Wytyczna 6: opracowanie i testowanie zadowalające dostawców usług płatniczych

6.1 W celu udokumentowania zgodności z wymogiem ujętym w art. 33 ust. 6 lit. b) RTS co do opracowania specjalnego interfejsu ASPSP powinien przedstawić właściwemu organowi:

• a. dowód na to, że specjalny interfejs spełnia wymogi prawne co do dostępu i danych ujęte w PSD2 oraz RTS, w tym:
• i. opis rozwiązań funkcjonalnych i technicznych zastosowanych przez ASPSP;
• ii. podsumowanie, w którym opisano, w jaki sposób wdrożenie tych rozwiązań spełnia wymogi PSD2 i RTS;
• b. informacje o tym, czy — a jeśli tak, to w jaki sposób — ASPSP nawiązał współpracę z PISP, AISP oraz CBPII.

6.2 Na potrzeby niniejszych wytycznych przyjęto, że „inicjatywa rynku” oznacza grupę interesariuszy, którzy opracowali specyfikację funkcjonalno - techniczną specjalnych interfejsów, przy czym, pracując nad tym, uzyskali informacje od PISP, AISP oraz CBPII.

6.3 W przypadku gdy ASPSP wdraża normę opracowaną przez inicjatywę rynku:

• a. informacje, o których mowa w wytycznej 6.1 lit. a) ppkt (i), mogą obejmować informacje o tym, która norma inicjatywy rynku jest wdrażana przez ASPSP, niezależnie od tego, czy odbiega on w jakimś konkretnym aspekcie od takiej normy, a jeśli tak, to pod jakim względem odbiega od takiej normy i w jaki sposób spełnia wymogi PSD2 i RTS;
• b. informacje, o których mowa w wytycznej 6.1 lit. a) ppkt (ii), mogą zawierać, gdy są dostępne, wyniki testów zgodności opracowanych przez inicjatywę rynku, które potwierdzają zgodność interfejsu z odpowiednią normą przyjętą przez inicjatywę rynku.

6.4 Ze względu na ujęty w art. 33 ust. 6 lit. b) RTS wymóg co do testowania specjalnego interfejsu ASPSP powinien udostępnić specyfikacje techniczne specjalnego interfejsu upoważnionym PISP, AISP oraz CBPII lub dostawcom usług płatniczych, którzy wystąpili do właściwych organów o stosowne zezwolenie zgodnie z art. 30 ust. 3 RTS, w tym przynajmniej publikując podsumowanie specyfikacji specjalnego interfejsu na swojej stronie internetowej zgodnie z akapitem trzecim art. 30 ust. 3 RTS.

6.5 Ośrodek prowadzący testy powinien umożliwić ASPSP, upoważnionym PISP, AISP oraz CBPII lub dostawcom usług płatniczych, którzy wystąpili do właściwych organów o stosowne zezwolenie na przetestowanie specjalnego interfejsu w bezpiecznym, specjalnym środowisku testowym z nieautentycznymi danymi PSU: (RTS) DOTYCZĄCYCH SILNEGO UWIERZYTELNIANIA KLIENTA I WSPÓLNYCH I BEZPIECZNYCH OTWARTYCH STANDARDÓW KOMUNIKACJI)

• a. stabilne i bezpieczne połączenie;
• b. zdolność ASPSP oraz upoważnionych PISP, AISP i CBPII do wymiany stosownych certyfikatów zgodnie z art. 34 RTS;
• c. zdolność do wysyłania i otrzymywania powiadomień o błędach zgodnie z art. 36 ust. 2 RTS;
• d. zdolność PISP do wysyłania, a ASPSP — do otrzymywania zleceń inicjowania płatności oraz zdolność ASPSP do udzielania informacji żądanych zgodnie z art. 66 ust. 4 lit. b) PSD 2 oraz art. 36 ust. 1 lit. b) RTS;
• e. zdolność AISP do wysyłania, a ASPSP — do otrzymywania żądań dostępu do danych o rachunku płatniczym oraz zdolność ASPSP do udzielania informacji żądanych zgodnie z art. 36 ust. 1 lit. a) RTS;
• f. zdolność CBPII i PISP do wysyłania, a ASPSP — do otrzymywania żądań od CBPII i PISP oraz zdolność ASPSP do wysyłania potwierdzenia w formie „tak/nie” do CBPII i PISP zgodnie z art. 36 ust. 1 lit. c) RTS; oraz
• g. możliwość polegania przez PISP i AISP na wszystkich procedurach uwierzytelniania zapewnionych przez ASPSP swoim PSU.

6.6 Dostawca usług płatniczych prowadzący rachunek powinien dostarczyć właściwemu organowi podsumowanie wyników testów, o których mowa w art. 30 ust. 5 RTS, dotyczące każdego z elementów poddawanych testom zgodnie z powyższą wytyczną 6.5 lit. a) – g), w tym liczbę PISP, AISP i CBPII, którzy wykorzystali środowisko testowe, informacje zwrotne otrzymane przez ASPSP od tych PISP, AISP i CBPII, wykryte problemy oraz opis, w jaki sposób je rozwiązywano.

6.7 W celu ustalenia, czy ASPSP spełnia wymogi określone w art. 33 ust. 6 lit. b) RTS, właściwy organ może także wziąć pod uwagę wszelkie problemy zgłaszane mu przez PISP, AISP oraz CBPII w związku z wytyczną 6.5.

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.