3. Gairės

1.1. Kompetentingos institucijos turėtų laikyti, kad sąskaitą tvarkantis mokėjimo paslaugų teikėjas (STMPT) įvykdė TRS 33 straipsnio 6 dalyje nustatytas keturias sąlygas, jeigu STMPT atitinka 2 – 8 gairėse išdėstytus reikalavimus ir jeigu laikomasi Antrojoje mokėjimo paslaugų direktyvoje ir TRS nustatytų reikalavimų.

1.2. STMPT turėtų suteikti kompetentingoms institucijoms tokią informaciją, kuri būtina, kad kompetentinga institucija galėtų įsitikinti, jog laikomasi 2 – 8 gairėse nustatytų reikalavimų.

2.1. STMPT turėtų apibrėžti pagrindinius veiklos rezultatų rodiklius (PVRR) ir paslaugų lygio tikslus, be kita ko, problemų sprendimo, priežiūros nedarbo laiku, stebėsenos, nenumatytų atvejų planų ir specialiosios sąsajos palaikymo tikslus, kurie būtų bent jau tokie pat griežti, kaip ir tie, kurie skirti saviems mokėjimo paslaugų vartotojams (MPV) pritaikytoms sąsajoms, kad jie galėtų tiesiogiai naudotis savo mokėjimo sąskaitomis internetu.

2.2. STMPT turėtų nustatyti bent jau šiuos specialiosios sąsajos prieinamumo PVRR:

• a. visų sąsajų veikimo laiką per dieną;
• b. visų sąsajų neveikimo laiką per dieną.

2.3. Be 2.2 gairėje nurodytų prieinamumo PVRR, STMPT turėtų apibrėžti bent jau šiuos specialiosios sąsajos veikimo PVRR:

• a. vienai užklausai tenkantį vidutinį laiką per dieną (milisekundėmis), per kurį STMPT pateikia mokėjimo inicijavimo paslaugų teikėjui (MIPT) visą informaciją, reikalaujamą pagal Antrosios mokėjimo paslaugų direktyvos 66 straipsnio 4 dalies b punktą ir TRS 36 straipsnio 1 dalies b punktą;
• b. vienai užklausai tenkantį vidutinį laiką per dieną (milisekundėmis), per kurį STMPT informavimo apie sąskaitas paslaugų teikėjui (ISPT) pateikia visą informaciją, reikalaujamą pagal TRS 36 straipsnio 1 dalies a punktą;
• c. vienai užklausai tenkantį vidutinį laiką per dieną (milisekundėmis), per kurį STMPT kortele grindžiamos mokėjimo priemonės išleidėjui (KGMPI) arba MIPT pateikia patvirtinimą „taip“ arba „ne“ pagal Antrosios mokėjimo paslaugų direktyvos 65 straipsnio 3 dalį ir TRS 36 straipsnio 1 dalies c punktą;
• d. reagavimo į klaidas atvejų skaičių per dieną – jis apskaičiuojamas pranešimų apie STMPT priskirtinas klaidas, kuriuos STMPT per dieną nusiunčia MIPT, ISPT ir KGMPI pagal TRS 36 straipsnio 2 dalį, skaičių padalijus iš užklausų, kurias STMPT tą pačią dieną gauna iš ISPT, MIPT ir KGMPI, skaičiaus.

2.4. Siekdamas apskaičiuoti 2.2 gairėje išdėstytus specialiosios sąsajos prieinamumo rodiklius, STMPT turėtų:

• a. apskaičiuoti veikimo laiko procentinę dalį, t. y. iš 100 proc. atimti neveikimo laiko procentinę dalį;
• b. apskaičiuoti neveikimo laiko procentinę dalį, t. y. nurodyti bendrą sekundžių, kurias specialioji sąsaja neveikė 24 valandų laikotarpiu nuo vidurnakčio iki vidurnakčio, skaičių;
• c. sąsają laikyti neveikiančia, kai iš viso per 30 sekundžių neatsakoma į penkias iš eilės pateiktas užklausas dėl galimybės gauti informaciją apie mokėjimo inicijavimo paslaugų teikimą, informavimo apie sąskaitas paslaugų arba lėšų pakankamumo patvirtinimo, neatsižvelgiant į tai, ar šias užklausas teikia vienas, ar keli MIPT, ISPT ar KGMPI. Tokiu atveju STMPT turėtų neveikimo laiką skaičiuoti nuo to momento, kai jis gavo pirmąją iš penkių iš eilės pateiktų užklausų, į kurias nebuvo atsakyta per 30 sekundžių, jeigu tarp tų penkių užklausų nėra sėkmingos užklausos, į kurią buvo pateiktas atsakymas.

