+Článek 30 Obecné povinnosti vztahující se na rozhraní pro přístup
---+Článek 30 1.
---+Článek 30 2.
---+Článek 30 3.
---+Článek 30 4.
---+Článek 30 4a.
---+Článek 30 5.
---+Článek 30 6.

Článek 30 Obecné povinnosti vztahující se na rozhraní pro přístup

1. Přehled

,
Článek 30 1.

Poskytovatelé platebních služeb, kteří vedou účet a kteří nabízejí plátci platební účet, který je přístupný on-line, zavedou přinejmenším jedno rozhraní, které splňuje všechny tyto požadavky:

a) 

poskytovatelé služeb informování o účtu, poskytovatelé služeb iniciování platby a poskytovatelé platebních služeb vydávající karetní platební prostředky se mohou identifikovat u poskytovatele platebních služeb, který vede účet;

b) 

poskytovatelé služeb informování o účtu mohou bezpečně komunikovat za účelem vyžádání a obdržení informací o jednom či více určených platebních účtech a souvisejících platebních transakcích;

c) 

poskytovatelé služeb iniciování platby mohou bezpečně komunikovat za účelem iniciování platebního příkazu z platebního účtu plátce a obdržení veškerých informací o iniciování platební transakce a veškerých informací o provedení platební transakce, k nimž mají přístup poskytovatelé platebních služeb, kteří vedou účet.
Článek 30 2.
Pro účely ověření uživatele platebních služeb umožňuje rozhraní uvedené v odstavci 1 poskytovatelům služeb informování o účtu a poskytovatelům služeb iniciování platby využívat postupy ověření stanovené poskytovatelem platebních služeb, který vede účet, pro uživatele platebních služeb.

Rozhraní splňuje přinejmenším všechny tyto požadavky:

a) 

poskytovatel služeb iniciování platby nebo poskytovatel služeb informování o účtu může vydat poskytovateli platebních služeb, který vede účet, pokyn k zahájení ověření na základě souhlasu uživatele platebních služeb;

b) 

po celou dobu ověřování jsou navázána a udržována komunikační spojení mezi poskytovatelem platebních služeb, který vede účet, poskytovatelem služeb informování o účtu, poskytovatelem služeb iniciování platby a dotyčným uživatelem platebních služeb;

c) 

je zajištěna integrita a důvěrnost osobních bezpečnostních údajů a ověřovacích kódů předaných poskytovatelem služeb iniciování platby nebo poskytovatelem služeb informování o účtu či jejich prostřednictvím.
Článek 30 3.
Poskytovatelé platebních služeb, kteří vedou účet, zajistí, aby jejich rozhraní dodržovala standardy komunikace, které vydaly mezinárodní nebo evropské normalizační organizace.

Poskytovatelé platebních služeb, kteří vedou účet, rovněž zajistí, aby byla zdokumentována technická specifikace všech rozhraní, která stanoví soubor postupů, protokolů a nástrojů, jež poskytovatelé služeb iniciování platby, poskytovatelé služeb informování o účtu a poskytovatelé platebních služeb vydávající karetní platební prostředky potřebují k zajištění interoperability jejich softwaru a aplikací se systémy poskytovatelů platebních služeb, kteří vedou účet.

Poskytovatelé platebních služeb, kteří vedou účet, zpřístupní minimálně a nejméně šest měsíců přede dnem použitelnosti uvedeným v čl. 38 odst. 2, nebo před cílovým datem pro uvedení rozhraní pro přístup na trh, dojde-li k jeho uvedení po dni uvedeném v čl. 38 odst. 2, zdarma na žádost oprávněných poskytovatelů služeb iniciování platby, poskytovatelů služeb informování o účtu a poskytovatelů platebních služeb vydávajících karetní platební prostředky nebo poskytovatelů platebních služeb, kteří požádali příslušné orgány o potřebné povolení, příslušnou dokumentaci a zveřejní shrnutí dokumentace na svých internetových stránkách.
Článek 30 4.
Kromě odstavce 3 poskytovatelé platebních služeb, kteří vedou účet, zajistí, aby s výjimkou mimořádných situací byly veškeré změny technické specifikace jejich rozhraní předem zpřístupněny oprávněným poskytovatelům služeb iniciování platby, poskytovatelům služeb informování o účtu a poskytovatelům platebních služeb vydávajícím karetní platební prostředky, nebo poskytovatelům platebních služeb, kteří požádali příslušné orgány o potřebné povolení, a to co nejdříve, nejpozději však tři měsíce před provedením změny.

Poskytovatelé platebních služeb zdokumentují mimořádné situace, kdy byly provedeny změny, a zpřístupní dokumentaci na žádost příslušným orgánům.
Článek 30 4a.
Odchylně od odstavce 4 poskytovatelé platebních služeb, kteří vedou účet, zpřístupní poskytovatelům platebních služeb uvedeným v tomto článku změny v technických specifikacích svých rozhraní za účelem dosažení souladu s článkem 10a, a to nejpozději dva měsíce před provedením těchto změn.
Článek 30 5.
Poskytovatelé platebních služeb, kteří vedou účet, zpřístupní testovací zařízení, včetně podpory, pro spojení a testování funkčnosti, aby mohli oprávnění poskytovatelé služeb iniciování platby, poskytovatelé platebních služeb vydávající karetní platební prostředky a poskytovatelé služeb informování o účtu, nebo poskytovatelé platebních služeb, kteří požádali o potřebné povolení, otestovat svůj software a aplikace používané k nabízení platebních služeb uživatelům. Testovací zařízení by mělo být k dispozici nejpozději šest měsíců přede dnem použitelnosti uvedeným v čl. 38 odst. 2, nebo před cílovým datem pro uvedení rozhraní pro přístup na trh, má-li k uvedení dojít po dni uvedeném v čl. 38 odst. 2.

Prostřednictvím testovacího zařízení však nejsou sdíleny žádné citlivé informace.
Článek 30 6.
Příslušné orgány zajistí, aby poskytovatelé platebních služeb, kteří vedou účet, plnili s ohledem na zavedená rozhraní trvale povinnosti obsažené v těchto normách. Pokud poskytovatel platebních služeb, který vede účet, nesplňuje požadavky na rozhraní stanovené v těchto normách, příslušné orgány zajistí, aby poskytování služeb iniciování platby a služeb informování o účtu nebylo znemožněno nebo narušeno, splňují-li příslušní poskytovatelé těchto služeb podmínky stanovené v čl. 33 odst. 5.

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy
  • Builddate: 12.09.2023 00:00:00 -Doknr: CELEX:32018R0389
  • EULAW_DA -

    EULAW_DA