Ohje 6: Maksupalveluntarjoajia tyydyttävä suunnittelu ja testaus

6.1 Jotta erityisrajapinnan suunnittelun osalta voitaisiin todistaa teknisen sääntelystandardin 33 artiklan 6 kohdan b alakohdan vaatimuksen mukaisuus, ASPSP:n tulee toimittaa toimivaltaiselle viranomaiselle

• a. todisteet siitä, että erityisrajapinta vastaa direktiivissä (EU) 2015/2366 ja teknisessä sääntelystandardissa säädettyä käyttöä ja tietoa koskevia oikeudellisia vaatimuksia, mukaan luettuina seuraavat tiedot:
• i. kuvaus ASPSP:n käyttöönottamista toiminnallisista ja teknisistä määrittelyistä; ja
• ii. yhteenveto siitä, miten näiden määritelmien käyttöönotto täyttää direktiivissä (EU) 2015/2366 ja teknisessä sääntelystandardissa säädetyt vaatimukset; ja
• b. tieto siitä, onko ASPSP ollut yhteydessä maksutoimeksiantopalvelun tarjoajiin, tilitietopalvelun tarjoajiin ja korttipohjaisen maksuvälineenliikkeeseenlaskijoihin, ja jos on, niin miten.

6.2 Näissä ohjeissa ”markkina-aloitteella” tarkoitetaan sellaisten sidosryhmien joukkoa, jotka ovat kehittäneet erityisrajapintoja koskevat toiminnalliset ja tekniset määritelmät ja tässä yhteydessä saaneet palautetta maksutoimeksiantopalvelun tarjoajilta, tilitietopalvelun tarjoajilta ja korttipohjaisen maksuvälineenliikkeeseenlaskijoilta.

6.3 Mikäli ASPSP ottaa käyttöön markkina-aloitteen kehittämän standardin,

• a. ohjeen 6 kohdan 1 alakohdan a alakohdassa i tarkoitetut tiedot voivat koostua tiedoista siitä, minkä markkina-aloitteen standardia ASPSP ottaa käyttöön, onko se joltakin osin poikennut kyseisestä standardista, ja jos on, miten standardista on poikettu ja miten tältä osin täytetään direktiivissä (EU) 2015/2366 ja teknisessä sääntelystandardissa säädetyt vaatimukset;
• b. ohjeen 6 kohdan 1 alakohdan a alakohdassa ii tarkoitetut tiedot voivat sisältää markkina-aloitteen kehittämän vaatimustenmukaisuustestauksen tulokset, mikäli ne ovat saatavilla, joilla voidaan osoittaa rajapinnan vaatimustenmukaisuus vastaavan markkina-aloitteen standardinkanssa.

6.4 Teknisen standardin 33 artiklan 6 kohdan b alakohdassa säädetyn erityisrajapinnan testausta koskevan vaatimuksen osalta ASPSP:n tulee asettaa erityisrajapintaa koskevat tekniset määritelmät valtuutettujen maksutoimeksiantopalvelun tarjoajien, tilitietopalvelun tarjoajien ja korttipohjaisen maksuvälineen liikkeeseenlaskijoiden saataville tai sellaisten maksupalveluntarjoajien saataville, jotka ovat hakeneet toimivaltaisilta viranomaisiltaan teknisen sääntelystandardin 30 artiklan 3 kohdan mukaista asianmukaista valtuutusta sekä vähintään julkaisseet yhteenvedon erityisrajapintaa koskevista määritelmistä verkkosivustollaan teknisen sääntelystandardin 30 artiklan 3 kohdan kolmannen kappaleen mukaisesti.