3.1 Taikant TRS 32 straipsnio 4 dalį, STMPT turėtų pateikti savo kompetentingai institucijai planą kas ketvirtį skelbti dienos statistinius duomenis apie 2.2 ir 2.3 gairėse nustatytos specialiosios sąsajos prieinamumą ir veikimą, ir apie kiekvienos sąsajos, suteiktos paties STMPT MPV tiesioginei prieigai prie jų mokėjimo sąskaitų internete, prieinamumą ir veikimą, taip pat suteikti informaciją apie tai, kur šie statistiniai duomenys bus paskelbti, ir nurodyti pirmo paskelbimo datą.

3.2 Minėtoje 3.1 gairėje nurodytas paskelbimas turėtų suteikti galimybę MIPT, ISPT, KGMPI ir MPV palyginti specialiosios sąsajos prieinamumą ir veikimą su kiekvienos sąsajos, kurią STMPT suteikė savo MPV, prieinamumu ir veikimu, kad jie galėtų kasdien internetu prisijungti prie savo mokėjimo sąskaitų.

4.1 Atliekant TRS 32 straipsnio 2 dalyje nurodytus testavimus nepalankiausiomis sąlygomis, STMPT turėtų vykdyti procesus, per kuriuos būtų galima nustatyti ir įvertinti, kaip veikia specialioji sąsaja, kai gaunama itin daug užklausų iš MIPT, ISPT ir KGMPI, t. y. kokį poveikį tokios nepalankiausios sąlygos turi specialiosios sąsajos prieinamumui ir veikimui, taip pat apibrėžtiems paslaugų lygio tikslams.

4.2 STMPT turėtų atlikti tinkamą specialiosios sąsajos testavimą nepalankiausiomis sąlygomis, t. y., be kita ko, patikrinti:

• a. gebėjimą suteikti prieigą daugeliui MIPT, ISPT ir KGMPI;
• b. gebėjimą per trumpą laiką be gedimų apdoroti itin daug užklausų iš MIPT, ISPT ir KGMPI;
• c. itin didelio skaičiaus vienu metu atidarytų mokėjimo inicijavimo, informavimo apie sąskaitas ir lėšų pakankamumo patvirtinimo užklausų seansų veikimą;
• d. didelio duomenų kiekio užklausas. 4.3 STMPT turėtų kompetentingai institucijai pateikti testavimo nepalankiausiomis sąlygomis rezultatų santrauką, įskaitant prielaidas, kuriomis remiantis buvo atliekamas kiekvieno iš minėtos 4.2 gairės a – d punktuose nurodytų elementų testavimas nepalankiausiomis sąlygomis, ir nurodyti, kaip buvo išspręstos visos nustatytos problemos.

5.1 STMPT turėtų kompetentingai institucijai pateikti:

• a. MPV autentiškumo patvirtinimo procedūrų atlikimo metodų, kuriuos galima taikyti specialiojoje sąsajoje, t. y. nukreipiamojo, atsiejamojo, įterpiamojo arba jų derinių, santrauką ir
• b. paaiškinimą, kodėl a punkte nurodytas ( - i) autentiškumo patvirtinimo procedūros ( - ų) metodas ( - ai) nėra kliūtis, kaip nurodyta TRS 32 straipsnio 3 dalyje, ir kaip toks ( - ie) metodas ( - ai) suteikia galimybę MIPT ir ISPT remtis visomis autentiškumo patvirtinimo procedūromis, kurias STMPT teikia savo MPV, kartu su įrodymais, kad specialioji sąsaja nesukelia nereikalingo vėlavimo ar trikčių MPV naudojantis sąsaja, kai jie prisijungia prie savo paskyros per MIPT, ISPT arba KGMPI, ir nesukelia kitų požymių, įskaitant nereikalingus ar perteklinius veiksmus arba neaiškios ar atgrasančios kalbos vartojimą, dėl kurių MPV būtų tiesiogiai ar netiesiogiai atgrasomi nuo naudojimosi MIPT, ISPT ir KGMPI paslaugomis.

