3. Smernice

1.1. Pristojni organi morajo oceniti, da ponudnik plačilnih storitev, ki vodi račun, izpolnjuje štiri pogoje iz člena 33(6) regulativnih tehničnih standardov, če izpolnjuje zahteve iz smernic od 2 do 8, pod pogojem da so izpolnjene zahteve iz druge direktive o plačilnih storitvah in regulativnih tehničnih standardov.

1.2. Ponudniki plačilnih storitev, ki vodijo račune, morajo pristojnim organom zagotoviti informacije, ki jih bodo prepričale, da so izpolnjene zahteve iz smernic od 2 do 8.

2.1. Ponudnik plačilnih storitev, ki vodi račun, mora opredeliti ključne kazalnike uspešnosti in cilje glede ravni storitve, vključno z reševanjem težav, podporo zunaj delovnega časa, spremljanjem, načrti ravnanja ob nepredvidljivih dogodkih, vzdrževanjem namenskega vmesnika, ki so vsaj tako strogi kot tisti za namenski( - e) vmesnik( - e), ki ga(jih) uporabljajo njihovi uporabniki plačilnih storitev za neposreden dostop do svojih plačilnih računov prek spleta.

2.2. Ponudnik plačilnih storitev, ki vodi račun, mora opredeliti vsaj naslednje ključne kazalnike uspešnosti namenskega vmesnika:

• a. čas delovanja na dan za vse vmesnike in
• b. čas nedelovanja na dan za vse vmesnike.

2.3. Poleg ključnih kazalnikov uspešnosti o razpoložljivosti v smernici 2.2., mora ponudnik plačilnih storitev, ki vodi račun, opredeliti vsaj naslednje ključne kazalnike uspešnosti namenskega vmesnika:

• a. dnevni povprečni čas (v milisekundah) na zahtevo, ki ga ponudnik plačilnih storitev, ki vodi račun, porabi, da ponudniku storitev odreditve plačil zagotovi informacije, ki se zahtevajo v skladu s členom 66(4)(b) druge direktive o plačilnih storitvah in členom 36(1)(b) regulativnih tehničnih standardov;
• b. dnevni povprečni čas (v milisekundah) na zahtevo, ki ga ponudnik plačilnih storitev, ki vodi račun, porabi, da ponudniku storitev zagotavljanja informacij o računih zagotovi informacije, ki se zahtevajo v skladu s členom 36(1)(a) regulativnih tehničnih standardov;
• c. dnevni povprečni čas (v milisekundah) na zahtevo, ki ga ponudnik plačilnih storitev, ki vodi račun, porabi, da izdajatelju kartičnih plačilnih instrumentov ali ponudniku storitev odreditve plačil zagotovi potrdilo v obliki „da/ne“ v skladu s členom 65(3) druge direktive
• o plačilnih storitvah in členom 36(1)(c) regulativnih tehničnih standardov;
• d. dnevno stopnjo odziva z napako – izračunano kot število sporočil o napaki, ki jo je mogoče pripisati ponudniku plačilnih storitev, ki vodi račun, ki jih ta pošlje ponudnikom storitev odreditve plačil, ponudnikom storitev zagotavljanja informacij o računih in izdajateljem kartičnih plačilnih instrumentov v skladu s členom 36(2) regulativnih tehničnih standardov na dan, deljeno s številom zahtevkov, ki jih ponudnik plačilnih storitev, ki vodi račun, prejme v istem dnevu od ponudnikov storitev zagotavljanja informacij o računih, ponudnikov storitev odreditve plačil in izdajateljev kartičnih plačilnih instrumentov.

