4.3. Przekazywanie i otrzymywanie informacji towarzyszących transferowi zgodnie z art. 4– 8, 10 – 12, 14 –17 i 19–21 rozporządzenia (UE) 2023/1113

Dostawcy usług płatniczych, pośredniczący dostawcy usług płatniczych, dostawcy usług w zakresie kryptoaktywów i pośredniczący dostawcy usług w zakresie kryptoaktywów powinni korzystać z infrastruktury i usług służących do przekazywania i otrzymywania informacji, które to infrastruktura i usługi pod względem technicznym umożliwiają pełne przekazywanie i otrzymywanie informacji bez luk lub błędów w przedstawianiu informacji określonych w niniejszych wytycznych.

Dostawcy usług płatniczych, pośredniczący dostawcy usług płatniczych, dostawcy usług w zakresie kryptoaktywów i pośredniczący dostawcy usług w zakresie kryptoaktywów powinni zapewnić, aby ich systemy były w stanie utrzymać integralność danych, w szczególności w przypadku gdy informacje przed ich przekazaniem lub po ich otrzymaniu muszą zostać przekonwertowane na inny format. Dostawcy usług płatniczych, pośredniczący dostawcy usług płatniczych, dostawcy usług w zakresie kryptoaktywów i pośredniczący dostawcy usług w zakresie kryptoaktywów, którzy nie są w stanie zapewnić systemów zdolnych do przekazywania, otrzymywania lub konwertowania informacji bez błędu lub pominięcia, powinni przejść na system, który to umożliwia.

Dostawcy usług płatniczych, pośredniczący dostawcy usług płatniczych, dostawcy usług w zakresie kryptoaktywów i pośredniczący dostawcy usług w zakresie kryptoaktywów powinni zapewnić bezpieczeństwo systemów, z których korzystają do przekazywania informacji. Dostawcy usług w zakresie kryptoaktywów powinni również stosować wytyczne dla dostawców usług płatniczych zawarte w wytycznych EUNB w sprawie zarządzania ryzykiem związanym z technologiami i bezpieczeństwem ICT⁶ oraz w wytycznych EUNB w sprawie outsourcingu⁷ .

Transfer kryptoaktywów

⁶ EBA/GL/2019/04.

⁷ EBA/GL/2019/02.

Dostawcy usług w zakresie kryptoaktywów i pośredniczący dostawcy usług w zakresie kryptoaktywów mogą do dnia 31 lipca 2025 r., na zasadzie odstępstwa od pkt 21, korzystać w drodze wyjątku z infrastruktury lub usług, których ograniczenia techniczne w odniesieniu do kompletności danych muszą zostać zrekompensowane dodatkowymi rozwiązaniami technicznymi lub rozwiązaniami naprawczymi w celu zapewnienia pełnej zgodności z niniejszymi wytycznymi. Te dodatkowe procedury powinny obejmować co najmniej alternatywne mechanizmy zbierania, przechowywania i udostępniania – odbierającemu dostawcy usług w zakresie kryptoaktywów lub pośredniczącemu dostawcy usług w zakresie kryptoaktywów w łańcuchu transferu – tych informacji, których nie można przekazać ze względu na ograniczenia techniczne.

W przypadku przekazywania informacji zgodnie z art. 14 rozporządzenia (UE) 2023/1113 dostawca usług w zakresie kryptoaktywów obsługujący inicjatora i pośredniczący dostawca usług w zakresie kryptoaktywów obsługujący inicjatora powinni:

• a) przekazywać informacje jako część lub wbudowany element transferu na platformie łańcucha bloków lub innej technologii rozproszonego rejestru (DLT) lub niezależnie za pośrednictwem różnych kanałów komunikacyjnych – w tym poprzez bezpośrednią komunikację między dostawcami usług w zakresie kryptoaktywów, interfejsami programowania aplikacji (API), rozwiązaniem kodowym funkcjonującym ponad łańcuchem bloków i innymi rozwiązaniami zewnętrznymi; oraz
• b) przekazywać wymagane informacje niezwłocznie i w bezpieczny sposób, nie później niż w momencie rozpoczęcia transakcji w łańcuchu bloków.