5.2 Kaip dalį 5.1 gairės b punkte nurodyto paaiškinimo STMPT turėtų kompetentingai institucijai pateikti patvirtinimą, kad:

• a. speciali sąsaja netrukdo MIPT ir ISPT pasikliauti autentiškumo patvirtinimo procedūra ( - omis), kurią ( - ias) STMPT suteikė savo MPV;
• b. iš MIPT, ISPT arba KGMPI papildomų leidimų ar registracijų nereikia, išskyrus nustatytus Antrosios mokėjimo paslaugų direktyvos 11, 14 ir 15 straipsniuose;
• c. STMPT papildomai netikrina TRS 32 straipsnio 3 dalyje nurodyto MPV sutikimo, kurį pastarasis duoda MIPT arba ISPT siekdamas gauti informaciją apie jo STMPT laikomas mokėjimo sąskaitas arba inicijuoti mokėjimus, ir
• d. netikrinamas MPV duotas sutikimas KGMPI pagal Antrosios mokėjimo paslaugų direktyvos 65 straipsnio 2 dalies a punktą.

6.1 Siekdamas įrodyti, kad laikomasi TRS 33 straipsnio 6 dalies b punkte nustatyto reikalavimo dėl specialiosios sąsajos dizaino, STMPT turėtų kompetentingai institucijai pateikti:

• a. įrodymus, kad specialioji sąsaja atitinka su prieiga ir duomenimis pagal Antrąją mokėjimo paslaugų direktyvą ir TRS susijusius teisinius reikalavimus, įskaitant:
• i. STMPT įdiegtų funkcinių ir techninių specifikacijų aprašymą;
• ii. trumpą aprašymą, kaip šių specifikacijų įdiegimas atitinka Antrosios mokėjimo paslaugų direktyvos ir TRS reikalavimus, ir
• b. informaciją apie tai, ar STMPT bendradarbiavo su MIPT, ISPT ir KGMPI, ir jeigu bendradarbiavo, tai kaip.

6.2 Šiose gairėse „rinkos iniciatyva“ reiškia suinteresuotųjų subjektų grupę, kuri sukūrė funkcines ir technines specifikacijas specialiosioms sąsajoms ir tai darydama gavo informacijos iš MIPT, ISPT ir KGMPI.

6.3 Kai STMPT įgyvendina rinkos iniciatyva parengtą standartą:

• a. 6.1 gairės a punkto i papunktyje nurodyta informacija gali apimti informaciją apie tai, kurį rinkos iniciatyvos standartą STMPT įgyvendina, nepriklausomai nuo to, ar jis nukrypo nuo kokio nors konkretaus tokio standarto aspekto, ir jeigu taip, tai kaip jis nukrypo ir kaip jis vykdo Antrosios mokėjimo paslaugų direktyvos ir TRS reikalavimus;
• b. 6.1 gairės a punkto ii papunktyje nurodyta informacija, jei įmanoma, gali apimti atitikties bandymų, parengtų rinkos iniciatyva, rezultatus, kuriais patvirtinama sąsajos atitiktis atitinkamam rinkos iniciatyvos standartui.

6.4 Vykdydamas TRS 33 straipsnio 6 dalies b punkte nustatytą reikalavimą, susijusį su specialiosios sąsajos testavimu, STMPT turėtų specialiosios sąsajos technines specifikacijas pateikti įgaliotiesiems MIPT, ISPT ir KGMPI arba mokėjimo paslaugų teikėjams, kurie kreipėsi į savo kompetentingas institucijas atitinkamo leidimo pagal TRS 30 straipsnio 3 dalį, t. y. bent jau paskelbti specialiosios sąsajos specifikacijos santrauką savo interneto svetainėje pagal TRS 30 straipsnio 3 dalies trečią pastraipą.

