Orientamento 6. Progettazione e testing con soddisfazione dei prestatori di servizi di pagamento

6.1 Per dimostrare la conformità a quanto prescritto nell’articolo 33, paragrafo 6, lettera b), degli RTS in merito alla progettazione dell’interfaccia dedicata, il prestatore di servizi di pagamento di radicamento del conto dovrebbe fornire all’autorità competente:

• a. evidenza del fatto che l’interfaccia dedicata soddisfa i requisiti di legge per l’accesso e i dati di cui alla PSD2 e agli RTS, tra cui:
• i. una descrizione delle specifiche funzionali e tecniche messe in atto dal prestatore di servizi di pagamento di radicamento del conto;
• ii. una sintesi di come l’attuazione di queste specifiche soddisfi gli obblighi di cui alla PSD2 e agli RTS;
• b. informazioni sulle modalità con cui il prestatore di servizi di pagamento di radicamento del conto ha coinvolto i prestatori di servizi di disposizione di ordine di pagamento e di servizi di informazione sui conti nonché gli emittenti di strumenti di pagamento basati su carta.

6.2 Ai fini dei presenti orientamenti, per «iniziativa di mercato» s’intende un gruppo di portatori di interesse che hanno elaborato specifiche funzionali e tecniche per le interfacce dedicate e, in tale contesto, hanno ottenuto contributi da prestatori di servizi di disposizione di ordine di pagamento e di servizi di informazione sui conti nonché da emittenti di strumenti di pagamento basati su carta.

6.3 Qualora il prestatore di servizi di pagamento di radicamento del conto applichi uno standard elaborato da un’iniziativa di mercato:

• a. le informazioni di cui alla lettera a), punto i), dell’orientamento 6.1 possono consistere in informazioni riguardanti lo standard dell’iniziativa di mercato che il prestatore di servizi di pagamento di radicamento del conto sta implementando, indipendentemente dal fatto che abbia deviato dallo stesso in taluni aspetti specifici; eventuali deviazioni vanno indicate e precisando in che modo si continuino a soddisfare gli obblighi di cui alla PSD2 e agli RTS;
• b. le informazioni di cui alla lettera a), punto ii), dell’orientamento 6.1 possono comprendere, laddove disponibili, i risultati delle prove di conformità elaborate dall’iniziativa di mercato che attestano la conformità dell’interfaccia allo standard dell’iniziativa di mercato.

6.4 Ai fini dell’obbligo di cui all’articolo 33, paragrafo 6, lettera b), degli RTS relativo al testing cui sottoporre l’interfaccia dedicata, il prestatore di servizi di pagamento di radicamento del conto dovrebbe rendere disponibili le specifiche tecniche dell’interfaccia dedicata ai prestatori autorizzati di servizi di disposizione di ordine di pagamento e di servizi di informazione sui conti e agli emittenti autorizzati di strumenti di pagamento basati su carta o ai prestatori di servizi di pagamento che hanno chiesto alle rispettive autorità competenti la relativa autorizzazione ai sensi dell’articolo 30, paragrafo 3, degli RTS, compresa, come minimo, la pubblicazione sul proprio sito web di una sintesi della documentazione, in conformità dell’articolo 30, paragrafo 3, terzo comma, degli RTS. 6.5 Il dispositivo di prova dovrebbe consentire ai prestatori di servizi di pagamento di radicamento del conto e ai prestatori autorizzati di servizi di disposizione di ordine di pagamento e di servizi di informazione sui conti, agli emittenti autorizzati di strumenti di pagamento basati su carta o ai prestatori di servizi di pagamento che hanno chiesto alle rispettive autorità competenti l’autorizzazione ad operare, di testare l’interfaccia dedicata in un ambiente di prova sicuro e dedicato, utilizzando dati non reali di utenti dei servizi di pagamento , sotto i seguenti aspetti:

• a. la stabilità e la sicurezza della connessione;
• b. la capacità dei prestatori di servizi di pagamento di radicamento del conto e dei prestatori autorizzati di servizi di disposizione di ordine di pagamento e di servizi di informazione sui conti nonché degli emittenti autorizzati di strumenti di pagamento basati su carta di scambiare i certificati qualificati a norma dell’articolo 34 degli RTS;
• c. la capacità di inviare e ricevere messaggi di errore ai sensi dell’articolo 36, paragrafo 2, degli RTS;
• d. la capacità dei prestatori di servizi di disposizione di ordine di pagamento di inviare e la capacità dei prestatori di servizi di pagamento di radicamento del conto di ricevere ordini di disposizione di pagamento, nonché la capacità dei prestatori di servizi di pagamento di radicamento del conto di fornire le informazioni richieste a norma dell’articolo 66, paragrafo 4, lettera b), della PSD2 e dell’articolo 36, paragrafo 1, lettera b), degli RTS;
• e. la capacità dei prestatori di servizi di informazione sui conti di inviare e la capacità dei prestatori di servizi di pagamento di radicamento del conto di ricevere richieste di accesso ai dati del conto di pagamento, nonché la capacità dei prestatori di servizi di pagamento di radicamento del conto di fornire le informazioni richieste a norma dell’articolo 36, paragrafo 1, lettera a), degli RTS;
• f. la capacità degli emittenti di strumenti di pagamento basati su carta e dei prestatori di servizi di disposizione di ordine di pagamento di inviare così come la capacità dei prestatori di servizi di pagamento di radicamento del conto di ricevere richieste dai suddetti emittenti e prestatori, e la capacità del prestatore di servizi di pagamento di radicamento del conto di inviare agli emittenti di strumenti di pagamento basati su carta e ai prestatori di servizi di disposizione di ordine di pagamento una conferma «sì/no» a norma dell’articolo 36, paragrafo 1, lettera c), degli RTS;
• g. la capacità dei prestatori di servizi di disposizione di ordine di pagamento e di servizi di informazione sui conti di avvalersi di tutte le procedure di autenticazione rese disponibili dal prestatore di servizi di pagamento di radicamento del conto ai propri utenti di servizi di pagamento.

6.6 Il prestatore di servizi di pagamento di radicamento del conto dovrebbe fornire all’autorità competente una sintesi dei risultati del testing di cui all’articolo 30, paragrafo 5, degli RTS per ciascuno degli elementi da sottoporre a prova ai sensi del precedente paragrafo 6.5, lettere da a) a g), incluso il numero dei prestatori di servizi di disposizione di ordine di pagamento e di servizi di informazione sui conti nonché degli emittenti di strumenti di pagamento basati su carta che hanno utilizzato il dispositivo di prova, i riscontri che il prestatore di servizi di pagamento di radicamento del conto ha ricevuto da questi prestatori di servizi di disposizione di ordine di pagamento e di servizi di informazione sui conti ed emittenti di strumenti di pagamento basati su carta, i problemi riscontrati e una descrizione di come questi sono stati affrontati.

6.7 Per valutare se il prestatore di servizi di pagamento di radicamento del conto rispetti gli obblighi di cui all’articolo 33, paragrafo 6, lettera b), degli RTS, l’autorità competente può anche tenere conto di eventuali problemi che le sono stati segnalati dai prestatori di servizi di disposizione di ordine di pagamento e di servizi di informazione sui conti nonché dagli emittenti di strumenti di pagamento basati su carta in relazione al precedente orientamento 6.5.

1. Panoramica

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

3. Standard correlati

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/