3. Pamatnostādnes

1. pamatnostādne. Deleģētās Regulas (ES) 2018/389 33. panta

1.1. Kompetentajām iestādēm jāizvērtē, vai kontu apkalpojošo maksājumu pakalpojumu sniedzējs ( ASPSP ) ir izpildījis četrus RTS 33. panta 6. punktā paredzētos nosacījumus, ja šis ASPSP atbilst prasībām, kas minētas 2. – 8. pamatnostādnē, ievērojot arī atbilstību prasībām, kas paredzētas Otrajā maksājumu pakalpojumu direktīvā un RTS.

1.2. ASPSP jāiesniedz kompetentajām iestādēm minētā informācija, kas nepieciešama, lai pārliecinātu kompetento iestādi, ka 2. – 8. pamatnostādnes prasības ir izpildītas.

2.1. ASPSP jānosaka galvenie darbības rādītāji ( KPI ) un pakalpojuma līmeņa mērķrādītāji, tostarp attiecībā uz problēmu risināšanu, atbalstu ārpus darbalaika, uzraudzību, ārkārtas situāciju plāniem un specializētās saskarnes uzturēšanu, kas ir vismaz tikpat stingri kā mērķrādītāji saskarnei( - ēm), kas ir pieejama( - as) ASPSP paša maksājumu pakalpojumu lietotājiem ( PSU ), lai viņi varētu tieši piekļūt maksājumu kontiem tiešsaistē.

2.2. ASPSP jādefinē vismaz šādi specializētās saskarnes pieejamības KPI :

• a. visu saskarņu darbības laiks diennaktī un
• b. visu saskarņu dīkstāves laiks diennaktī.

2.3. Papildus pieejamības KPI , kas minēti 2.2. pamatnostādnē, ASPSP jānosaka vismaz šādi KPI attiecībā uz specializētās saskarnes darbību:

• a. diennakts vidējais laiks (milisekundēs) vienam pieprasījumam, kas ASPSP vajadzīgs, lai nodrošinātu maksājumu sākšanas pakalpojuma sniedzējam ( PISP ) visu informāciju, kas tiek pieprasīta, saskaņā ar Otrās maksājumu pakalpojumu direktīvas 66. panta 4. punkta
• b) apakšpunktu un RTS 36. panta 1. punkta b) apakšpunktu;
• b. diennakts vidējais laiks (milisekundēs) vienam pieprasījumam, kas ASPSP vajadzīgs, lai nodrošinātu kontu informācijas pakalpojuma sniedzējam ( AISP ) visu informāciju, kas tiek pieprasīta, saskaņā ar RTS 36. panta 1. punkta a) apakšpunktu;
• c. diennakts vidējais laiks (milisekundēs) vienam pieprasījumam, kas ASPSP vajadzīgs, lai nodrošinātu kartes veida maksājuma instrumenta emitentam ( CBPII ) vai PISP apstiprinošu vai noliedzošu informāciju saskaņā ar Otrās maksājumu pakalpojumu direktīvas 65. panta 3. punktu un RTS 36. panta 1. punkta c) apakšpunktu;
• d. diennakts kļūdu reaģēšanas rādītājs, kas aprēķināts, to kļūdas ziņojumu skaitu par kļūdām, kas saistāmas ar ASPSP , kurus ASPSP diennakts laikā nosūtījis PISP , AISP un CBPII saskaņā ar RTS 36. panta 2. punktu, izdalot ar to pieprasījumu skaitu, ko ASPSP saņēmis no AISP, PISP un CBPII tajā pašā diennaktī.

2.4. Lai aprēķinātu pieejamības rādītājus, kas minēti 2.2. pamatnostādnē attiecībā uz specializēto saskarni, ASPSP :

• a. jāaprēķina procentuālais darbības laiks kā 100 %, no kuriem atskaitīts dīkstāves procents;
• b. jāaprēķina procentuālā dīkstāve, pamatojoties uz kopējo sekunžu skaitu, kad specializētā saskarne nedarbojās 24 stundu laikposmā, kas sākās un beidzās pusnaktī;
• c. jāuzskata, ka saskarne „nedarbojas”, ja pieci secīgi informācijas piekļuves pieprasījumi attiecībā uz maksājumu uzsākšanas pakalpojumu sniegšanu, konta informācijas pakalpojumu sniegšanu vai līdzekļu pieejamības apstiprināšanu nesaņem atbildi kopskaitā 30 sekunžu ilgā laikposmā, neatkarīgi no tā, vai šos pieprasījumus iesniedz viens vai vairāki PISP, AISP vai CBPII . Šādā gadījumā ASPSP jāaprēķina dīkstāve no brīža, kad ir saņemts pirmais pieprasījums no pieciem secīgiem pieprasījumiem, uz kuriem netika atbildēts 30 sekunžu laikā, ar nosacījumu, ka starp šiem pieciem pieprasījumiem nav neviena sekmīga pieprasījuma, uz kuru atbilde ir sniegta.

