Obecný pokyn č. 6: Návrh a testování ke spokojenosti poskytovatelů platebních služeb

6.1 Pro účely doložení souladu s požadavkem uvedeným v čl. 33 odst. 6 písm. b) regulačních technických norem, pokud jde o návrh vyhrazeného rozhraní, by poskytovatel platebních služeb spravující účet měl předložit příslušnému orgánu:

• a. důkaz, že vyhrazené rozhraní splňuje zákonné požadavky na přístup a údaje uvedené ve druhé směrnici o platebních službách a regulačních technických normách, včetně:
• i. popisu funkčních a technických specifikací, které poskytovatel platebních služeb spravující účet uplatňuje;
• ii. shrnutí toho, jak uplatňování těchto specifikací splňuje požadavky druhé směrnice
• o platebních službách a regulačních technických norem; a
• b. informace o tom, zda spolupracuje s poskytovateli služeb iniciování platby, poskytovateli služeb informování o účtu a vydavateli karetních platebních prostředků, a pokud ano, jak.

6.2 Pro účely těchto obecných pokynů se „iniciativou trhu“ rozumí skupina zúčastněných stran, které vypracovaly funkční a technické specifikace pro vyhrazená rozhraní, a to na základě požadavků poskytovatelů služeb iniciování platby, poskytovatelů služeb informování o účtu a vydavatelů karetních platebních prostředků. 6.3 Pokud poskytovatel platebních služeb spravující účet uplatňuje standard vypracovaný iniciativou trhu:

• a. informace uvedené v písm. a) bodě i) obecného pokynu č. 6.1 mohou zahrnovat informace
• o tom, jaký standard vypracovaný iniciativou trhu je poskytovatelem platebních služeb spravujícím účet uplatňován, a to bez ohledu na to, zda se odchýlil od určitého aspektu tohoto standardu, a pokud se odchýlil, jak se odchýlil a jak splňuje požadavky druhé směrnice o platebních službách a regulačních technických norem;
• b. informace uvedené v písm. a) bodě ii) obecného pokynu č. 6.1 mohou zahrnovat, jsou - li k dispozici, výsledky testování shody vyvinutého iniciativou trhu, jež potvrzují soulad rozhraní s příslušným standardem vypracovaným iniciativou trhu.

6.4 Pro účely požadavku uvedeného v čl. 33 odst. 6 písm. b) regulačních technických norem ohledně testování vyhrazeného rozhraní by poskytovatel platebních služeb spravující účet měl technické specifikace vyhrazeného rozhraní zpřístupnit oprávněným poskytovatelům služeb iniciování platby, poskytovatelům služeb informování o účtu a vydavatelům karetních platebních prostředků nebo poskytovatelům platebních služeb, kteří požádali příslušné orgány o potřebné povolení v souladu s čl. 30 odst. 3 regulačních technických norem, a zejména by měl zveřejnit na svých internetových stránkách přinejmenším shrnutí specifikací vyhrazeného rozhraní v souladu s čl. 30 odst. 3 třetím pododstavcem regulačních technických norem.

6.5 Testovací zařízení by mělo umožnit poskytovatelům platebních služeb spravujícím účet, oprávněným poskytovatelům služeb iniciování platby, poskytovatelům služeb informování o účtu a vydavatelům karetních platebních prostředků nebo poskytovatelům platebních služeb, kteří požádali příslušné orgány o potřebné povolení, aby si otestovali vyhrazené rozhraní v zabezpečeném, vyhrazeném testovacím prostředí s fiktivními údaji uživatelů platebních služeb, pokud jde o:

• a. stabilní a bezpečné připojení;
• b. způsobilost poskytovatelů platebních služeb spravujících účet a oprávněných poskytovatelů služeb iniciování platby, poskytovatelů služeb informování o účtu a vydavatelů karetních platebních prostředků k výměně příslušných certifikátů v souladu s článkem 34 regulačních technických norem;
• c. způsobilost k zasílání a přijímání zpráv o chybách v souladu s čl. 36 odst. 2 regulačních technických norem;
• d. způsobilost poskytovatelů služeb iniciování platby k zasílání příkazů k iniciování plateb a způsobilost poskytovatelů platebních služeb spravujících účet k přijímání těchto příkazů, jakož i způsobilost poskytovatelů platebních služeb spravujících účet k poskytování informací požadovaných podle čl. 66 odst. 4 písm. b) druhé směrnice o platebních službách a čl. 36 odst. 1 písm. b) regulačních technických norem;
• e. způsobilost poskytovatelů služeb informování o účtu k zasílání žádostí o přístup k údajům
• o platebním účtu a způsobilost poskytovatelů platebních služeb spravujících účet k přijímání těchto žádostí, jakož i způsobilost poskytovatelů platebních služeb spravujících účet k poskytování informací požadovaných v souladu s čl. 36 odst. 1 písm. a) regulačních technických norem;
• f. způsobilost vydavatelů karetních platebních prostředků a poskytovatelů služeb iniciování platby k zasílání žádostí a způsobilost poskytovatelů platebních služeb spravujících účet k přijímání těchto žádostí a způsobilost poskytovatelů platebních služeb spravujících účet k zasílání potvrzení ve formě „ano“ nebo „ne“ vydavatelům karetních platebních prostředků a poskytovatelům služeb iniciování platby v souladu s čl. 36 odst. 1 písm. c) regulačních technických norem;
• g. způsobilost poskytovatelů služeb iniciování platby a poskytovatelů služeb informování
• o účtu k spoléhání se na postupy ověření, které poskytovatel platebních služeb spravující účet uplatňuje vůči uživatelům svých platebních služeb.

6.6 Poskytovatel platebních služeb spravující účet by měl předložit příslušnému orgánu shrnutí výsledků testování uvedeného v čl. 30 odst. 5 regulačních technických norem pro každý prvek, který má být testován v souladu s písmeny a) až g) obecného pokynu č. 6.5, včetně počtu poskytovatelů služeb iniciování platby, poskytovatelů služeb informování o účtu a vydavatelů karetních platebních prostředků, kteří využili testovací zařízení, zpětné vazby obdržené od těchto poskytovatelů služeb iniciování platby, poskytovatelů služeb informování o účtu a vydavatelů karetních platebních prostředků, identifikovaných problémů a popisu toho, jak byly tyto problémy řešeny.

6.7 Pro účely posouzení toho, zda poskytovatel platebních služeb spravující účet splňuje požadavky stanovené v čl. 33 odst. 6 písm. b) regulačních technických norem, může příslušný orgán rovněž zohlednit případné problémy, které mu poskytovatelé služeb iniciování platby, poskytovatelé služeb informování o účtu, vydavatelé karetních platebních prostředků oznámí v souvislosti s výše uvedeným obecným pokynem č. 6.5.

1. Přehled

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

3. Související standardy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/