2.4. Za izračun kazalnikov razpoložljivosti, določenih v smernici 2.2, za namenski vmesnik, mora ponudnik plačilnih storitev, ki vodi račun:

• a. odstotek časa delovanja izračunati kot 100 %, od česar se odšteje odstotek časa nedelovanja;
• b. odstotek časa nedelovanja izračunati s skupnim številom sekund, ko namenski vmesnik v obdobju 24 ur ni deloval, pri čemer sta začetek in konec ob polnoči;
• c. šteti vmesnik za nedelujoč, če se na pet zaporednih zahtevkov za dostop do informacij za zagotovitev storitev odreditve plačil, storitev zagotavljanja informacij o računih ali potrjevanja razpoložljivosti sredstev ne odzove v skupnem časovnem okviru 30 sekund, ne glede na to, ali ti zahtevki izvirajo od enega ali več ponudnikov storitev odreditve plačil, ponudnikov storitev zagotavljanja informacij o računih ali izdajateljev kartičnih plačilnih instrumentov. V takih primerih mora ponudnik plačilnih storitev, ki vodi račun, izračunati čas nedelovanja od trenutka, ko je prejel prvi zahtevek v nizu petih zaporednih zahtevkov, na katere ni odgovoril v 30 sekundah, če nobeden od teh petih zahtevkov ni bil uspešen in nanj ni bilo odgovorjeno.

3.1 Ponudnik plačilnih storitev, ki vodi račun, mora za namen člena 32(4) regulativnih tehničnih standardov pristojnemu organu četrtletno predložiti načrt objave dnevne statistike o razpoložljivosti in zmogljivosti namenskega vmesnika, kot je določeno v smernicah 2.2 in 2.3, in vsakega vmesnika, ki je dan na razpolago uporabnikom plačilnih storitev za neposreden dostop do njihovih plačilnih računov prek spleta, skupaj z informacijami o tem, kje bodo te statistike objavljene, in datumom prve objave.

3.2 Objava iz smernice 3.1 zgoraj mora ponudnikom storitev odreditve plačil, ponudnikom storitev zagotavljanja informacij o računih, izdajateljem kartičnih plačilnih instrumentov in uporabnikom plačilnih storitev omogočiti, da lahko primerjajo razpoložljivost in zmogljivost namenskega vmesnika z razpoložljivostjo in zmogljivostjo vsakega vmesnika, ki ga ponudnik plačilnih storitev, ki vodi račun, da na razpolago svojim uporabnikom plačilnih storitev za neposreden vsakodneven dostop do njihovih plačilnih računov prek sp leta.

4.1 Ponudnik plačilnih storitev, ki vodi račun, mora za obremenitvene teste iz člena 32(2) regulativnih tehničnih standardov vzpostaviti postopke za določitev in oceno, kako uspešen je namenski vmesnik, ko prejme izredno veliko število zahtevkov ponudnikov storitev odreditve plačil, ponudnikov storitev zagotavljanja informacij o računih in izdajateljev kartičnih plačilnih instrumentov, v smislu vpliva, ki ga imajo take obremenitve na razpoložljivost in zmogljivost namenskega vmesnika ter opredeljene cilje glede ravni storitev. 4.2 Ponudnik plačilnih storitev, ki vodi račun, mora izvesti ustrezne obremenitvene teste namenskega vmesnika, med drugim tudi glede:

• a. zmožnosti podpiranja dostopa s strani več ponudnikov storitev odreditve plačil, ponudnikov storitev zagotavljanja informacij o računih in izdajateljev kartičnih plačilnih instrumentov;
• b. zmožnosti obvladovanja izredno velikega števila zahtevkov ponudnikov storitev odreditve plačil, ponudnikov storitev zagotavljanja informacij o računih in izdajateljev kartičnih plačilnih instrumentov v kratkem obdobju brez napake;
• c. uporabe izredno velikega števila sočasnih sej, odprtih hkrati za odreditev plačil, informacij e o računih in zahtevk e za potrditev razpoložljivosti sredstev, ter
• d. zahtevkov za velike količine podatkov.

4.3 Ponudnik plačilnih storitev, ki vodi račun, mora pristojnemu organu predložiti povzetek rezultatov obremenitvenih testov, vključno s predpostavkami, uporabljenimi kot podlaga za izvedbo obremenitvenih testov vsakega od elementov pod točkami od (a) do (d) smernice 4.2 zgoraj, in obrazložitev, kako so bile rešene morebitne ugotovljene težave.

