+Artikkel 30 Üldised kohustused seoses juurdepääsuliidestega
---+Artikkel 30 1.
---+Artikkel 30 2.
---+Artikkel 30 3.
---+Artikkel 30 4.
---+Artikkel 30 4a.
---+Artikkel 30 5.
---+Artikkel 30 6.
|
Artikkel 30 Üldised kohustused seoses juurdepääsuliidestega
1. Ülevaade
| Pealkiri |
Regulatsioon |
|
Artikkel 30 1.
|
Kontot haldavad makseteenuse pakkujad, kes pakuvad maksjale interneti kaudu juurdepääsetavat maksekontot, peavad sisse seadma vähemalt ühe liidese, mis vastab kõigile järgmistele nõuetele:
a)
kontoteabe teenuse pakkujad, makse algatamise teenuse pakkujad ja kaardipõhiseid makseinstrumente väljastavad makseteenuse pakkujad saavad ennast kontot haldavale makseteenuse pakkujale identifitseerida;
b)
kontoteabe teenuse pakkujatel on võimalus turvaliseks teabevahetuseks, et nõutada ja saada teavet ühe või enama määratud maksekonto ja sellega seotud maksetehingute kohta;
c)
makse algatamise teenuse pakkujatel on võimalus turvaliseks teabevahetuseks, et algatada maksja kontol maksekorraldus ning saada kogu teave maksetehingu algatamise kohta ja kogu teave, mis on kontot haldavale makseteenuse pakkujale kättesaadav maksetehingu täitmise kohta.
|
|
Artikkel 30 2.
|
Makseteenuse kasutaja autentimise eesmärgil peab lõikes 1 osutatud liides samuti võimaldama kontoteabe teenuse pakkujatel ja makse algatamise teenuse pakkujatel kasutada kõiki kontot haldava makseteenuse pakkuja poolt makseteenuse kasutajale pakutavaid autentimismenetlusi. Liides peab vastama vähemalt kõikidele järgmistele nõuetele:
a)
makse algatamise teenuse pakkujal või kontoteabe teenuse pakkujal peab olema võimalik anda kontot haldavale makseteenuse pakkujale makseteenuse kasutaja nõusoleku alusel juhised alustada autentimist;
b)
kogu autentimise kestel alustatakse ja säilitatakse teabevahetusseansse kontot haldava makseteenuse pakkuja, kontoteabe teenuse pakkuja, makse algatamise teenuse pakkuja ja asjaomase makseteenuse pakkuja vahel;
c)
isikustatud turvavolituste ning kontoteabe teenuse pakkuja või makse algatamise teenuse pakkuja poolt või tema kaudu edastatud autentimiskoodide terviklus ja konfidentsiaalsus on tagatud.
|
|
Artikkel 30 3.
|
Kontot haldavad makseteenuse pakkujad tagavad, et nende liidesed vastavad rahvusvaheliste või Euroopa standardiorganisatsioonide poolt välja antud teabevahetuse standarditele. Samuti tagavad kontot haldavad makseteenuse pakkujad selle, et kõigi liideste tehnilise kirjelduse dokumenteerimisel määratakse kindlaks rutiinid, protokollid ja vahendid, mida makse algatamise teenuse pakkujad, kontoteabe teenuse pakkujad ja kaardipõhiseid makseinstrumente väljastavad makseteenuse pakkujad vajavad selleks, et nende tarkvara ja rakendused oleksid kontot haldavate makseteenuse pakkujate süsteemidega koostalitlusvõimelised. Kontot haldavad makseteenuse pakkujad teevad hiljemalt ja mitte vähem kui kuus kuud enne artikli 38 lõikes 2 osutatud kohaldamiskuupäeva või enne juurdepääsuliidese kasutuselevõtmise sihtkuupäeva, kui kasutuselevõtmine toimub pärast artikli 38 lõike 2 osutatud kuupäeva, dokumentatsiooni tasuta kättesaadavaks selleks taotluse esitanud tegevusluba omavatele makse algatamise teenuse pakkujatele, kontoteabe teenuse pakkujatele ja kaardipõhiseid makseinstrumente väljastavatele makseteenuse pakkujatele või sellistele makseteenuse pakkujatele, kes on taotlenud oma pädevatelt asutustelt vastava tegevusloa saamist, ning teevad dokumentatsiooni kokkuvõtte oma veebisaitidel avalikkusele kättesaadavaks.
|
|
Artikkel 30 4.
|
Lisaks lõikele 3 tagavad kontot haldavad makseteenuse pakkujad selle, et igasugune muudatus nende liidese tehnilises kirjelduses tehakse makse algatamise teenuse pakkujatele, kontoteabe teenuse pakkujatele ja kaardipõhiseid makseinstrumente väljastavatele makseteenuse pakkujatele või sellistele makseteenuse pakkujatele, kes on taotlenud oma pädevatelt asutustelt vastava tegevusloa saamist, eelnevalt kättesaadavaks nii vara kui võimalik ja mitte hiljem kui kolm kuud enne muudatuse kasutusele võtmist, välja arvatud eriolukorras. Makseteenuse pakkujad dokumenteerivad eriolukorrad, milles muudatused on kasutusele võetud, ja esitavad dokumentatsiooni taotluse alusel pädevatele asutustele.
|
|
Artikkel 30 4a.
|
Erandina lõikest 4 teevad kontot haldavad makseteenuse pakkujad käesolevas artiklis osutatud makseteenuse pakkujatele kättesaadavaks oma liideste tehnilistes kirjeldustes artikli 10a nõuete järgimise eesmärgil tehtud muudatused vähemalt kaks kuud enne selliste muudatuste rakendamist.
|
|
Artikkel 30 5.
|
Kontot haldavad makseteenuse pakkujad teevad ühenduse ja funktsioonide katsetamiseks kättesaadavaks testimissüsteemi, mis hõlmab kasutajatuge, et makse algatamise teenuse pakkujatel, kontoteabe teenuse pakkujatel ja kaardipõhiseid makseinstrumente väljastavatel makseteenuse pakkujatel või sellistel makseteenuse pakkujatel, kes on taotlenud oma pädevatelt asutustelt vastava tegevusloa saamist, oleks võimalik testida oma tarkvara ja rakendusi, mida kasutatakse kasutajatele makseteenuse pakkumiseks. See testimissüsteem tuleks teha kättesaadavaks mitte vähem kui kuus kuud enne artikli 38 lõikes 2 osutatud kohaldamiskuupäeva või enne juurdepääsuliidese kasutuselevõtmise sihtkuupäeva, kui kasutuselevõtmine toimub pärast artikli 38 lõike 2 osutatud kuupäeva. Siiski ei jagata testimissüsteemi kaudu tundlikku teavet.
|
|
Artikkel 30 6.
|
Pädevad asutused tagavad, et kontot haldavad makseteenuse pakkujad täidavad igal ajal kohustusi, mis on käesolevates standardites ette nähtud nende poolt loodava(te) liides(t)e puhul. Juhul kui kontot haldav makseteenuse pakkuja jätab täitmata käesolevates standardites sätestatud liideste kohta käivad nõuded, tagavad pädevad asutused, et makse algatamise teenuste ja kontoteabe teenuste osutamist ei takistata ega häirita, kui selliste teenuste osutajad vastavad artikli 33 lõikes 5 kehtestatud tingimustele.
|
,
1.1 Viited
1.2 Tuvastatud nõuded
1.3 Seotud standardid
2. Tuvastatud nõuded
3. Seotud standardid
|