6.5 Testavimo sistema turėtų STMPT, įgaliotiesiems MIPT, ISPT ir KGMPI arba mokėjimo paslaugų teikėjams, kurie kreipėsi į savo kompetentingas institucijas dėl atitinkamo leidimo, sudaryti sąlygas testuoti specialiąją sąsają saugioje, specialioje testavimo aplinkoje, naudojant ne realaus MPV duomenis, siekiant patikrinti:

• a. stabilų ir saugų ryšį;
• b. STMPT ir įgaliotųjų MIPT, ISPT ir KGMPI gebėjimą keistis atitinkamais sertifikatais pagal TRS 34 straipsnį;
• c. gebėjimą siųsti ir gauti pranešimus apie klaidas pagal TRS 36 straipsnio 2 dalį;
• d. MIPT gebėjimą siųsti ir STMPT gebėjimą gauti mokėjimo inicijavimo nurodymus bei STMPT gebėjimą pateikti informaciją, kurios reikalaujama pagal Antrosios mokėjimo paslaugų direktyvos 66 straipsnio 4 dalies b punktą ir TRS 36 straipsnio 1 dalies b punktą;
• e. ISPT gebėjimą siųsti ir STMPT gebėjimą gauti užklausas dėl galimybės gauti mokėjimo sąskaitos duomenis ir STMPT gebėjimą pateikti prašomą informaciją pagal TRS 36 straipsnio 1 dalies a punktą;
• f. KGMPI ir MIPT gebėjimą siųsti, o STMPT gebėjimą gauti KGMPI ir MIPT užklausas ir STMPT gebėjimą nusiųsti KGMPI ir MIPT „taip“ arba „ne“ patvirtinimą, kaip numatyta TRS 36 straipsnio 1 dalies c punkte, ir
• g. MIPT ir ISPT gebėjimą pasikliauti visomis autentiškumo patvirtinimo procedūromis, kurias STMPT suteikė savo MPV. 6.6 STMPT turėtų kompetentingai institucijai pateikti TRS 30 straipsnio 5 dalyje nurodytų testavimo rezultatų santrauką dėl kiekvieno elemento, kuris turi būti testuojamas pagal pirmiau išdėstytus 6.5 dalies a – g punktus, įskaitant MIPT, ISPT ir KGMPI, kurie naudojo testavimo priemonę, skaičių, STMPT gautą grįžtamąją informaciją iš šių MIPT, ISPT ir KGMPI, nustatytas problemas ir aprašymą, kaip šios problemos buvo išspręstos.

6.7 Siekdama įvertinti, ar STMPT atitinka TRS 33 straipsnio 6 dalies b punkte nustatytus reikalavimus, kompetentinga institucija taip pat gali atsižvelgti į problemas, apie kurias jai pranešė MIPT, ISPT ir KGMPI ir kurios yra susijusios su 6.5 gaire.

7.1 Siekdamas įrodyti, kad laikomasi TRS 33 straipsnio 6 dalies c punkte nustatyto reikalavimo, STMPT turėtų kompetentingai institucijai pateikti:

• a. specialiosios sąsajos naudojimo 33 straipsnio 6 dalies c punkte nurodytu laikotarpiu aprašymą, įskaitant (tačiau tuo neapsiribojant):

1. MIPT, ISPT ir KGMPI, kurie naudojosi sąsaja, kad teiktų paslaugas klientams, skaičių ir

2. tų MIPT, ISPT ir KGMPI per specialiąją sąsają STMPT išsiųstų užklausų, į kurias STMPT atsakė, skaičių;

• b. įrodymus, kad STMPT dėjo visas pagrįstas pastangas užtikrinti, kad būtų plačiai naudojama specialioji sąsaja, t. y., be kita ko, kad atitinkamais kanalais, įskaitant, kai tinkama, STMPT interneto svetainę, socialinę žiniasklaidą, pramonės verslo asociacijas, konferencijas ir tiesioginį ryšį su žinomais rinkos dalyviais, būtų pranešama apie šios sąsajos prieinamumą.

