilor zilnice privind disponibilitatea și performanța interfeței specifice, conform prevederilor art. 1 alin. (2) și (3), și a fiecăreia dintre interfețele puse la dispoziția propriilor utilizatori de servicii de plată pentru a-și accesa on-line în mod direct conturile de plăți, împreună cu informațiile referitoare la locația publicării acestor statistici și data primei publicări.

(2) Publicarea statisticilor prevăzute la alin. (1) trebuie să permită zilnic prestatorilor de servicii de inițiere a plății, prestatorilor de servicii de informare cu privire la conturi, prestatorilor de servicii de plată care emit instrumente de plată bazate pe card, utilizatorilor de servicii de plată și autorităților competente să compare disponibilitatea și performanța zilnică ale fiecărei interfețe specifice furnizate de către prestatorul de servicii de plată care solicită excepția cu disponibilitatea și performanța fiecăreia dintre interfețele puse la dispoziția propriilor utilizatori de servicii de plată de către același prestator de servicii de plată pentru accesarea on-line în mod direct a conturilor de plăți.

Articolul 3 — Teste de stres

(1) În scopul efectuării testelor de stres menționate la art. 32 alin. (2) din Regulamentul delegat (UE) 2018/389, solicitantul trebuie să dispună de procese pentru a stabili și a evalua modul în care se comportă interfața specifică atunci când este supusă unui număr extrem de mare de cereri din partea prestatorilor de servicii de inițiere a plății, prestatorilor de servicii de informare cu privire la conturi și prestatorilor de servicii de plată care emit instrumente de plată bazate pe card, sub aspectul impactului pe care îl au aceste suprasolicitări asupra disponibilității și performanței interfeței specifice și asupra obiectivelor definite privind nivelul serviciilor.

(2) Solicitantul trebuie să efectueze teste de stres adecvate ale interfeței specifice incluzând, dar fără a se limita la:

a) capacitatea de a permite accesul mai multor prestatori de servicii de inițiere a plății, prestatori de servicii de informare cu privire la conturi și prestatori de servicii de plată care emit instrumente de plată bazate pe card;

b) capacitatea de a face față unui număr extrem de ridicat de cereri din partea prestatorilor de servicii de inițiere a plății, prestatorilor de servicii de informare cu privire la conturi și prestatorilor de servicii de plată care emit instrumente de plată bazate pe card, într-o perioadă scurtă de timp, fără eșecuri și/sau defecțiuni;

c) utilizarea unui număr extrem de ridicat de sesiuni concurente/concomitente deschise în același timp pentru cereri privind inițierea plăților, informarea cu privire la cont și confirmarea disponibilității fondurilor; și

d) cererile care vizează volume mari de date.

(3) Solicitantul trebuie să furnizeze Băncii Naționale a României un rezumat al tuturor rezultatelor testelor de stres realizate, inclusiv scenariile utilizate ca bază pentru testarea fiecăruia dintre elementele prevăzute la alin. (2) și modul în care au fost abordate toate problemele identificate.

Articolul 4 — Obstacole

(1) Solicitantul trebuie să furnizeze Băncii Naționale a României:

a) un rezumat al metodei sau metodelor de aplicare a procedurii sau procedurilor de autentificare strictă a utilizatorilor de servicii de plată acceptate de interfața specifică, și anume „redirecționarea“, „decuplarea“, „încorporarea“ sau o combinație a acestora; și

b) o explicație clară, detaliată și completă a motivației pentru care metoda sau metodele de aplicare a procedurii sau procedurilor de autentificare menționate la lit. a) nu reprezintă un obstacol, astfel cum se menționează la art. 32 alin. (3) din Regulamentul delegat (UE) 2018/389, și a modului în care aceste metode permit prestatorilor de servicii de inițiere a plății și prestatorilor de servicii de informare cu privire la conturi să se bazeze pe toate procedurile de autentificare furnizate propriilor utilizatori de servicii de plată de către prestatorul de servicii de plată care solicită excepția, împreună cu dovezi care atestă că interfața specifică nu determină întârzieri sau neplăceri inutile în ceea ce privește experiența generată pentru utilizatorii de servicii de plată atunci când aceștia își accesează contul printrun prestator de servicii de inițiere a plății, prestator de servicii de informare cu privire la conturi sau prestator de servicii de plată care emite instrumente de plată bazate pe card și nici orice alte inconveniente, inclusiv parcurgerea unor etape inutile sau folosirea unui limbaj neclar sau disuasiv, de natură să îi descurajeze, în mod direct sau indirect, pe utilizatorii de servicii de plată să utilizeze serviciile prestatorilor de servicii de inițiere a plății, prestatorilor de servicii de informare cu privire la conturi și prestatorilor de servicii de plată care emit instrumente de plată bazate pe card.