Wybierając systemy przesyłania komunikatów lub płatności i rozrachunku, dostawcy usług w zakresie kryptoaktywów i pośredniczący dostawcy usług w zakresie kryptoaktywów powinni stosować proporcjonalne środki uwzględniające ryzyko w celu oceny:

• a) zdolności systemu do komunikowania się z innymi wewnętrznymi systemami podstawowymi oraz z systemami przesyłania komunikatów lub systemami płatności i rozrachunku kontrahenta transferu, a także jego kompatybilności z innymi sieciami łańcucha bloków;
• b) zdolności odbiorczej protokołu (tj. różnorodności i adekwatności kontrahentów, do których można dotrzeć za pomocą protokołu – z zastrzeżeniem własnej oceny należytej staranności przeprowadzonej przez pośredniczącego dostawcę usług w zakresie kryptoaktywów – oraz odsetka transferów, które z powodzeniem zostałyby wysłane do zamierzonego beneficjenta lub otrzymane od inicjatora);
• c) w jaki sposób system umożliwia dostawcy usług w zakresie kryptoaktywów lub pośredniczącemu dostawcy usług w zakresie kryptoaktywów wykrycie transferu z brakującymi lub niekompletnymi informacjami;
• d) możliwości integracji danych, bezpieczeństwa danych i wiarygodności danych w ramach systemu. 4.3.2. Transfery z wieloma pośrednikami i transgraniczne

Transfer środków pieniężnych

Dostawcy usług płatniczych i pośredniczący dostawcy usług płatniczych, którzy umożliwiają wykonywanie transferów z co najmniej dwoma pośredniczącymi dostawcami usług płatniczych lub z dostawcami usług płatniczych na zasadzie transgranicznej, powinni opisać w swoich politykach i procedurach, w jaki sposób informacje o płatniku i odbiorcy są przekazywane w całym łańcuchu transferu do następnego dostawcy usług płatniczych i pośredniczącego dostawcy usług płatniczych w łańcuchu transferu.

W przypadku transferów, które nie są zbiorcze, dostawca usług płatniczych lub pośredniczący dostawca usług płatniczych powinien:

• a) uznać łańcuch transferu (od początku do końca) za całość, tak aby został zachowany przepływ informacji o pierwotnym płatniku i odbiorcy;
• b) w przypadku gdy transfer jest dokonywany z kanału transgranicznego do kanału krajowego: wybrać system krajowy, który maksymalizuje przejrzystość transgranicznego charakteru transferu i zapewnia, aby informacje o stronach przekazywane do następnego dostawcy usług płatniczych w łańcuchu płatności mogły być łatwo zrozumiane przez wszystkich pośredniczących dostawców usług płatniczych lub dostawców usług płatniczych będących beneficjentami;
• c) w razie wątpliwości powinien przyjąć, że transfer jest transferem transgranicznym, co skutkuje wykorzystaniem odpowiednich kanałów płatności, które mogą ułatwić przekazanie niezbędnych informacji.

Pośredniczący dostawcy usług płatniczych są odpowiedzialni wyłącznie za przesyłanie komunikatu płatniczego z wykorzystaniem danych, które otrzymali od poprzedniego dostawcy usług płatniczych/pośredniczącego dostawcy usług płatniczych w łańcuchu transferu, z zastrzeżeniem kontroli szczególnej wymaganej na podstawie art. 10– 13 rozporządzenia (UE) 2023/1113.

Dostawcy usług płatniczych i pośredniczący dostawcy usług płatniczych nie powinni uznawać transferu od płatnika do odbiorcy za zmianę płynności lub rozrachunek dokonywane na własny rachunek dostawcy usług płatniczych i pośredniczącego dostawcy usług płatniczych.

Transfer środków pieniężnych i kryptoaktywów

W przypadku gdy pośrednik nie otrzyma wymaganych informacji związanych z transferem, w szczególności w przypadku transferów zbiorczych, pośredniczący dostawcy usług płatniczych lub pośredniczący dostawcy usług w zakresie kryptoaktywów powinni uzyskać brakujące informacje poprzez mechanizm kanału alternatywnego, w tym z wykorzystaniem takich metod, jak API i rozwiązania zewnętrzne, aby spełnić wymogi określone w rozporządzeniu (UE) 2023/1113.