4.3. Överföring och mottagande av information i samband med överföringen i enlighet med artiklarna 4–8, 10–12, 14–17 och 19–21 i förordning (EU) 2023/1113

Betaltjänstleverantörer, förmedlande betaltjänstleverantörer, leverantörer av kryptotillgångstjänster och förmedlande leverantörer av kryptotillgångstjänster bör använda infrastrukturer och tjänster för överföring och mottagande av information som har teknisk kapacitet för fullständig överföring och mottagning av information utan luckor eller fel i presentationen av informationen, i enlighet med dessa riktlinjer.

Betaltjänstleverantörer, förmedlande betaltjänstleverantörer, leverantörer av kryptotillgångstjänster och förmedlande leverantörer av kryptotillgångstjänster bör säkerställa att deras system kan upprätthålla dataintegriteten, särskilt när information måste omvandlas till ett annat format innan den överförs eller efter att den har tagits emot. Betaltjänstleverantörer, förmedlande betaltjänstleverantörer, leverantörer av kryptotillgångstjänster och förmedlande leverantörer av kryptotillgångstjänster som inte kan säkerställa att deras system klarar av att överföra, ta emot eller konvertera informationen utan fel eller utelämnanden bör byta till ett system som uppfyller dessa krav.

Betaltjänstleverantörer, förmedlande betaltjänstleverantörer, leverantörer av kryptotillgångstjänster och förmedlande leverantörer av kryptotillgångstjänster bör säkerställa att de system som de använder för överföring av information är säkra. Leverantörer av kryptotillgångstjänster bör också följa den vägledning som ges betaltjänstleverantörer genom EBA:s riktlinjer om hantering av IKT- och säkerhetsrisker⁶ och EBA:s riktlinjer för utkontraktering⁷ .

Överföring av kryptotillgångar

⁶ EBA/GL/2019/04.

⁷ EBA/GL/2019/02.

Leverantörer av kryptotillgångstjänster och förmedlande leverantörer av kryptotillgångstjänster får fram till den 31 juli 2025 frångå punkt 21 genom att undantagsvis använda infrastrukturer eller tjänster där tekniska begränsningar när det gäller uppgifternas fullständighet måste kompenseras genom ytterligare tekniska steg eller anpassningar för att fullt ut uppfylla kraven i dessa riktlinjer. Dessa ytterligare förfaranden bör åtminstone omfatta alternativa mekanismer för att samla in, lagra och för den mottagande leverantören av kryptotillgångstjänster eller den mottagande förmedlande leverantören av kryptotillgångstjänster i överföringskedjan tillgängliggöra den information som inte kan överföras på grund av tekniska begränsningar.

Vid överföring av information i enlighet med artikel 14 i förordning (EU) 2023/1113 bör avsändarens leverantör av kryptotillgångstjänster eller förmedlande leverantör av kryptotillgångstjänster

• a) överföra informationen som en separat eller integrerad del av överföringen på blockkedjan eller på en annan plattform för teknik för distribuerade liggare (DLT), eller fristående via olika kommunikationskanaler, inbegripet via direkt kommunikation mellan leverantörer av kryptotillgångstjänster, gränssnitt för tillämpningsprogrammering (API), kodlösningar som körs på blockkedjan och andra tredjepartslösningar, och
• b) överföra den begärda informationen omedelbart och säkert och inte senare än vid initieringen av blockkedjetransaktionen.

När leverantörer av kryptotillgångstjänster och förmedlande leverantörer av kryptotillgångstjänster väljer meddelande- eller betalnings- och avvecklingssystem bör de vidta proportionerliga och riskbaserade åtgärder för att bedöma

• a) systemets förmåga att kommunicera med andra interna centrala system och med meddelandesystem eller betalnings- och avvecklingssystem hos motparten för en överföring, och dess kompatibilitet med andra blockkedjenätverk,
• b) protokollets tillgänglighet (dvs. mångfalden och korrektheten i fråga om de motparter som kan nås med hjälp av protokollet – med förbehåll för kryptotillgångstjänsteleverantörens egen kundkännedomsbedömning – och andelen överföringar som med framgång skulle göras till den avsedda mottagaren eller från avsändaren),
• c) hur systemet gör det möjligt för leverantörer av kryptotillgångstjänster eller den förmedlande leverantörer av kryptotillgångstjänster att upptäcka en överföring med saknade eller ofullständiga uppgifter,
• d) systemets dataintegrationskapacitet, datasäkerhet och datatillförlitlighet.

4.3.2. Flera förmedlande aktörer och gränsöverskridande överföringar

Överföring av medel

Betaltjänstleverantörer och förmedlande betaltjänstleverantörer som möjliggör verkställande av gränsöverskridande överföringar med två eller flera betaltjänstleverantörer eller förmedlande betaltjänstleverantörer bör i sina strategier och förfaranden beskriva hur informationen om betalaren och betalningsmottagaren överförs genom hela överföringskedjan till nästa betaltjänstleverantör och förmedlande betaltjänstleverantör i kedjan.

För överföringar som inte har slagits ihop i större serier av överföringar bör betaltjänstleverantören eller den förmedlande betaltjänstleverantören göra följande:

• a) Betrakta överföringskedjan som en kedja där informationsflödet om den ursprungliga betalaren och betalningsmottagaren bevaras intakt från början till slut.
• b) Om överföringen görs från en gränsöverskridande kanal till en inhemsk kanal, välja det inhemska system som ger största möjliga insyn när det gäller överföringens gränsöverskridande karaktär och säkerställer att de uppgifter om parterna som överförs till nästa betaltjänstleverantör i betalningskedjan lätt kan förstås av alla förmedlande och/eller mottagande betaltjänstleverantörer.
• c) Vid tveksamma fall anta att överföringen är av gränsöverskridande art, så att lämpliga betalningskanaler som kan underlätta den nödvändiga överföringen av uppgifter används.

Förmedlande betaltjänstleverantörer är endast skyldiga att vidarebefordra betalningsmeddelandet med hjälp av de uppgifter som de erhållit från den tidigare betaltjänstleverantören/förmedlande betaltjänstleverantören i överföringskedjan, med förbehåll för den särskilda kontroll som krävs enligt artiklarna 10–13 i förordning (EU) 2023/1113.

Betaltjänstleverantörer och förmedlande betaltjänstleverantörer bör inte behandla en överföring från en betalare till en betalningsmottagare som en likviditetsrörelse eller en avveckling på betaltjänstleverantörens eller den förmedlande betaltjänstleverantörens eget konto.

Överföring av medel och kryptotillgångar

Om den förmedlande parten inte får de erforderliga uppgifterna i samband med en överföring, särskilt vid batchöverföringar, bör den förmedlande betaltjänstleverantören eller den förmedlande leverantören av kryptotillgångstjänster inhämta den information som saknas via en alternativ mekanism, inbegripet metoder såsom programmeringsgränssnitt och tredjepartslösningar, för att uppfylla kraven i förordning (EU) 2023/1113.