5.1 Ponudnik plačilnih storitev, ki vodi račun, mora pristojnemu organu predložiti:

• a. povzetek metod( - e) izvajanja postopka( - ov) avtentikacije uporabnikov plačilnih storitev, ki jih podpira namenski vmesnik, tj. preusmeritev, razdvojitev, vključitev ali njihovo kombinacijo in
• b. pojasnilo razlogov, zakaj metoda( - e) izvajanja postopka( - ov) avtentikacije iz odstavka (a) ni(- so) ovira, kot je navedeno v členu 32(2) regulativnih tehničnih standardov, in kako taka( - e) metoda( - e) ponudnikom storitev odreditve plačil in ponudnikom storitev zagotavljanja informacij o računih omogoča( - jo), da uporabljajo vse postopke avtentikacije, ki jih ponudniki plačilnih storitev, ki vodijo račune, zagotavljajo uporabnikom plačilnih storitev skupaj z dokazi, da namenski vmesnik ne povzroča nepotrebnih zamud ali napetosti pri izkušnjah, ki so na voljo uporabnikom plačilnih storitev, ko dostopajo do svojih računov prek ponudnika storitev odreditve plačil, ponudnika storitev zagotavljanja informacij o računih ali izdajatelja kartičnih plačilnih instrumentov, ali katerih koli drugih značilnosti, vključno z nepotrebnimi ali odvečnimi koraki ali rabo nejasnega jezika ali jezika, ki bi uporabnike plačilnih storitev neposredno ali posredno odvračal od uporabe storitev ponudnikov storitev odreditve plačil, ponudnikov storitev zagotavljanja informacij o računih in izdajateljev kartičnih plačilnih instrumentov.

5.2 V sklopu razlage iz točke (b) smernice 5.1 mora ponudnik plačilnih storitev, ki vodi račun, pristojnemu organu predložiti potrditev, da:

• a. namenski vmesnik ponudnikom storitev odreditve plačil in ponudnikom storitev zagotavljanja informacij o računih ne preprečuje opiranj a na postopek( - ke) avtentikacije, ki ga(jih) ponudnik plačilnih storitev, ki vodi račun, zagotavlja svojim uporabnikom plačilnih storitev;
• b. se od ponudnikov storitev odreditve plačil, ponudnikov storitev zagotavljanja informacij o računih ali izdajateljev kartičnih plačilnih instrumentov ne zahtevajo nobena dodatna dovoljenja ali registracije poleg tistih iz členov 11, 14 in 15 druge direktive o plačilnih storitvah;
• c. ponudnik plačilnih storitev, ki vodi račun, ne zahteva nobenih dodatnih preverjanj soglasja iz člena 32(3) regulativnih tehničnih standardov, ki ga uporabnik plačilnih storitev da ponudniku storitev odreditve plačil ali ponudniku storitev zagotavljanja informacij o računih za dostop do informacij o plačilnem( - ih) računu( - ih) ponudnika plačilnih storitev, ki vodi račun, ali za odreditev plačil, ter
• d. se ne izvajajo nobena preverjanja soglasja, ki ga uporabnik plačilnih storitev da izdajatelju kartičnih plačilnih instrumentov v skladu s točko (a) člena 65(2) druge direktive o plačilnih storitvah.

6.1 Za dokazovanje skladnosti z zahtevami pod točko (b) člena 33(6) regulativnih tehničnih standardov glede zasnove namenskega vmesnika mora ponudnik plačilnih storitev, ki vodi račun, pristojnemu organu predložiti:

• a. dokaze, da namenski vmesnik izpolnjuje pravne zahteve za dostop in podatke iz druge direktive o plačilnih storitvah in regulativn ih tehničn ih standardov, vključno z:
• i. opisom funkcijskih in tehničnih specifikacij, ki jih je ponudnik plačilnih storitev, ki vodi račun, izvedel in
• ii. povzetkom, kako izvedba teh specifikacij izpolnjuje zahteve iz druge direktive o plačilnih storitvah in regulativnih tehničnih standardov, ter
• b. informacije o tem, ali in, če da, kako ponudnik plačilnih storitev, ki vodi račun, sodeluje s ponudniki storitev odreditve plačil, ponudniki storitev zagotavljanja informacij o računih in izdajatelji kartičnih plačilnih instrumentov.

