4.3. Tietojen toimittaminen ja vastaanottaminen siirron yhteydessä asetuksen (EU) 2023/1113 4–8, 10–12, 14–17 ja 19–21 artiklan mukaisesti

PSP:ien, IPSP:ien, CASP:ien ja ICASP:ien tulisi käyttää tietojen siirtoon ja vastaanottamiseen infrastruktuureja ja palveluja, joissa on teknisesti mahdollista siirtää ja vastaanottaa kokonaisuudessaan tiedot ilman puutteita ja virheitä niiden esittämisessä näissä ohjeissa täsmennetyllä tavalla.

PSP:ien, IPSP:ien, CASP:ien ja ICASP:ien on varmistettava, että niiden järjestelmät pystyvät säilyttämään tietojen eheyden, erityisesti silloin, kun tietoja on muunnettava eri muotoon ennen niiden lähettämistä tai niiden vastaanottamisen jälkeen. PSP:ien, IPSP:ien, CASP:ien ja ICASP:ien, jotka eivät voi varmistaa järjestelmiensä kykyä lähettää, vastaanottaa tai muuntaa tietoja virheittä tai ilman että tietoja puuttuisi, olisi vaihdettava järjestelmään, jossa se on mahdollista.

PSP:ien, IPSP:ien, CASP:ien ja ICASP:ien tulisi varmistaa, että niiden tiedonsiirtoon käyttämät järjestelmät ovat turvallisia. CASP:iden olisi myös sovellettava maksupalveluntarjoajiin Euroopan pankkiviranomaisen ohjeita tieto- ja viestintätekniikka- (ICT) sekä turvallisuusriskien hallinnasta⁶ ja EPV:n ulkoistamista koskevia ohjeita⁷ .

Kryptovarojen siirto

⁶ EBA/GL/2019/04

⁷ EBA/GL/2019/02

Kryptovarapalvelun tarjoaja ja välittäjänä toimiva kryptovarapalvelun tarjoaja voivat 21 kohdasta poiketen käyttää 31. heinäkuuta 2025 saakka poikkeuksellisesti infrastruktuureja tai palveluja, joissa tietojen täydellisyyteen liittyviä teknisiä rajoituksia on kompensoitava teknisillä lisätoimilla tai -ratkaisuilla, jotta ne olisivat täysin näiden ohjeiden mukaisia. Näihin lisämenettelyihin tulisi sisältyä ainakin vaihtoehtoisia mekanismeja kerätä, säilyttää ja asettaa siirtoketjussa vastaanottavan CASP:n tai ICAP:n saataville tietoa, jota ei voida välittää teknisten rajoitusten vuoksi.

Toimittaessaan tietoja asetuksen (EU) 2023/1113 14 artiklan mukaisesti siirron toimeksiantajan CASP:n ja ICASP:n pitäisi

• a) siirtää tiedot joko lohkoketjun osana tai lohkoketjusiirtoon sisällytettynä tai muulla hajautetun tilikirjan teknologian (DLT) alustalla tai itsenäisesti eri viestintäkanavien kautta – myös suoran viestinnän välityksellä CASP:ien, ohjelmointirajapintojen (API:t), lohkoketjuun perustuvan koodiratkaisun ja muiden kolmannen osapuolen ratkaisujen välillä
• b) siirtää vaaditut tiedot välittömästi ja turvallisesti ja viimeistään lohkoketjutapahtuman käynnistämisen yhteydessä.

Valitessaan viestintäjärjestelmää tai maksu- ja selvitysjärjestelmää (-järjestelmiä) kryptovarapalvelun tarjoajien ja välittäjinä toimivien kryptovarapalvelun tarjoajien olisi toteutettava oikeasuhteisia ja riskialttiuteen perustuvia toimenpiteitä arvioidakseen

• a) järjestelmän kykyä kommunikoida muiden sisäisten pääjärjestelmien ja siirron vastapuolen viestijärjestelmän tai maksu- ja selvitysjärjestelmien kanssa ja sen yhteensopivuutta muiden lohkoketjuverkkojen kanssa
• b) protokollan tavoittavuutta (eli niiden vastapuolten moninaisuutta ja tarkkuutta, jotka voidaan tavoittaa protokollaa käyttäen – edellyttäen, että CASP tekee oman asianmukaisen huolellisuuden arvioinnin – sekä niiden siirtojen suuruutta, jotka lähetettäisiin suunnitellulle siirronsaajalle tai vastaanotettaisiin siirron toimeksiantajalta)
• c) miten järjestelmä mahdollistaa CASP:n tai ICASP:n havaitsevan siirron, josta puuttuu tietoja tai jonka tiedot ovat epätäydelliset
• d) datanintegrointivalmiuksia, tietoturvaa ja tietojen luotettavuutta järjestelmässä. 4.3.2. Välittäminen usealle taholle ja rajat ylittävät siirrot

Varainsiirrot

PSP:ien ja IPSP:ien, jotka mahdollistavat siirtojen toteuttamisen kahden tai useamman PSP:n ja IPSP:n kanssa rajatylittävällä tasolla, olisi kuvailtava toimintaperiaatteissaan ja menettelytavoissaan, miten maksajaa ja maksunsaajaa koskevat tiedot siirretään läpi siirtoketjun seuraavalle PSP:lle ja IPSP:lle siirtoketjussa.

Siirroissa, joita ei ole tehty erissä, PSP:n ja IPSP:n tulisi

• a) tarkastella siirtoketjua (päästä päähän) sellaisena, jossa alkuperäistä maksajaa ja maksunsaajaa koskeva tiedonkulku säilyy
• b) jos siirto tehdään rajat ylittävästä kanavasta kotimaiseen kanavaan, valitaan kotimainen järjestelmä, joka maksimoi siirron rajatylittävän luonteen läpinäkyvyyden ja varmistaa, että kaikki välittäjinä toimivat ja/tai siirronsaajina olevat PSP:t ymmärtävät vaivattomasti maksuketjussa seuraavalle PSP:lle toimitetut tiedot osapuolista
• c) epäselvissä tapauksissa olettaa, että siirto on rajat ylittävä siirto, mikä johtaa asianmukaisten maksukanavien käyttöön ja voi helpottaa tarvittavien tietojen siirtoa.

IPSP:t ovat vastuussa ainoastaan maksusanoman välittämisestä sellaisia tietoja käyttäen, jotka edellinen PSP/IPSP on toimittanut niille siirtoketjussa, ellei asetuksen (EU) N:o 2023/1113 10– 13 artiklassa vaaditusta erityisestä tarkistuksesta muuta johdu.

PSP:n ja IPSP:n ei pidä käsitellä siirtoa maksajalta maksunsaajalle likviditeetin siirtona tai suorituksena PSP:n ja IPSP:n omaan lukuun.

Varainsiirrot ja kryptovarojen siirrot

Jos välittäjä ei saa vaadittuja siirtoon liittyviä tietoja, etenkin eräsiirtojen tapauksessa IPSP:n tai ICASP:n olisi hankittava puuttuvat tiedot vaihtoehtoisen kanavan mekanismia käyttäen, mukaan lukien sellaiset menetelmät kuin ohjelmointirajapinnat tai kolmannen osapuolen ratkaisut, asetuksen (EU) 2023/1113 vaatimusten noudattamiseksi.