Riktlinje 6: Utformning och testning på ett tillfredsställande sätt för betaltjänstleverantörer

6.1 För att visa efterlevnad av kravet i artikel 33.6 b i förordningen vad gäller det särskilda gränssnittets utformning bör den kontoförvaltande betaltjänstleverantören förse den behöriga myndigheten med följande:

• a. Bevis för att det särskilda gränssnittet uppfyller de rättsliga kraven för tillgång och uppgifter i andra betaltjänstdirektivet och i förordningen, inklusive
• i. en beskrivning av de funktionella och tekniska specifikationer som den kontoförvaltande betaltjänstleverantören har genomfört, och
• ii. en sammanfattning av hur genomförandet av dessa specifikationer uppfyller kraven i andra betaltjänstdirektivet och i förordningen, och
• b. information om huruvida, och i så fall hur, den kontoförvaltande betaltjänstleverantören har samarbetat med leverantörer av betalningsinitieringstjänster, leverantörer av kontoinformationstjänster och utfärdare av kortbaserade betalningsinstrument.

6.2 I dessa riktlinjer avser ”marknadsinitiativ” en grupp av aktörer som har utvecklat funktionella och tekniska specifikationer för särskilda gränssnitt och som under detta arbete har fått in synpunkter från leverantörer av betalningsinitieringstjänster, leverantörer av kontoinformationstjänster och utfärdare av kortbaserade betalningsinstrument.

6.3 Om den kontoförvaltande betaltjänstleverantören genomför en standard som har utvecklats av ett marknadsinitiativ:

• a. Den information som avses i riktlinje 6.1 a i får bestå av uppgifter om vilken marknadsinitiativstandard som den kontoförvaltande betaltjänstleverantören genomför, huruvida betaltjänstleverantören har avvikit från en sådan standard i någon specifik aspekt, och om så är fallet, hur den har avvikit och om den uppfyller kraven i andra betaltjänstdirektivet och i förordningen.
• b. Den information som avses i riktlinje 6.1 a ii får, i mån av tillgång, omfatta resultat från det överensstämmelsetest som utvecklats av marknadsinitiativet som intygar att gränssnittet överensstämmer med respektive marknadsinitiativstandard.

6.4 Vid tillämpning av kravet i artikel 33.6 b i förordningen beträffande testning av det särskilda gränssnittet bör den kontoförvaltande betaltjänstleverantören göra det särskilda gränssnittets tekniska specifikationer tillgängliga för auktoriserade leverantörer av betalningsinitieringstjänster, leverantörer av kontoinformationstjänster och utfärdare av kortbaserade betalningsinstrument eller betaltjänstleverantörer som hos sina behöriga myndigheter har ansökt om relevant auktorisation i enlighet med artikel 30.3 i förordningen, och ska åtminstone publicera en sammanfattning av specifikationen för det särskilda gränssnittet på sin webbplats i enlighet med artikel 30.3 tredje stycket i förordningen.

6.5 Testfunktionen ska göra det möjligt för kontoförvaltande betaltjänstleverantörer, auktoriserade leverantörer av betalningsinitieringstjänster, leverantörer av kontoinformationstjänster och utfärdare av kortbaserade betalningsinstrument eller betaltjänstleverantörer som hos sina behöriga myndigheter har ansökt om relevant auktorisation att testa gränssnittet i en säker och särskild testmiljö med ej verkliga uppgifter om betaltjänstanvändare, för följande:

• a. en stabil och säker förbindelse,
• b. förmåga hos kontoförvaltande betaltjänstleverantörer och auktoriserade leverantörer av betalningsinitieringstjänster, leverantörer av kontoinformationstjänster och utfärdare av kortbaserade betalningsinstrument att utbyta relevanta certifikat i enlighet med artikel 34 i förordningen,
• c. förmåga att sända och ta emot felmeddelanden i enlighet med artikel 36.2 i förordningen,
• d. förmåga hos leverantörer av betalningsinitieringstjänster att sända och förvaltande betaltjänstleverantörers förmåga att ta emot anvisningar om betalningsinitiering, och kontoförvaltande betaltjänstleverantörers förmåga att tillhandahålla den information som krävs i enlighet med artikel 66.4 b i andra betaltjänstdirektivet och artikel 36.1 b i förordningen,
• e. förmåga hos leverantörer av kontoinformationstjänster att sända och förvaltande betaltjänstleverantörers förmåga att ta emot begäranden om tillgång till uppgifter om betalkonton, och kontoförvaltande betaltjänstleverantörers förmåga att tillhandahålla den information som krävs i enlighet med artikel 36.1 a i förordningen,
• f. förmåga hos utfärdare av kortbaserade betalningsinstrument och leverantörer av betalningsinitieringstjänster att sända begäranden och kontoförvaltande betaltjänstleverantörers förmåga att ta emot begäranden från dessa, och den kontoförvaltande betaltjänstleverantörens förmåga att sända en ”ja-/nej-bekräftelse” till desamma i enlighet med artikel 36.1 c i förordningen, och
• g. möjlighet för leverantörer av betalningsinitieringstjänster och leverantörer av kontoinformationstjänster att förlita sig på de autentiseringsförfaranden som den kontoförvaltande betaltjänstleverantören tillhandahåller sina betaltjänstanvändare.

6.6 Den kontoförvaltande betaltjänstleverantören bör förse den behöriga myndigheten med en sammanfattning av resultaten av den testning som avses i artikel 30.5 i förordningen för vart och ett av de element som ska testas i enlighet med punkt 6.5 a–g, inklusive det antal leverantörer av betalningsinitieringstjänster, leverantörer av kontoinformationstjänster och utfärdare av kortbaserade betalningsinstrument som har använt testfunktionen, de synpunkter som den kontoförvaltande betaltjänstleverantören har mottagit från dessa, identifierade problem och en beskrivning av hur sådana problem har lösts.

6.7 För att bedöma om den kontoförvaltande betaltjänstleverantören uppfyller kraven i artikel 33.6 b i förordningen får den behöriga myndigheten även beakta eventuella problem i samband med riktlinje 6.5 som har rapporterats från leverantörer av betalningsinitieringstjänster, leverantörer av kontoinformationstjänster och utfärdare av kortbaserade betalningsinstrument.

1. Översikt

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

3. Relaterade standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/