Wytyczna 6: opracowanie i testowanie zadowalające dostawców usług płatniczych

6.1 W celu udokumentowania zgodności z wymogiem ujętym w art. 33 ust. 6 lit. b) RTS co do opracowania specjalnego interfejsu ASPSP powinien przedstawić właściwemu organowi:

• a. dowód na to, że specjalny interfejs spełnia wymogi prawne co do dostępu i danych ujęte w PSD2 oraz RTS, w tym:
• i. opis rozwiązań funkcjonalnych i technicznych zastosowanych przez ASPSP;
• ii. podsumowanie, w którym opisano, w jaki sposób wdrożenie tych rozwiązań spełnia wymogi PSD2 i RTS;
• b. informacje o tym, czy — a jeśli tak, to w jaki sposób — ASPSP nawiązał współpracę z PISP, AISP oraz CBPII.

6.2 Na potrzeby niniejszych wytycznych przyjęto, że „inicjatywa rynku” oznacza grupę interesariuszy, którzy opracowali specyfikację funkcjonalno - techniczną specjalnych interfejsów, przy czym, pracując nad tym, uzyskali informacje od PISP, AISP oraz CBPII.

6.3 W przypadku gdy ASPSP wdraża normę opracowaną przez inicjatywę rynku:

• a. informacje, o których mowa w wytycznej 6.1 lit. a) ppkt (i), mogą obejmować informacje o tym, która norma inicjatywy rynku jest wdrażana przez ASPSP, niezależnie od tego, czy odbiega on w jakimś konkretnym aspekcie od takiej normy, a jeśli tak, to pod jakim względem odbiega od takiej normy i w jaki sposób spełnia wymogi PSD2 i RTS;
• b. informacje, o których mowa w wytycznej 6.1 lit. a) ppkt (ii), mogą zawierać, gdy są dostępne, wyniki testów zgodności opracowanych przez inicjatywę rynku, które potwierdzają zgodność interfejsu z odpowiednią normą przyjętą przez inicjatywę rynku.

6.4 Ze względu na ujęty w art. 33 ust. 6 lit. b) RTS wymóg co do testowania specjalnego interfejsu ASPSP powinien udostępnić specyfikacje techniczne specjalnego interfejsu upoważnionym PISP, AISP oraz CBPII lub dostawcom usług płatniczych, którzy wystąpili do właściwych organów o stosowne zezwolenie zgodnie z art. 30 ust. 3 RTS, w tym przynajmniej publikując podsumowanie specyfikacji specjalnego interfejsu na swojej stronie internetowej zgodnie z akapitem trzecim art. 30 ust. 3 RTS.

6.5 Ośrodek prowadzący testy powinien umożliwić ASPSP, upoważnionym PISP, AISP oraz CBPII lub dostawcom usług płatniczych, którzy wystąpili do właściwych organów o stosowne zezwolenie na przetestowanie specjalnego interfejsu w bezpiecznym, specjalnym środowisku testowym z nieautentycznymi danymi PSU: (RTS) DOTYCZĄCYCH SILNEGO UWIERZYTELNIANIA KLIENTA I WSPÓLNYCH I BEZPIECZNYCH OTWARTYCH STANDARDÓW KOMUNIKACJI)

• a. stabilne i bezpieczne połączenie;
• b. zdolność ASPSP oraz upoważnionych PISP, AISP i CBPII do wymiany stosownych certyfikatów zgodnie z art. 34 RTS;
• c. zdolność do wysyłania i otrzymywania powiadomień o błędach zgodnie z art. 36 ust. 2 RTS;
• d. zdolność PISP do wysyłania, a ASPSP — do otrzymywania zleceń inicjowania płatności oraz zdolność ASPSP do udzielania informacji żądanych zgodnie z art. 66 ust. 4 lit. b) PSD 2 oraz art. 36 ust. 1 lit. b) RTS;
• e. zdolność AISP do wysyłania, a ASPSP — do otrzymywania żądań dostępu do danych o rachunku płatniczym oraz zdolność ASPSP do udzielania informacji żądanych zgodnie z art. 36 ust. 1 lit. a) RTS;
• f. zdolność CBPII i PISP do wysyłania, a ASPSP — do otrzymywania żądań od CBPII i PISP oraz zdolność ASPSP do wysyłania potwierdzenia w formie „tak/nie” do CBPII i PISP zgodnie z art. 36 ust. 1 lit. c) RTS; oraz
• g. możliwość polegania przez PISP i AISP na wszystkich procedurach uwierzytelniania zapewnionych przez ASPSP swoim PSU.

6.6 Dostawca usług płatniczych prowadzący rachunek powinien dostarczyć właściwemu organowi podsumowanie wyników testów, o których mowa w art. 30 ust. 5 RTS, dotyczące każdego z elementów poddawanych testom zgodnie z powyższą wytyczną 6.5 lit. a) – g), w tym liczbę PISP, AISP i CBPII, którzy wykorzystali środowisko testowe, informacje zwrotne otrzymane przez ASPSP od tych PISP, AISP i CBPII, wykryte problemy oraz opis, w jaki sposób je rozwiązywano.

6.7 W celu ustalenia, czy ASPSP spełnia wymogi określone w art. 33 ust. 6 lit. b) RTS, właściwy organ może także wziąć pod uwagę wszelkie problemy zgłaszane mu przez PISP, AISP oraz CBPII w związku z wytyczną 6.5.

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/