6.2 V teh smernicah „tržna pobuda“ pomeni skupino deležnikov, ki so razvili funkcijske in tehnične specifikacije za namenske vmesnike ter pri tem od ponudnikov storitev odreditve plačil, ponudnikov storitev zagotavljanja informacij o računih in izdajateljev kartičnih plačilnih instrumentov pridobili vhodne podatke.

6.3 Kadar ponudnik plačilnih storitev, ki vodi račun, izvaja standard, razvit v tržni pobudi:

• a. so lahko informacije iz točke (i) smernice 6.1(a) sestavljene iz informacij o tem, kateri standard tržne pobude izvaja ponudnik plačilnih storitev, ki vodi račun, ali odstopa ali ne od kakšnega posebnega vidika takega standarda in če da, kako odstopa in kako izpolnjuje zahteve druge direktive o plačilnih storitvah in regulativnih tehničnih standardov;
• b. informacije iz točke (ii) smernice 6.1(a) lahko, kadar so na voljo, vključujejo rezultate testiranja skladnosti, razvitega v tržni pobudi, preverjanje skladnosti vmesnika z zadevnim standardom tržne pobude.

6.4 Zaradi zahteve iz točke (b) člena 33(6) regulativnih tehničnih standardov glede testiranja namenskega vmesnika mora ponudnik plačilnih storitev, ki vodi račun, dati tehnične specifikacije namenskega vmesnika na voljo pooblaščenim ponudnikom storitev odreditve plačil, ponudnikom storitev zagotavljanja informacij o računih in izdajateljem kartičnih plačilnih instrumentov ali ponudnikom plačilnih storitev, ki so pri svojih pristojnih organih zaprosili za ustrezno dovoljenje v skladu s členom 30(3) regulativnih tehničnih standardov, vključno najmanj z objavo povzetka specifikacije namenskega vmesnika na svojem spletnem mestu v skladu s tretjim pododstavkom člena 30(3) regulativnih tehničnih standardov.

6.5 Testna platforma mora ponudnikom plačilnih storitev, ki vodijo račune, ponudnikom storitev odreditve plačil, ponudnikom storitev zagotavljanja informacij o računih in izdajateljem kartičnih plačilnih instrumentov, ki imajo dovoljenje, ali ponudnikom plačilnih storitev, ki so pri svojih pristojnih organih zaprosili za ustrezno dovoljenje, omogočati, da testirajo namenski vmesnik v varnem, namenskem testnem okolju z neresničnimi podatki uporabnika plačilnih storitev glede naslednjega:

