4.3. Videresendelse og modtagelse af oplysninger i forbindelse med overførslen i henhold til artikel 4-8, 10-12, 14-17 og 19-21 i forordning (EU) 2023/1113

PSP'er, IPSP'er, CASP'er og ICASP'er bør anvende infrastrukturer og tjenester til videresendelse og modtagelse af oplysninger, som i teknisk henseende er i stand til fuldt ud at videresende og modtage oplysninger uden mangler eller fejl ved fremlæggelsen af de oplysninger, der er angivet i disse retningslinjer.

PSP'er, IPSP'er, CASP'er og ICASP'er bør sikre, at deres systemer er i stand til at bevare dataintegriteten, navnlig når oplysninger skal konverteres til et andet format, før de sendes, eller efter at de er modtaget. PSP'er, IPSP'er, CASP'er og ICASP'er, der ikke kan sikre, at deres systemer kan videresende, modtage eller konvertere oplysningerne uden fejl eller udeladelser, bør skifte til et system, der er i stand til dette.

PSP'er, IPSP'er, CASP'er og ICASP'er bør sikre, at de systemer, de anvender til videresendelse af oplysninger, er sikre. CASP'er bør også benytte sig af den vejledning, der er givet til PSP'er i form af EBA's retningslinjer vedrørende IKT- og sikkerhedsrisikostyring⁶ og EBA's retningslinjer vedrørende outsourcingordninger⁷ .

Overførsel af kryptoaktiver

⁶ EBA/GL/2019/04.

⁷ EBA/GL/2019/02.

Uanset punkt 21 kan CASP'er og ICASP'er indtil den 31. juli 2025 undtagelsesvis anvende infrastrukturer eller tjenester, der ikke fuldt ud at overholder disse retningslinjer med hensyn til dataenes fuldstændighed, forudsat at disse tekniske begrænsninger opvejes af yderligere tekniske foranstaltninger eller løsninger. Disse yderligere procedurer bør som minimum omfatte alternative mekanismer til indsamling og opbevaring af de oplysninger, der ikke kan videresendes på grund af tekniske begrænsninger, og overdragelse heraf til den modtagende CASP eller ICASP i overførselskæden.

Ved videresendelse af oplysninger i henhold til artikel 14 i forordning (EU) 2023/1113 bør ordregiverens CASP og ICASP:

• a) videresende oplysningerne enten som en del af eller inkorporeret i overførslen på blockchainen eller på en anden platform for distributed ledger-teknologi (DLT) eller uafhængigt via forskellige kommunikationskanaler – herunder via direkte kommunikation mellem CASP'er, applikationsprogrammeringsgrænseflader (API'er), kodeløsninger, der kører oven på blockchainen, og andre tredjepartsløsninger
• b) videresende de påkrævede oplysninger med det samme og sikkert og ikke senere end initieringen af blockchain-transaktionen.

Ved valg af meddelelses- eller betalings- og afviklingssystemer(er) bør CASP'er og ICASP'er træffe forholdsmæssige foranstaltninger på et risikofølsomt grundlag for at vurdere:

• a) systemets evne til at kommunikere med andre interne centrale systemer og med meddelelses- eller betalings- og afviklingssystemer hos modparten i en overførsel, og dets kompatibilitet med andre blockchain-netværk
• b) protokollens rækkevidde (dvs. variationen og nøjagtigheden for så vidt angår modparter, der kan nås ved hjælp af protokollen – med forbehold af den kundekendskabsvurdering, som CASP'en selv har foretaget – og andelen af overførsler, der med vellykket resultat ville blive sendt til den tiltænkte ordremodtager eller modtaget fra ordregiveren)
• c) hvordan systemet gør det muligt for CASP'en eller ICASP'en at konstatere en overførsel med manglende eller ufuldstændige oplysninger
• d) dataintegrationskapaciteten, datasikkerheden og datapålideligheden i systemet. 4.3.2. Multiformidling og grænseoverskridende overførsler

Pengeoverførsler

PSP'er og IPSP'er, der giver mulighed for at gennemføre overførsler med to eller flere IPSP'er eller PSP'er på tværs af grænserne, bør i deres politikker og procedurer angive, hvordan oplysningerne om betaleren og betalingsmodtageren overføres gennem hele overførselskæden til den næste PSP og IPSP i overførselskæden.

For så vidt angår andre overførsler end batchfiloverførsler bør PSP'en eller IPSP'en:

• a) betragte overførselskæden som en sammenhængende proces (fra start til slut), således at informationsstrømmen om den oprindelige betaler og betalingsmodtager bevares
• b) hvis overførslen foretages fra en grænseoverskridende kanal til en indenlandsk kanal, vælge det indenlandske system, der styrker gennemsigtigheden med hensyn til overførslens grænseoverskridende karakter og sikrer, at de oplysninger om parterne, der overføres til den næste PSP i betalingskæden, let kan forstås af alle IPSP'er og/eller ordremodtageres PSP'er
• c) i tvivlstilfælde antage, at overførslen er en grænseoverskridende overførsel, og anvende passende betalingskanaler, der kan lette den nødvendige videresendelse af oplysninger.

IPSP'er er kun ansvarlige for at videresende betalingsmeddelelsen ved hjælp af de data, som de har modtaget fra den forudgående PSP/IPSP i overførselskæden, med forbehold af den specifikke kontrol, der kræves i henhold til artikel 10-13 i forordning (EU) 2023/1113.

PSP'er og IPSP'er bør ikke behandle en overførsel fra betaleren til betalingsmodtageren som likviditetsstrøm eller afvikling på PSP'ens og IPSP'ens egen konto.

Pengeoverførsler og overførsler af kryptoaktiver

Hvis formidleren ikke modtager de påkrævede oplysninger vedrørende en overførsel, navnlig i tilfælde af batchfiloverførsler, bør IPSP'en eller ICASP'en indhente de manglende oplysninger ad alternativ vej, herunder ved hjælp af API'er og tredjepartsløsninger, for at opfylde kravene i forordning (EU) 2023/1113.