(2) În cadrul explicației menționate la alin. (1) lit. b), solicitantul trebuie să furnizeze Băncii Naționale a României o confirmare potrivit căreia:

a) interfața specifică nu împiedică prestatorii de servicii de inițiere a plății și prestatorii de servicii de informare cu privire la conturi să se bazeze pe procedura sau procedurile de autentificare furnizată sau furnizate propriilor utilizatori de servicii de plată de către solicitant;

b) nu sunt necesare autorizări sau înregistrări suplimentare din partea prestatorilor de servicii de inițiere a plății, prestatorilor de servicii de informare cu privire la conturi și prestatorilor de servicii de plată care emit instrumente de plată bazate pe card, altele decât cele impuse la art. 9-12,

art. 14-16,

art. 17 alin. (1),

art. 68-70 și art. 103 alin. (5) din Legea nr. 209/2019 privind serviciile de plată și pentru modificarea unor acte normative;

c) nu se efectuează verificări suplimentare, astfel cum se menționează la art. 32 alin. (3) din Regulamentul delegat (UE) 2018/389, de către solicitant asupra consimțământului utilizatorului de servicii de plată dat prestatorului de servicii de inițiere a plății sau prestatorului de servicii de informare cu privire la conturi pentru a accesa informațiile cu privire la conturile de plăți deținute la solicitant sau pentru a iniția plăți din conturile de plăți deținute la solicitant; și

d) nu se efectuează nicio verificare a consimțământului utilizatorului de servicii de plată dat prestatorului de servicii de plată care emite instrumente de plată bazate pe card în conformitate cu art. 151 lit. a) din Legea nr. 209/2019 privind serviciile de plată și pentru modificarea unor acte normative.

Articolul 5 — Proiectarea și testarea interfeței specifice în mod satisfăcător pentru prestatorii de servicii de plată

(1) În scopul demonstrării respectării cerinței prevăzute la art. 33 alin. (6) lit. (b) din Regulamentul delegat (UE) 2018/389 cu privire la proiectarea interfeței specifice, solicitantul trebuie să furnizeze Băncii Naționale a României:

a) dovada că interfața specifică îndeplinește cerințele legale privind accesul și datele prevăzute de Legea nr. 209/2019 privind serviciile de plată și pentru modificarea unor acte normative și de Regulamentul delegat (UE) 2018/389, inclusiv: (i) o descriere a specificațiilor funcționale și tehnice pe care prestatorul de servicii de plată le-a implementat; și

(ii) un rezumat al modului în care implementarea acestor specificații îndeplinește cerințele din Legea nr. 209/2019 privind serviciile de plată și pentru modificarea unor acte normative și Regulamentul delegat (UE) 2018/389; și

b) informații care să descrie dacă și sub ce formă prestatorul de servicii de plată care solicită excepția a interacționat cu prestatorii de servicii de inițiere a plății, prestatorii de servicii de informare cu privire la conturi și prestatorii de servicii de plată care emit instrumente de plată bazate pe card.

(2) În cazul în care solicitantul implementează un standard dezvoltat printr-o inițiativă de piață:

a) informațiile menționate la alin. (1) lit. a) pct. (i) pot consta în informații cu privire la standardul inițiativei de piață pe care îl aplică solicitantul, indiferent dacă acesta s-a abătut sau nu, sub orice aspect specific, de la un astfel de standard, și dacă da, în ce mod s-a abătut și cum îndeplinește cerințele din Legea nr. 209/2019 privind serviciile de plată și pentru modificarea unor acte normative și Regulamentul delegat (UE) 2018/389;

b) informațiile menționate la alin. (1) lit. a) pct. (ii) pot include, dacă sunt disponibile, rezultatele testelor de conformitate elaborate de inițiativa de piață, rezultate care atestă conformitatea interfeței specifice cu standardul respectiv al inițiativei de piață.

(3) În sensul cerinței prevăzute la art. 33 alin. (6) lit. (b) din Regulamentul delegat (UE) 2018/389, cu privire la testarea interfeței specifice, solicitantul trebuie să pună specificațiile tehnice ale interfeței specifice la dispoziția prestatorilor de servicii de inițiere a plății, prestatorilor de servicii de informare cu privire la conturi și prestatorilor de servicii de plată care emit instrumente de plată bazate pe card autorizați sau a entităților care au remis o cerere la autoritățile lor competente pentru autorizația relevantă în conformitate cu art. 30 alin. (3) din Regulamentul delegat (UE) 2018/389, care trebuie să includă, cel puțin, publicarea unui rezumat al specificațiilor tehnice ale interfeței specifice pe website-ul propriu, în conformitate cu teza a treia din art. 30 alin. (3) din Regulamentul delegat (UE) 2018/389.

