4.3. Trasmissione e ricezione di informazioni con il trasferimento, in conformità degli articoli da 4 a 8, da 10 a 12, da 14 a 17 e da 19 a 21 del regolamento (UE) 2023/1113

I PSP, gli IPSP, i CASP e gli ICASP dovrebbero utilizzare infrastrutture e servizi per la trasmissione e la ricezione di informazioni che siano tecnicamente in grado di trasmettere e ricevere in toto , senza lacune o errori nella presentazione delle informazioni, come specificato nei presenti orientamenti.

I PSP, gli IPSP, i CASP e gli ICASP dovrebbero garantire che i loro sistemi siano in grado di assicurare l’integrità dei dati, in particolare quando le informazioni devono essere convertite in un formato diverso prima della loro trasmissione o dopo la loro ricezione. I PSP, gli IPSP, i CASP e gli ICASP che non possono garantire la capacità dei loro sistemi di trasmettere, ricevere o convertire i dati senza errori né omissioni dovrebbero passare a un sistema che possieda tale capacità.

(⁵ ) EBA/CP/2023/11.

I PSP, gli IPSP, i CASP e gli ICASP dovrebbero garantire che i sistemi da loro utilizzati per trasferire le informazioni siano sicuri. I CASP dovrebbero inoltre applicare le indicazioni fornite ai prestatori di servizi di pagamento dagli Orientamenti dell’ABE sulla gestione dei rischi relativi alle tecnologie dell’informazione e della comunicazione ( Information and Communication Technology - ICT) e di sicurezza (⁶ ) e dagli Orientamenti dell’ABE in materia di esternalizzazione (⁷ ).

Trasferimento di cripto-attività

I CASP e gli ICASP possono, in deroga al paragrafo 21 e fino al 31 luglio 2025, utilizzare in via eccezionale infrastrutture o servizi in cui limitazioni tecniche relative alla completezza dei dati devono essere compensate da ulteriori misure tecniche o correzioni per conformarsi pienamente ai presenti orientamenti. Tali procedure supplementari dovrebbero comprendere almeno meccanismi alternativi per la raccolta, il possesso e la messa a disposizione del CASP o dell’ICASP ricevente nella catena di trasferimento delle informazioni che non sono trasmissibili a causa di limitazioni tecniche.

Quando trasmettono dati informativi a norma dell’articolo 14 del regolamento (UE) 2023/1113, il CASP e l’ICASP del cedente dovrebbero:

• a) trasmettere i dati informativi come parte del trasferimento o incorporati nel trasferimento sulla blockchain o su un’altra piattaforma della tecnologia a registro distribuito (DLT), o indipendentemente attraverso diversi canali di comunicazione, ivi compresa la comunicazione diretta tra i CASP, le interfacce per programmi applicativi (API), la soluzione di codice eseguita sulla blockchain e altre soluzioni di terzi; e
• b) trasmettere i dati informativi richiesti immediatamente e in modo sicuro e non dopo l’avvio della transazione blockchain .

Durante la scelta del sistema o dei sistemi di messaggistica o di pagamento e regolamento, i CASP e gli ICASP dovrebbero adottare misure proporzionate e sensibili al rischio per valutare:

• a) la capacità del sistema di comunicare con altri sistemi centrali interni e con i sistemi di messaggistica o di pagamento e regolamento della controparte di un trasferimento, nonché la sua compatibilità con altre reti blockchain ;
• b) la raggiungibilità del protocollo (ossia la varietà e l’accuratezza delle controparti che possono essere raggiunte utilizzando il protocollo - in base alla due diligence svolta dal CASP - e la velocità dei trasferimenti che sarebbero inviati con successo al cessionario previsto o perverrebbero dal cedente);
• c) in che modo il sistema consente al CASP o all’ICASP di rilevare un trasferimento con dati informativi mancanti o incompleti;

(⁶ ) EBA/GL/2019/04.

(⁷ ) EBA/GL/2019/02.

• d) le capacità di integrazione dei dati, la loro sicurezza e l’affidabilità dei dati del sistema.

4.3.2. Multi-intermediazione e trasferimenti transfrontalieri

Trasferimento di fondi

I PSP e gli IPSP che consentono di eseguire trasferimenti con due o più IPSP o PSP su base transfrontaliera dovrebbero indicare nelle loro politiche e procedure le modalità di trasmissione, al PSP e all’IPSP successivi nella catena di trasferimento, dei dati informativi relativi all’ordinante e al beneficiario lungo tutta la catena in questione.

Per quanto concerne i trasferimenti che non sono stati raggruppati, il PSP o l’IPSP dovrebbe:

• a) considerare la catena di trasferimento (dall’inizio alla fine) come una catena tale da preservare il flusso di informazioni sull’ordinante e sul beneficiario originari;
• b) qualora il trasferimento sia effettuato da un canale transfrontaliero a un canale interno, selezionare il sistema nazionale che massimizza la trasparenza della natura transfrontaliera del trasferimento e garantisce che le informazioni sulle parti trasmesse al PSP successivo nella catena di pagamento possano essere facilmente comprese da tutti i PSP intermediari e/o beneficiari;
• c) in caso di dubbio, presupporre che il bonifico sia di tipo transfrontaliero, con il conseguente impiego di canali di pagamento appropriati che possono agevolare la trasmissione necessaria di dati informativi.

Gli IPSP hanno la responsabilità di trasmettere il messaggio di pagamento utilizzando esclusivamente i dati che sono stati loro forniti dal precedente PSP/IPSP nella catena di trasferimento, fatto salvo il controllo specifico di cui agli articoli da 10 a 13 del regolamento (UE) 2023/1113.

I PSP e gli IPSP non dovrebbero considerare un trasferimento dall’ordinante al beneficiario come un movimento di liquidità o un regolamento sul conto del PSP e dell’IPSP.

Trasferimento di fondi e cripto-attività

Qualora l’intermediario non riceva i dati informativi richiesti relativi a un trasferimento, in particolare nel caso di trasferimenti raggruppati, l’IPSP o l’ICASP dovrebbero procurarsi le informazioni mancanti tramite un meccanismo di canale alternativo, comprendente metodi quali API e soluzioni di terze parti, per soddisfare i requisiti stabiliti dal regolamento (UE) 2023/1113.