• a. stabilna in varna povezava;
• b. sposobnost ponudnikov plačilnih storitev, ki vodijo račune, in ponudnikov storitev odreditve plačil, ponudnikov storitev zagotavljanja informacij o računih in izdajateljev kartičnih plačilnih instrumentov, ki imajo dovoljenje, za izmenjavo ustreznih potrdil v skladu s členom 34 regulativnih tehničnih standardov;
• c. sposobnost pošiljanja in sprejemanja sporočil o napaki v skladu s členom 36(2) regulativnih tehničnih standardov;
• d. sposobnost ponudnikov storitev odreditve plačil, da pošljejo naloge za odreditev plačil, in ponudnikov plačilnih storitev, ki vodijo račune, da jih sprejmejo, ter sposobnost ponudnikov plačilnih storitev, ki vodijo račune, da zagotovijo informacije, zahtevane v skladu s točko (b) člena 66(4) druge direktive o plačilnih storitvah in točko (b) člena 36(1) regulativnih tehničnih standardov;
• e. sposobnost ponudnikov storitev zagotavljanja informacij o računih, da pošljejo zahtevke za dostop do podatkov o plačilnem računu, in ponudnikov plačilnih storitev, ki vodijo račune, da jih sprejmejo, ter sposobnost ponudnikov plačilnih storitev, ki vodijo račune, da zagotovijo informacije, zahtevane v skladu s točko (a) člena 36(1) regulativnih tehničnih standardov;
• f. sposobnost izdajateljev kartičnih plačilnih instrumentov in ponudnikov storitev odreditve plačil, da pošljejo zahtevke izdajateljev kartičnih plačilnih instrumentov in ponudnikov storitev odreditve plačil, in ponudnikov plačilnih storitev, ki vodijo račune, da jih sprejmejo, ter sposobnost ponudnikov plačilnih storitev, ki vodijo račune, da izdajateljem kartičnih plačilnih instrumentov in ponudnikom storitev odreditve plačil pošljejo sporočilo v obliki „da/ne“ v skladu s točko (c) člena 36(1) regulativnih tehničnih standardov, ter
• g. sposobnost ponudnikov storitev odreditve plačil in ponudnikov storitev zagotavljanja informacij o računih, da uporabljajo vse postopke avtentikacije, ki jih ponudnik plačilnih storitev, ki vodi račun, zagotavlja svojim uporabnikom plačilnih storitev.

6.6 Ponudnik plačilnih storitev, ki vodi račun, mora pristojnemu organu predložiti povzetek rezultatov testiranja iz člena 30(5) regulativnih tehničnih standardov za vsakega od elementov, ki jih je treba testirati v skladu s točkami od (a) do (g) odstavka 6.5 zgoraj, vključno s številom ponudnikov storitev odreditve plačil, ponudnikov storitev zagotavljanja informacij o računih in izdajateljev kartičnih plačilnih instrumentov, ki so uporabili testno platformo, povratne informacije, ki jih je ponudnik plačilnih storitev, ki vodi račun, prejel od teh ponudnikov storitev odreditve plačil, ponudnikov storitev zagotavljanja informacij o računih in izdajateljev kartičnih plačilnih instrumentov, ugotovljene težave in opis, kako so bile te težave rešene.

6.7 Za presojo, ali ponudnik plačilnih storitev, ki vodi račun, izpolnjuje zahteve iz točke (b) člena 33(6) regulativnih tehničnih standardov, lahko pristojni organ upošteva tudi morebitne težave, o katerih poročajo ponudniki storitev odreditve plačil, ponudniki storitev zagotavljanja informacij o računih in izdajatelji kartičnih plačilnih instrumentov v skladu s smernico 6.5 zgoraj.

7.1 Za dokazovanje skladnosti z zahtevami pod točko (c) člena 33(6) regulativnih tehničnih standardov mora ponudnik plačilnih storitev, ki vodi račun, pristojnemu organu predložiti:

• a. opis uporabe namenskega vmesnika za obdobje iz točke (c) člena 33(6), med drugim:

1. število ponudnikov storitev odreditve plačil, ponudnikov storitev zagotavljanja informacij o računih in izdajateljev kartičnih plačilnih instrumentov, ki so vmesnik uporabili za zagotavljanje storitev strankam, in

2. število zahtevkov, ki so jih ti ponudniki storitev odreditve plačil, ponudniki storitev zagotavljanja informacij o računih in izdajatelji kartičnih plačilnih instrumentov poslali prek namenskega vmesnika, na katere je ponudnik plačilnih storitev, ki vodi račun, odgovoril;

• b. dokaze, da si je ponudnik plačilnih storitev, ki vodi račun, razumno prizadeval zagotoviti splošno uporabo namenskega vmesnika, vključno s sporočanjem njegove razpoložljivosti prek ustreznih kanalov, po potrebi tudi prek spletnega mesta ponudnika plačilnih storitev, ki vodi račun, družbenih medijev, industrijskih poklicnih združenj, konferenc in neposrednega sodelovanja z znanimi udeleženci na trgu.

