4.3. Διαβίβαση και λήψη στοιχείων κατά τη μεταφορά σύμφωνα με τα άρθρα 4 έως 8, 10 έως 12, 14 έως 17 και 19 έως 21 του κανονισμού (ΕΕ) 2023/1113

Οι ΠΥΠ, οι ΕΠΥΠ, οι CASP και οι ICASP θα πρέπει να χρησιμοποιούν υποδομές και υπηρεσίες για τη διαβίβαση και λήψη στοιχείων που είναι τεχνικά ικανές για την πλήρη διαβίβαση και λήψη στοιχείων χωρίς κενά ή σφάλματα στην παρουσίαση των στοιχείων, όπως ορίζεται στις παρούσες κατευθυντήριες γραμμές.

Οι ΠΥΠ, οι ΕΠΥΠ, οι CASP και οι ICASP θα πρέπει να διασφαλίζουν ότι τα συστήματά τους είναι σε θέση να διατηρούν την ακεραιότητα των δεδομένων, ιδίως όταν τα στοιχεία πρέπει να μετατραπούν σε διαφορετικό μορφότυπο πριν από τη διαβίβασή τους ή μετά τη λήψη τους. Οι ΠΥΠ, οι ΕΠΥΠ, οι CASP και οι ICASP που δεν μπορούν να διασφαλίσουν ότι τα συστήματά τους είναι σε θέση να μεταδίδουν, να λαμβάνουν ή να μετατρέπουν τα στοιχεία χωρίς σφάλματα ή παραλείψεις, θα πρέπει να αλλάξουν σε ένα σύστημα που να είναι ικανό για κάτι τέτοιο.

Οι ΠΥΠ, οι ΕΠΥΠ, οι CASP και οι ICASP θα πρέπει να διασφαλίζουν ότι τα συστήματα που χρησιμοποιούν για τη διαβίβαση στοιχείων είναι ασφαλή. Οι CASP θα πρέπει επίσης να εφαρμόζουν την καθοδήγηση που παρέχεται στους ΠΥΠ από τις κατευθυντήριες γραμμές της ΕΑΤ σχετικά με τη διαχείριση κινδύνων ΤΠΕ και ασφάλειας⁶ και τις κατευθυντήριες γραμμές της ΕΑΤ σχετικά με τις ρυθμίσεις εξωτερικής ανάθεσης⁷ .

Μεταφορά κρυπτοστοιχείων

⁶ EBA/GL/2019/04.

⁷ EBA/GL/2019/02.

Οι CASP και οι ICASP μπορούν, κατά παρέκκλιση από την παράγραφο 21 και έως τις 31 Ιουλίου 2025, να χρησιμοποιούν κατ' εξαίρεση υποδομές ή υπηρεσίες όπου οι τεχνικοί περιορισμοί σε σχέση με την πληρότητα των δεδομένων πρέπει να αντισταθμίζονται με πρόσθετα τεχνικά μέτρα ή διορθώσεις για την πλήρη συμμόρφωση με τις παρούσες κατευθυντήριες γραμμές. Οι εν λόγω πρόσθετες διαδικασίες θα πρέπει να περιλαμβάνουν τουλάχιστον εναλλακτικούς μηχανισμούς για τη συλλογή, τη φύλαξη και τη διάθεση στον παραλήπτη CASP ή ICASP στην αλυσίδα μεταφοράς των στοιχείων που δεν μπορούν να διαβιβαστούν λόγω τεχνικών περιορισμών.

Κατά τη διαβίβαση στοιχείων σύμφωνα με το άρθρο 14 του κανονισμού (ΕΕ) 2023/1113, ο CASP ή ο ICASP του εντολέα θα πρέπει:

• α) να διαβιβάζει τα στοιχεία είτε ως μέρος της μεταφοράς, ή ενσωματωμένα σε αυτήν, στην αλυσίδα συστοιχιών (blockchain) ή σε άλλη πλατφόρμα τεχνολογίας κατανεμημένου καθολικού (DLT/distributed ledger technology), είτε ανεξάρτητα μέσω διαφορετικών καναλιών επικοινωνίας — περιλαμβανομένης της άμεσης επικοινωνίας μεταξύ CASP, διεπαφών προγραμματισμού εφαρμογών (application programming interfaces) (στο εξής: API), λύσης κώδικα που εκτελείται πάνω στην αλυσίδα συστοιχιών και άλλων λύσεων τρίτων· και
• β) να διαβιβάζει τα απαιτούμενα στοιχεία αμέσως και με ασφάλεια και όχι αργότερα από την έναρξη της συναλλαγής της αλυσίδας συστοιχιών.