(4) Platforma de testare trebuie să permită prestatorilor de servicii de plată care oferă servicii de administrare cont, prestatorilor de servicii de inițiere a plății, prestatorilor de servicii de informare cu privire la conturi și prestatorilor de servicii de plată care emit instrumente de plată bazate pe card autorizați și entităților care au remis o cerere la autoritățile lor competente pentru autorizația relevantă să testeze interfața specifică într-un mediu de testare dedicat, securizat și cu date fictive ale utilizatorilor de servicii de plată, pentru următoarele:

a) o conexiune stabilă și securizată;

b) capacitatea solicitantului și a prestatorilor de servicii de inițiere a plății, prestatorilor de servicii de informare cu privire la conturi și prestatorilor de servicii de plată care emit instrumente de plată bazate pe card autorizați de a face schimb de certificate relevante, în conformitate cu art. 34 din Regulamentul delegat (UE) 2018/389;

c) capacitatea de a trimite și primi mesaje de eroare, în conformitate cu art. 36 alin. (2) din Regulamentul delegat (UE) 2018/389;

d) capacitatea prestatorilor de servicii de inițiere a plății de a trimite și a solicitantului de a primi ordine de inițiere a plăților și capacitatea solicitantului de a furniza informațiile solicitate, în conformitate cu art. 158 din Legea nr. 209/2019 privind serviciile de plată și pentru modificarea unor acte normative și cu art. 36 alin. (1) lit. (b) din Regulamentul delegat (UE) 2018/389;

e) capacitatea prestatorilor de servicii de informare cu privire la conturi de a trimite și a solicitantului de a primi cereri de acces la datele contului de plăți și capacitatea solicitantului de a furniza informațiile solicitate în conformitate cu art. 36 alin. (1) lit. (a) din Regulamentul delegat (UE) 2018/389;

f) capacitatea prestatorilor de servicii de plată care emit instrumente de plată bazate pe card și a prestatorilor de servicii de inițiere a plății de a transmite și a solicitantului de a primi cereri din partea prestatorilor de servicii de plată care emit instrumente de plată bazate pe card și prestatorilor de servicii de inițiere a plății și capacitatea solicitantului de a trimite o confirmare de tipul „da“ sau „nu“ către prestatorii de servicii de plată care emit instrumente de plată bazate pe card și prestatorii de servicii de inițiere a plății, în conformitate cu art. 36 alin. (1) lit. (c) din Regulamentul delegat (UE) 2018/389; și

g) capacitatea prestatorilor de servicii de inițiere a plății și prestatorilor de servicii de informare cu privire la conturi de a se baza pe procedurile de autentificare furnizate de către solicitant propriilor utilizatori de servicii de plată.

(5) Solicitantul trebuie să furnizeze Băncii Naționale a României un rezumat al rezultatelor testării menționate la art. 30 alin. (5) din Regulamentul delegat (UE) 2018/389 pentru fiecare dintre elementele care urmează să fie testate în conformitate cu alin. (4), inclusiv numărul de prestatori de servicii de inițiere a plății, prestatori de servicii de informare cu privire la conturi și prestatori de servicii de plată care emit instrumente de plată bazate pe card care au utilizat platforma de testare, răspunsul primit de solicitant din partea acestor prestatori de servicii de inițiere a plății, prestatori de servicii de informare cu privire la conturi și prestatori de servicii de plată care emit instrumente de plată bazate pe card, problemele identificate și o descriere a modului în care au fost gestionate aceste probleme.

Articolul 6 — Utilizarea pe scară largă a interfeței

În scopul demonstrării respectării cerinței de la art. 33 alin. (6) lit. (c) din Regulamentul delegat (UE) 2018/389, solicitantul trebuie să furnizeze Băncii Naționale a României:

a) o descriere a utilizării interfeței specifice pentru perioada menționată la art. 33 alin. (6) lit. (c) din Regulamentul delegat (UE) 2018/389, inclusiv, dar fără a se limita la: (i) numărul de prestatori de servicii de inițiere a plății, prestatori de servicii de informare cu privire la conturi și prestatori de servicii de plată care emit instrumente de plată bazate pe card care au utilizat interfața pentru a furniza servicii clienților; și

(ii) numărul de cereri trimise de acești prestatori de servicii de inițiere a plății, prestatori de servicii de informare cu privire la conturi și prestatori de servicii de plată care emit instrumente de plată bazate pe card către solicitant, prin intermediul interfeței specifice, la care s-a primit răspuns din partea solicitantului;

b) dovada faptului că solicitantul a depus toate eforturile rezonabile pentru a asigura utilizarea la scară largă a interfeței specifice, inclusiv prin comunicarea disponibilității interfeței specifice pe canale adecvate, printre altele, dacă este cazul, pe site-ul solicitantului, pe platformele de comunicare socială, prin organismele de profil ale industriei, la conferințe și prin implicarea directă a actorilor de pe piață cunoscuți.

Articolul 7 — Soluționarea problemelor

În scopul art. 32 alin. (1) și art. 33 alin. (6) lit. (d) din Regulamentul delegat (UE) 2018/389, solicitantul trebuie să furnizeze Băncii Naționale a României:

a) informații privind sistemele sau procedurile existente pentru urmărirea, soluționarea și închiderea problemelor, în special cele raportate de prestatorii de servicii de inițiere a plății, prestatorii de servicii de informare cu privire la conturi și prestatorii de servicii de plată care emit instrumente de plată bazate pe card; și

b) o detaliere a problemelor și deficiențelor, în special a celor raportate de prestatorii de servicii de inițiere a plății, prestatorii de servicii de informare cu privire la conturi și prestatorii de servicii de plată care emit instrumente de plată bazate pe card, care nu au fost rezolvate în conformitate cu obiectivele privind nivelul serviciilor stabilite la art. 1 alin. (1).