7.2 Poleg dokazov iz smernice 7.1 mora pristojni organ pri ocenjevanju, ali ponudnik plačilnih storitev, ki vodi račun, izpolnjuje zahteve iz člena 33(6)(c) regulativnih tehničnih standardov, upoštevati tudi informacije, prejete v okviru smernic 6 in 8.

7.3 Trimesečno obdobje iz točke (c) člena 33(6) regulativnih tehničnih standardov lahko poteka sočasno s testiranjem iz člena 30(5) regulativnih tehničnih standardov.

8.1 Za namen člena 32(1) in točke (d) člena 33(6) regulativnih tehničnih standardov mora ponudnik plačilnih storitev, ki vodi račun, pristojnemu organu predložiti:

• a. informacije o sistemih ali postopkih, uvedenih za sledenje težavam ter reševanje in odpravljanje težav, zlasti tistih, o katerih poročajo ponudniki storitev odreditve plačil, ponudniki storitev zagotavljanja informacij o računih in izdajatelji kartičnih plačilnih instrumentov, ter
• b. razlago težav, zlasti tistih, o katerih poročajo ponudniki storitev odreditve plačil, ponudniki storitev zagotavljanja informacij o računih in izdajatelji kartičnih plačilnih instrumentov, ki niso bile rešene v skladu s cilji glede ravni storitve iz smernice 2.1.

9.1 Pri posvetovanju z organom EBA morajo pristojni organi v skladu s členom 33(6) regulativnih tehničnih standardov organu EBA predložiti ocenjevalni obrazec iz Priloge 1 v zvezi z vsakim zahtevkom za izvzetje, ki ga nameravajo odobriti. Pristojni organi ne smejo sprejeti nobene odločitve v zvezi z izvzetjem, dokler ne prejmejo pripomb organa EBA o zahtevku ali en mesec od datuma, ko se pristojni organ posvetuje z organom EBA, kar je prej. Pristojni organi morajo pri sprejemanju odločitve o zahtevku upoštevati pripombe organa EBA.

9.2 Z odstopanjem od smernice 9.1 do 31. decembra 2019 lahko pristojni organi, ki so organ EBA uradno obvestili, da izpolnjujejo te smernice, nadaljujejo odobravanje izvzetja, če so se posvetovali z organom EBA in ga obvestili o svoji nameri, da odobrijo izvzetje z uporabo ocenjevalnega obrazca iz Priloge 1. V takem primeru lahko pristojni organi predložijo ocenjevalni obrazec, ki zajema enega ali več ponudnikov plačilnih storitev, ki vodijo račune.

9.3 Pristojni organi, ki so zavrnili izvzetje ponudnika plačilnih storitev, ki vodi račun, iz obveznosti, da vzpostavi nadomestni mehanizem iz člena 33(4) regulativnih tehničnih standardov, ker njegov namenski vmesnik ne izpolnjuje pogojev iz člena 33(6) regulativnih tehničnih standardov in zahtev smernic od 2 do 8, mora organu EBA brez nepotrebnega odlašanja predložiti ocenjevalni obrazec iz Priloge 1. Za vse zavrnjene zahtevke za odobritev izvzetja v skladu s členom 33(6) regulativnih tehničnih standardov mora biti predložena negativna ocena.

9.4 Če je ponudnik plačilnih storitev, ki vodi račun, del skupine s podrejenimi družbamiv različnih državah članicah, ki bodo uporabljale isti namenski vmesnik, mora vsak pristojni organ v teh državah članicah:

• a. brez nepotrebnega odlašanja obvestiti druge pristojne organe, če namerava zavrniti odobritev izvzetja, in
• b. na zahtevo drugih pristojnih organov in brez poseganja v obveznosti glede zaupnosti obvestiti druge pristojne organe o razlogih, zaradi katerih namerava zavrniti odobritev izvzetja, in, kadar je primerno, o težavah, o katerih ponudniki storitev odreditve plačil, ponudniki storitev zagotavljanja informacij o računih in izdajatelji kartičnih plačilnih instrumentov poročajo pristojnemu organu.