Κατά την επιλογή του (των) συστήματος ( - ων) μηνυμάτων ή πληρωμών και διακανονισμού, οι CASP και οι ICASP θα πρέπει να λαμβάνουν αναλογικά, ανάλογα με τον βαθμό κινδύνου μέτρα για την αξιολόγηση:

• α) της ικανότητας του συστήματος να επικοινωνεί με άλλα εσωτερικά κεντρικά συστήματα και με τα συστήματα μηνυμάτων ή πληρωμών και διακανονισμού του αντισυμβαλλομένου μιας μεταφοράς, καθώς και τη συμβατότητά του με άλλα δίκτυα αλυσίδας συστοιχιών·
• β) της προσβασιμότητας του πρωτοκόλλου (δηλαδή της ποικιλομορφίας και της ακρίβειας των αντισυμβαλλομένων στους οποίους μπορεί να υπάρχει πρόσβαση με τη χρήση του πρωτοκόλλου — με την επιφύλαξη της αξιολόγησης δέουσας επιμέλειας που διενεργεί ο ίδιος ο CASP — και του ποσοστού των μεταφορών που θα αποσταλούν επιτυχώς στον προβλεπόμενο δικαιούχο κρυπτοστοιχείων ή θα παραληφθούν από τον εντολέα)·
• γ) του τρόπου με τον οποίο το σύστημα επιτρέπει στον CASP ή τον ICASP να εντοπίζει μεταφορά με στοιχεία που απουσιάζουν ή είναι ελλιπή·
• δ) των ικανοτήτων ενσωμάτωσης δεδομένων, ασφάλειας δεδομένων και αξιοπιστίας δεδομένων του συστήματος.

4.3.2. Πολλαπλή διαμεσολάβηση και διασυνοριακές μεταφορές

Μεταφορά χρηματικών ποσών

Οι ΠΥΠ και οι ΕΠΥΠ που καθιστούν δυνατή την εκτέλεση μεταφορών με δύο ή περισσότερους ΕΠΥΠ ή ΠΥΠ σε διασυνοριακή βάση θα πρέπει να περιγράφουν στις πολιτικές και τις διαδικασίες τους τον τρόπο με τον οποίο διαβιβάζονται τα στοιχεία σχετικά με τον πληρωτή και τον δικαιούχο πληρωμής σε ολόκληρη την αλυσίδα μεταφοράς στον ΠΥΠ και ΕΠΥΠ που έπεται στην αλυσίδα μεταφοράς.

Για μεταφορές που δεν έχουν ομαδοποιηθεί, ο ΠΥΠ ή ο ΕΠΥΠ θα πρέπει:

• α) να θεωρεί την αλυσίδα μεταφοράς (από άκρο σε άκρο) τέτοια ώστε να διατηρείται η ροή των στοιχείων σχετικά με τον αρχικό πληρωτή και τον αρχικό δικαιούχο πληρωμής,
• β) όταν η μεταφορά πραγματοποιείται από διασυνοριακό δίαυλο σε εγχώριο δίαυλο, να επιλέγει το εγχώριο σύστημα που μεγιστοποιεί τη διαφάνεια της διασυνοριακής φύσης της μεταφοράς και διασφαλίζει ότι τα στοιχεία σχετικά με τα μέρη που διαβιβάζονται στον ΠΥΠ που έπεται στην αλυσίδα πληρωμών μπορούν να γίνουν εύκολα κατανοητά από όλους τους ενδιάμεσους ή/και τους δικαιούχους ΠΥΠ,
• γ) σε περίπτωση αμφιβολίας, να υποθέτουν ότι η μεταφορά είναι διασυνοριακή μεταφορά, με αποτέλεσμα τη χρήση κατάλληλων διαύλων πληρωμών που μπορούν να διευκολύνουν την αναγκαία διαβίβαση των στοιχείων.

Οι ΕΠΥΠ είναι υπεύθυνοι μόνο για τη διαβίβαση του μηνύματος πληρωμής χρησιμοποιώντας τα δεδομένα που τους παρασχέθηκαν από τον ΠΥΠ/ΕΠΥΠ που προηγείται στην αλυσίδα μεταφοράς, με την επιφύλαξη του ειδικού ελέγχου που απαιτείται από τα άρθρα 10 έως 13 του κανονισμού (ΕΕ) 2023/1113.

Οι ΠΥΠ και οι ΕΠΥΠ δεν θα πρέπει να αντιμετωπίζουν τη μεταφορά από τον πληρωτή στον δικαιούχο πληρωμής ως κίνηση ρευστότητας ή διακανονισμό για λογαριασμό των ΠΥΠ και ΕΠΥΠ.

Μεταφορά χρηματικών ποσών και κρυπτοστοιχείων

Όταν ο ενδιάμεσος δεν λαμβάνει τα απαιτούμενα στοιχεία που σχετίζονται με μια μεταφορά, ιδίως στην περίπτωση ομαδοποιημένων μεταφορών, ο ΕΠΥΠ ή ο ICASP θα πρέπει να λαμβάνει τα στοιχεία που απουσιάζουν μέσω ενός μηχανισμού εναλλακτικού διαύλου, περιλαμβανομένων μεθόδων όπως οι API και οι λύσεις τρίτων, προκειμένου να συμμορφωθεί με τις απαιτήσεις που ορίζονται στον κανονισμό (ΕΕ) 2023/1113.