+Člen 30 Splošne obveznosti za vmesnike za dostop
---+Člen 30 1.
---+Člen 30 2.
---+Člen 30 3.
---+Člen 30 4.
---+Člen 30 4a.
---+Člen 30 5.
---+Člen 30 6.

Člen 30 Splošne obveznosti za vmesnike za dostop

1. Pregled

,
Člen 30 1.

Ponudniki plačilnih storitev, ki vodijo račune, ki plačniku ponujajo plačilni račun, ki je dostopen prek spleta, imajo vzpostavljen vsaj en vmesnik, ki izpolnjuje vse naslednje zahteve:

(a) 

ponudniki storitev zagotavljanja informacij o računih, ponudniki storitev odreditve plačil in ponudniki plačilnih storitev, ki izdajajo kartične plačilne instrumente, se lahko identificirajo pri ponudniku plačilnih storitev, ki vodi račune;

(b) 

ponudniki storitev zagotavljanja informacij o računih lahko varno komunicirajo, da zahtevajo in prejmejo informacije o enem ali več določenih plačilnih računih in povezanih plačilnih transakcijah;

(c) 

ponudniki storitev odreditve plačil lahko varno komunicirajo, da odredijo plačilni nalog s plačnikovega plačilnega računa in prejmejo vse informacije o odreditvi plačilne transakcije ter vse informacije o izvršitvi plačilne transakcije, dostopne ponudnikom plačilnih storitev, ki vodijo račune.
Člen 30 2.
Za namene avtentikacije uporabnika plačilnih storitev vmesnik iz odstavka 1 ponudnikom storitev zagotavljanja informacij o računih in ponudnikom storitev odreditve plačil omogoča, da uporabljajo vse postopke avtentikacije, ki jih je uporabniku plačilnih storitev zagotovil ponudnik plačilnih storitev, ki vodi račun.

Vmesniki izpolnjujejo vsaj vse naslednje zahteve:

(a) 

ponudnik storitev odreditve plačil ali ponudnik storitev zagotavljanja informacij o računih lahko ponudniku plačilnih storitev, ki vodi račune, na podlagi soglasja uporabnika plačilnih storitev naroči, naj začne avtentikacijo;

(b) 

komunikacijska seja med ponudnikom plačilnih storitev, ki vodi račune, ponudnikom storitev zagotavljanja informacij o računih, ponudnikom storitev odreditve plačil in katerim koli zadevnim uporabnikom plačilnih storitev se vzpostavi in ohrani med celotno avtentikacijo;

(c) 

zagotovi se celovitost in zaupnost osebnih varnostnih elementov in šifer za avtentikacijo, ki jih prenese ponudnik storitev odreditve plačil ali ponudnik storitev zagotavljanja informacij o računih ali ki se prenesejo preko njiju.
Člen 30 3.
Ponudniki plačilnih storitev, ki vodijo račune, zagotovijo, da njihovi vmesniki upoštevajo standarde komunikacije, ki so jih izdale mednarodne ali evropske organizacije za standardizacijo.

Ponudniki plačilnih storitev, ki vodijo račune, zagotovijo tudi, da so tehnične specifikacije vseh vmesnikov dokumentirane, pri čemer navedejo sklope rutin, protokolov in orodij, ki jih ponudniki storitev odreditve plačil, ponudniki storitev zagotavljanja informacij o računih in ponudniki plačilnih storitev, ki izdajajo kartične plačilne instrumente, potrebujejo, da zagotovijo interoperabilnost svoje programske opreme in aplikacij s sistemi ponudnikov plačilnih storitev, ki vodijo račune.

Ponudniki plačilnih storitev, ki vodijo račune, dajo na zahtevo ponudnikov storitev odreditve plačil, ponudnikov storitev zagotavljanja informacij o računih in ponudnikov plačilnih storitev, ki izdajajo kartične plačilne instrumente, ki imajo dovoljenje, ali ponudnikov plačilnih storitev, ki so pri svojih pristojnih organih zaprosili za ustrezno dovoljenje, brezplačno na voljo dokumentacijo in na svojem spletnem mestu objavijo povzetek dokumentacije vsaj in ne manj kot šest mesecev pred začetkom datuma uporabe iz člena 38(2) ali pred ciljnim datumom za začetek uporabe vmesnika za dostop na trgu, kadar do začetka uporabe pride po datumu iz člena 38(2).
Člen 30 4.
Poleg odstavka 3 ponudniki plačilnih storitev, ki vodijo račune, zagotovijo, da je razen v izrednih razmerah vsaka sprememba tehničnih specifikacij njihovih vmesnikov na voljo ponudnikom storitev odreditve plačil, ponudnikom storitev zagotavljanja informacij o računih in ponudnikom plačilnih storitev, ki izdajajo kartične plačilne instrumente, ali ponudnikom plačilnih storitev, ki so pri svojih pristojnih organih zaprosili za ustrezno dovoljenje, in sicer čim prej vnaprej in ne manj kot tri mesece pred izvedbo spremembe.

Ponudniki plačilnih storitev dokumentirajo izredne razmere, v katerih so bile izvedene spremembe, in dokumentacijo na zahtevo dajo na voljo pristojnim organom.
Člen 30 4a.
Z odstopanjem od odstavka 4 ponudniki plačilnih storitev, ki vodijo račune, ponudnikom plačilnih storitev iz tega člena dajo na voljo spremembe tehničnih specifikacij svojih vmesnikov, da se zagotovi skladnost s členom 10a, in sicer najmanj dva meseca pred uvedbo takih sprememb.
Člen 30 5.
Ponudniki plačilnih storitev, ki vodijo račune, dajo na voljo testno platformo, vključno s podporo, za testiranje povezovanja in delovanja, da ponudnikom storitev odreditve plačil, ponudnikom plačilnih storitev, ki izdajajo kartične plačilne instrumente, in ponudnikom storitev zagotavljanja informacij o računih, ki imajo dovoljenje, ali ponudnikom plačilnih storitev, ki so pri svojih pristojnih organih zaprosili za ustrezno dovoljenje, omogočijo testiranje njihove programske opreme in aplikacij, ki se uporabljajo za ponujanje plačilnih storitev uporabnikom. Testna platforma bi morala biti na voljo najkasneje šest mesecev pred datumom začetka uporabe iz člena 38(2) ali pred ciljnim datumom za začetek uporabe vmesnika za dostop na trgu, kadar do začetka uporabe pride po datumu iz člena 38(2).

Prek testne platforme se ne izmenjujejo občutljive informacije.
Člen 30 6.
Pristojni organi zagotovijo, da ponudniki plačilnih storitev, ki vodijo račune, vedno izpolnjujejo obveznosti glede vmesnika ali vmesnikov, ki jih vzpostavijo, ki so vključene v te standarde. Kadar ponudnik plačilnih storitev, ki vodi račune, ne izpolnjuje zahtev za vmesnike iz teh standardov, pristojni organi zagotovijo, da se opravljanje storitev odrejanja plačil in zagotavljanja informacij o računih ne prepreči ali prekine, če zadevni ponudniki takih storitev izpolnjujejo pogoje iz člena 33(5).

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

Zahteve

3. Povezani standardi

Standardi
  • Builddate: 12.09.2023 00:00:00 -Doknr: CELEX:32018R0389
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.