7.2 Kompetentinga institucija, vertindama, ar STMPT atitinka TRS 33 straipsnio 6 dalies c punkto reikalavimą, turėtų atsižvelgti ne tik į 7.1 gairėje nurodytus įrodymus, bet ir į informaciją, gautą pagal 6 ir 8 gaires.

7.3 TRS 33 straipsnio 6 dalies c punkte nurodytas 3 mėnesių laikotarpis gali būti skaičiuojamas tuo pačiu metu, kai atliekamas TRS 30 straipsnio 5 dalyje nurodytas testavimas.

8.1 TRS 32 straipsnio 1 dalies ir 33 straipsnio 6 dalies d punkto tikslais STMPT turėtų kompetentingai institucijai pateikti:

• a. informaciją apie taikomas sistemas arba procedūras, skirtas stebėti, spręsti ir šalinti problemas, visų pirma tas, apie kurias praneša MIPT, ISPT ir KGMPI, ir
• b. problemų, ypač tų, apie kurias pranešė MIPT, ISPT ir KGMPI ir kurios nebuvo išspręstos pagal 2.1 gairėje nustatytus paslaugos lygio tikslus, paaiškinimą.

9.1 Konsultuodamosi su EBI pagal TRS 33 straipsnio 6 dalį, kompetentingos institucijos turėtų pateikti EBI 1 priede nurodytą vertinimo formą, susijusią su kiekvienu prašymu taikyti išimtį, kurią jos ketina suteikti. Kompetentingos institucijos neturėtų priimti jokio sprendimo dėl išimties taikymo, kol negaus EBI pastabų dėl prašymo arba vieną mėnesį nuo dienos, kurią kompetentinga institucija konsultavosi su EBI, priklausomai nuo to, kuri data yra ankstesnė. Kompetentingos institucijos, priimdamos bet kokį sprendimą dėl prašymo, turėtų tinkamai atsižvelgti į EBI pastabas.

9.2 Nukrypstant nuo 9.1 gairės, iki 2019 m. gruodžio 31 d. kompetentingos institucijos, pranešusios EBI, kad jos laikosi šių gairių, gali suteikti išimtį, jeigu jos konsultavosi su EBI pranešdamos jai apie savo ketinimą suteikti išimtį pagal 1 priede pateiktą vertinimo formą. Tokiu atveju kompetentingos institucijos gali pateikti vertinimo formą, apimančią vieną ar daugiau STMPT.

9.3 Kompetentingos institucijos, kurios atsisakė atleisti STMPT nuo pareigos nustatyti TRS 33 straipsnio 4 dalyje nurodytą nenumatytų atvejų mechanizmą, nes jo specialioji sąsaja neatitinka TRS 33 straipsnio 6 dalyje nustatytų sąlygų ir 2 – 8 gairių reikalavimų, be reikalo nedelsdamos turėtų pateikti EBI 1 priede išdėstytą vertinimo formą. Neigiamas vertinimas turėtų būti pateiktas dėl visų atmestų prašymų suteikti išimtį pagal TRS 33 straipsnio 6 dalį.

9.4 Kai STMPT priklauso grupei, turinčiai patronuojamųjų įmonių skirtingose valstybėse narėse, kurios naudosis ta pačia specialiąja sąsaja, kiekviena tų valstybių narių kompetentingų institucijų turėtų:

• a. be reikalo nedelsdama informuoti kitas atitinkamas kompetentingas institucijas, jei ji ketina atsisakyti suteikti išimtį, ir
• b. kitų kompetentingų institucijų prašymu, nepažeisdama konfidencialumo įsipareigojimų, nurodyti kitoms kompetentingoms institucijoms savo argumentus, kodėl ji ketina atsisakyti suteikti išimtį ir, jei aktualu, problemas, apie kurias kompetentingai institucijai pranešė MIPT, ISPT ir KGMPI.