3.1 RTS 32. panta 4. punkta nolūkā ASPSP vienreiz ceturksnī jāiesniedz savai kompetentajai iestādei diennakts statistikas publicēšanas plāns par specializētās saskarnes pieejamību un darbību, kā norādīts 2.2. un 2.3. pamatnostādnē, kā arī par katru saskarni, kas ir pieejama ASPSP paša PSU , lai viņi varētu tieši piekļūt saviem maksājumu kontiem tiešsaistē, kā arī informācija par to, kur šī statistika tiks publicēta, un pirmās publikācijas datums.

3.2 Publikācijai, kas iepriekš minēta 3.1. pamatnostādnē, jāļauj PISP, AISP, CBPII un PSU salīdzināt specializētās saskarnes pieejamību un darbību ar katras tās saskarnes pieejamību un darbību, ko ASPSP nodrošina saviem PSU , lai viņi ikdienā varētu tieši piekļūt saviem maksājumu kontiem tiešsaistē.

4.1 RTS 32. panta 2. punktā minēto stresa testu nolūkā ASPSP vajadzētu izstrādāt procesus, lai varētu noteikt un novērtēt, kā specializētā saskarne darbojas apstākļos, kad ir ļoti liels PISP, AISP un CBPII pieprasījumu skaits, ņemot vērā ietekmi, ko šāds stress rada specializētās saskarnes pieejamībai un darbībai un definētajiem pakalpojuma līmeņa mērķrādītājiem.

4.2 ASPSP specializētajai saskarnei jāveic atbilstošs stresa tests, cita starpā attiecībā uz:

• a. spēju nodrošināt piekļuvi vairākiem PISP, AISP un CBPII ;
• b. spēju bez kļūmēm apstrādāt ļoti lielu skaitu PISP, AISP un CBPII pieprasījumu īsā laika posmā;
• c. ļoti liela skaita atvērtu vienlaicīgu sesiju vienlaicīgu izmantošanu maksājumu sākšanai, konta informācijas sniegšanai un pieprasījumu apstiprināšanai par līdzekļu pieejamību; un
• d. lielapjoma datu pieprasījumiem. 4.3 ASPSP jāiesniedz kompetentajai iestādei stresa testu rezultātu kopsavilkums, tostarp pieņēmumi, kas izmantoti stresa testu pamatā attiecībā uz visiem iepriekš 4.2. pamatnostādnes a) – d) apakšpunktā minētajiem elementiem, un informācija par to, kā ir atrisinātas apzinātās problēmas.

5.1 ASPSP jāiesniedz kompetentajai iestādei:

• a. apkopojums par PSU autentifikācijas procedūras( - u) veikšanas metodēm, kuras atbalsta specializētā saskarne, t. i., novirzīšanu, atsaistīšanu un iegulšanu, vai to kombinācijām; un
• b. paskaidrojums par iemesliem, kādēļ a) apakšpunktā minētā( - o) autentiskuma noteikšanas procedūras( - u) veikšanas metode( - es) ir vai nav šķērslis, kā minēts RTS 32. panta 3. punktā, un kā šāda( - as) metode( - es) ļauj PISP un AISP izmantot visas autentificēšanas procedūras, ko ASPSP nodrošina saviem PSU , kopā ar pierādījumiem, ka specializētā saskarne nerada nevajadzīgu kavēšanos vai neskaidrības pieredzē, kas pieejama PSU , kad viņi piekļūst saviem kontiem ar PISP, AISP vai CBPII starpniecību, vai attiecībā uz citiem atribūtiem, tostarp nevajadzīgus vai liekus pasākumus vai neskaidrus vai atturošus formulējumus, kas tieši vai netieši attur PSU no PISP, AISP un CBPII pakalpojumu izmantošanas.