6.5 Testausjärjestelmässä on mahdollistettava se, että ASPSP:t, PISP:t, AISP:t ja CBPII:t tai sellaiset maksupalveluntarjoajat, jotka ovat hakeneet toimivaltaisilta viranomaisiltaan asianmukaista valtuutusta, voivat testata erityisrajapintaa turvallisessa, erityisessä testausympäristössä, jossa käytetään muita kuin todellisia maksupalvelunkäyttäjien tietoja, seuraavien seikkojen osalta:

• a. turvallinen ja vakaa yhteys;
• b. tiliä ylläpitävien maksupalveluntarjoajien, valtuutettujen maksutoimeksiantopalvelun tarjoajien, tilitietopalvelun tarjoajien ja korttipohjaisen maksuvälineen liikkeeseenlaskijoiden kyky vaihtaa asianmukaisia varmenteita teknisen sääntelystandardin 34 artiklan mukaisesti;
• c. kyky lähettää ja vastaanottaa virheviestejä teknisen sääntelystandardin 36 artiklan 2 kohdan mukaisesti;
• d. maksutoimeksiantopalvelun tarjoajien kyky lähettää ja tiliä ylläpitävien maksupalveluntarjoajien kyky vastaanottaa maksutoimeksiantoja sekä tiliä ylläpitävien maksupalveluntarjoajien kyky antaa tiedot, joita pyydetään direktiivin (EU) 2015/2366 66 artiklan 4 kohdan b alakohdan ja teknisen sääntelystandardin 36 artiklan 1 kohdan b alakohdan mukaisesti;
• e. tilitietopalvelun tarjoajien kyky lähettää ja tiliä ylläpitävien maksupalveluntarjoajien kyky vastaanottaa maksutilien tietojen käyttöpyyntöjä sekä tiliä ylläpitävien maksupalveluntarjoajien kyky toimittaa tiedot, joita pyydetään teknisen sääntelystandardin 36 artiklan 1 kohdan a alakohdan mukaisesti;
• f. korttipohjaisen maksuvälineen liikkeeseenlaskijoiden ja maksutoimeksiantopalvelun tarjoajien kyky lähettää ja tiliä ylläpitävien maksupalveluntarjoajien kyky vastaanottaa pyyntöjä korttipohjaisen maksuvälineen liikkeeseenlaskijoilta ja maksutoimeksiantopalvelun tarjoajilta sekä tiliä ylläpitävien maksupalveluntarjoajien kyky lähettää ”kyllä/ei”-muotoinen vahvistus korttipohjaisen maksuvälineen liikkeeseenlaskijoille ja maksutoimeksiantopalvelun tarjoajille teknisen sääntelystandardin 36 artiklan 1 kohdan c alakohdan mukaisesti; ja
• g. maksutoimeksiantopalvelun tarjoajien ja tilitietopalvelun tarjoajien kyky luottaa kaikkiin tunnistusmenettelyihin, jotka ASPSP tarjoaa maksupalvelunkäyttäjilleen.

6.6 Tiliä ylläpitävien maksupalveluntarjoajien tulee toimittaa toimivaltaiselle viranomaiselle yhteenveto teknisen sääntelystandardin 30 artiklan 5 kohdassa tarkoitetun testauksen tuloksista kunkin osan osalta, jotka testataan edellä olevan kohdan 6 alakohdan 5 alakohtien a–g mukaisesti, mukaan luettuina testausjärjestelmää käyttäneiden maksutoimeksiantopalvelun tarjoajien, tilitietopalvelun tarjoajien ja korttipohjaisen maksuvälineen liikkeeseenlaskijoiden lukumäärä, tiliä ylläpitävien maksupalveluntarjoajien kyseisiltä maksutoimeksiantopalvelun tarjoajilta, tilitietopalvelun tarjoajilta ja korttipohjaisen maksuvälineen liikkeeseenlaskijoilta saama palaute, todetut ongelmat sekä kuvaus siitä, miten ongelmat ratkaistiin. 6.7 Sen arvioimiseksi, täyttääkö ASPSP teknisen sääntelystandardin 33 artiklan 6 kohdan b alakohdassa säädetyt vaatimukset, toimivaltainen viranomainen voi myös ottaa huomioon mahdolliset ongelmat, jotka PISP:t, AISP:t ja CBPII:t ovat ilmoittaneet sille edellä olevan ohjeen 6 kohdan 5 osalta.

1. Yleiskatsaus

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

3. Liittyvät standardit

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/