5.2 Paskaidrojumā, kas minēts 5.1. pamatnostādnes b) apakšpunktā, ASPSP jāiesniedz kompetentajai iestādei apstiprinājums, ka:

• a. specializētā saskarne neliedz PISP un AISP izmantot autentifikācijas procedūru( - as), ko ASPSP nodrošina saviem PSU ;
• b. PISP, AISP vai CBPII nav jāiesniedz nekādas papildu atļaujas vai jāveic papildu reģistrācijas, kā tikai tās, kas minētas Otrās maksājumu pakalpojumu direktīvas 11., 14. un 15. pantā;
• c. ASPSP nav jāveic papildu pārbaudes par piekrišanu, kas minēta RTS 32. panta 3. punktā un ko PSU iesniedz PISP vai AISP , lai piekļūtu informācijai par maksājumu kontiem, kas tiek turēti ASPSP , vai lai sāktu maksājumus; un
• d. netiek veiktas pārbaudes par PSU piekrišanu, kas sniegta CBPII , saskaņā ar Otrās maksājumu pakalpojumu direktīvas 65. panta 2. punkta a) apakšpunktu.

6.1 Lai apliecinātu atbilstību RTS 33. panta 6. punkta b) apakšpunktā noteiktajai prasībai par specializētās saskarnes izstrādi, ASPSP jāiesniedz kompetentajai iestādei:

• a. pierādījums, ka specializētā saskarne atbilst tiesību aktu prasībām, kas iekļautas Otrajā maksājumu pakalpojumu direktīvā un RTS attiecībā uz piekļuvi un datiem, tostarp:
• i. apraksts par funkcionālajām un tehniskajām specifikācijām, kuras ASPSP ir ieviesis; un
• ii. kopsavilkums par to, kā šo specifikāciju īstenošana atbilst Otrās maksājumu pakalpojumu direktīvas un RTS prasībām; un
• b. informācija par to, vai un — apstiprinājuma gadījumā — kādā veidā ASPSP ir saistīts ar PISP, AISP un CBPII .

6.2 Šajās pamatnostādnēs „tirgus iniciatīva” ir ieinteresēto personu grupa, kas ir izstrādājusi funkcionālās un tehniskās specifikācijas specializētām saskarnēm un, to darot, ir izmantojusi PISP, AISP un CBPII atbalstu.

6.3 Ja ASPSP īsteno standartu, ko ir izstrādājusi tirgus iniciatīva:

• a. 6.1. pamatnostādnes a) apakšpunkta i) punktā minētā informācija var ietvert informāciju par to, kuru tirgus iniciatīvas standartu īsteno ASPSP , neatkarīgi no tā, vai tas kādā konkrētā aspektā atšķiras no minētā standarta, un, ja atšķiras, tad kā tas atšķiras un kā tas atbilst Otrās maksājumu pakalpojumu direktīvas un RTS prasībām;
• b. 6.1. pamatnostādnes a) apakšpunkta ii) punktā minētā informācija, ja iespējams, var ietvert tirgus iniciatīvas izstrādātās atbilstības testēšanas rezultātus, kas apliecina saskarnes atbilstību attiecīgajam tirgus iniciatīvas standartam.

6.4 RTS 33. panta 6. punkta b) apakšpunkta prasības nolūkā attiecībā uz specializētās saskarnes testēšanu ASPSP vajadzētu specializētās saskarnes tehniskās specifikācijas darīt pieejamas pilnvarotiem PISP, AISP un CBPII vai maksājumu pakalpojumu sniedzējiem, kuri savām kompetentajām iestādēm ir pieprasījuši attiecīgu atļauju saskaņā ar RTS 30. panta 3. punktu, tostarp vismaz publicējot savā tīmekļa vietnē specializētās saskarnes specifikācijas kopsavilkumu saskaņā ar RTS 30. panta 3. punkta trešo daļu.

6.5 Testēšanas mehānismam jānodrošina iespēja ASPSP , pilnvarotiem PISP, AISP un CBPII vai maksājumu pakalpojumu sniedzējiem, kuri savām kompetentajām iestādēm ir pieprasījuši attiecīgu atļauju, pārbaudīt specializēto saskarni drošā un specializētā testēšanas vidē ar izdomātiem PSU datiem attiecībā uz:

• a. stabilu un drošu savienojumu;
• b. ASPSP un pilnvaroto PISP, AISP un CBPII spēju apmainīties ar attiecīgajiem sertifikātiem saskaņā ar RTS 34. pantu;
• c. spēju nosūtīt un saņemt kļūdas ziņojumus saskaņā ar RTS 36. panta 2. punktu;
• d. PISP spēju nosūtīt un ASPSP spēju saņemt maksājuma sākšanas rīkojumus un ASPSP spēju sniegt informāciju, kas pieprasīta saskaņā ar Otrās maksājumu pakalpojumu direktīvas 66. panta 4. punkta b) apakšpunktu un RTS 36. panta 1. punkta b) apakšpunktu;
• e. AISP spēju nosūtīt un ASPSP spēju saņemt pieprasījumus par piekļuvi maksājumu konta datiem, un ASPSP spēju sniegt informāciju, kas pieprasīta saskaņā ar RTS 36. panta 1. punkta a) apakšpunktu;
• f. CBPII un PISP spēju nosūtīt un ASPSP spēju saņemt CBPII un PISP pieprasījumus un ASPSP spēju nosūtīt „jā/nē” apstiprinājumus CBPII un PISP saskaņā ar RTS 36. panta 1. punkta
• c) apakšpunktu; un
• g. PISP un AISP spēju izmantot visas autentifikācijas procedūras, ko ASPSP nodrošina saviem PSU . 6.6 ASPSP jāiesniedz kompetentajai iestādei RTS 30. panta 5. punktā minēto testēšanas rezultātu kopsavilkums par visiem pārbaudāmajiem elementiem saskaņā ar iepriekšējā 6.5. punkta a) –
• g) apakšpunktu, tostarp norādot to PISP, AISP un CBPII skaitu, kuri ir izmantojuši testēšanas mehānismu, un iekļaujot atsauksmes, ko ASPSP ir saņēmis no attiecīgajiem PISP , AISP un CBPII , apzinātās problēmas un aprakstu par to risināšanu.

6.7 Lai varētu novērtēt, vai ASPSP atbilst RTS 33. panta 6. punkta b) apakšpunkta prasībām, kompetentā iestāde var ņemt vērā arī visas problēmas, par kurām PISP, AISP un CBPII ziņojuši saistībā ar iepriekšējo 6.5. pamatnostādni.

7.1 Lai apliecinātu atbilstību RTS 33. panta 6. punkta c) apakšpunktā noteiktajai prasībai, ASPSP jāiesniedz kompetentajai iestādei:

• a. specializētās saskarnes izmantošanas apraksts laika periodā, kas minēts 33. panta 6. punkta c) apakšpunktā, cita starpā:

1. to PISP, AISP un CBPII skaits, kuri ir izmantojuši saskarni, lai sniegtu pakalpojumus klientiem; un

2. pieprasījumu skaits, ko šie PISP, AISP un CBPII ir nosūtījuši ASPSP , izmantojot specializēto saskarni, un uz kuriem ASPSP ir atbildējis;

• b. pierādījumi, ka ASPSP ir darījis visu iespējamo, lai nodrošinātu plašu specializētās saskarnes izmantošanu, tostarp paziņojot par tās pieejamību ar atbilstošiem līdzekļiem un attiecīgā gadījumā izmantojot arī ASPSP tīmekļa vietni, sociālos medijus, nozares tirdzniecības struktūras, konferences un tiešu sadarbību ar zināmajiem tirgus dalībniekiem.

7.2 Papildus 7.1. pamatnostādnē minētajiem pierādījumiem kompetentajai iestādei jāņem vērā arī informācija, kas saņemta saistībā ar 6. un 8. pamatnostādni, kad tā novērtē, vai ASPSP atbilst RTS 33. panta 6. punkta c) apakšpunktā noteiktajai prasībai.

7.3 RTS 33. panta 6. punkta c) apakšpunktā minētais trīs mēnešu periods var ilgt vienlaicīgi ar RTS 30. panta 5. punktā minēto testēšanu.

8.1 RTS 32. panta 1. punkta un 33. panta 6. punkta d) apakšpunkta nolūkā ASPSP jāiesniedz kompetentajai iestādei:

• a. informācija par sistēmām vai procedūrām, kas paredzētas problēmu izsekošanai, risināšanai un slēgšanai, jo īpaši tām, par kurām ziņojuši PISP, AISP un CBPII ; un
• b. problēmu izskaidrojums, jo īpaši attiecībā uz tām, par kurām ziņojuši PISP, AISP un CBPII un kuras nav atrisinātas saskaņā ar 2.1. pamatnostādnē noteiktajiem pakalpojuma līmeņa mērķrādītājiem.