+Artikel 33 Beredskapsåtgärder för särskilda gränssnitt
---+Artikel 33 1.
---+Artikel 33 2.
---+Artikel 33 3.
---+Artikel 33 4.
---+Artikel 33 5.
---+Artikel 33 6.
---+Artikel 33 7.
|
Artikel 33 Beredskapsåtgärder för särskilda gränssnitt
1. Översikt
| Rubrik |
Reglering |
|
Artikel 33 1.
|
De kontoförvaltande betaltjänstleverantörerna ska i det särskilda gränssnittet bygga in en strategi och planer för beredskapsåtgärder i händelse av att gränssnittets funktion inte uppfyller kraven i artikel 32, om gränssnittet utsätts för ett oplanerat driftsstopp eller om det inträffar en systemkollaps. Ett oplanerat driftsstopp eller en systemkollaps kan antas ha inträffat när fem på varandra följande begäranden om tillgång till information i syfte att tillhandahålla en betalningsinitieringstjänst eller kontoinformationstjänst inte besvaras inom 30 sekunder.
|
|
Artikel 33 2.
|
Beredskapsåtgärderna ska innehålla kommunikationsplaner för att informera betaltjänstleverantörer som använder sig av särskilda gränssnitt om åtgärder för att återställa systemet och en redogörelse för de omedelbart tillgängliga handlingsalternativ som betaltjänstleverantörerna har i ett sådant läge.
|
|
Artikel 33 3.
|
Såväl den kontoförvaltande betaltjänstleverantören som de betaltjänstleverantörer som avses i artikel 30.1 ska i enlighet med punkt 1 rapportera problem med särskilda gränssnitt till sina respektive behöriga myndigheter utan onödigt dröjsmål.
|
|
Artikel 33 4.
|
Som en del av beredskapsmekanismen ska de betaltjänstleverantörer som avses i artikel 30.1 ha möjlighet att använda de gränssnitt som tillhandahålls betaltjänstanvändaren för autentisering och kommunikation med deras kontoförvaltande betaltjänstleverantör, till dess att det särskilda gränssnittet är återställt till den grad av tillgänglighet och prestanda som föreskrivs i artikel 32.
|
|
Artikel 33 5.
|
I detta syfte ska de kontoförvaltande betaltjänstleverantörerna säkerställa att de betaltjänstleverantörer som avses i artikel 30.1 kan identifieras och att de kan förlita sig på de autentiseringsförfaranden som den kontoförvaltande betaltjänstleverantören tillhandahåller betaltjänstanvändaren. Om de betaltjänstleverantörer som avses i artikel 30.1 använder sig av det gränssnitt som avses i punkt 4 ska de
a)
vidta nödvändiga åtgärder för att säkerställa att de inte kommer åt, lagrar eller använder uppgifter för andra syften än tillhandahållande av den tjänst som betaltjänstanvändaren efterfrågat,
b)
fortsätta att efterleva skyldigheterna i artiklarna 66.3 respektive 67.2 i direktiv (EU) 2015/2366,
c)
logga de uppgifter som de fått tillgång till genom det gränssnitt som den kontoförvaltande betaltjänstleverantören tillhandahåller betaltjänstanvändarna och, på begäran och utan onödigt dröjsmål, lämna loggfilerna till sina behöriga myndigheter,
d)
för sina behöriga nationella myndigheter, på begäran och utan onödigt dröjsmål, vederbörligen motivera användningen av det gränssnitt som gjorts tillgängligt för betaltjänstanvändarna så att dessa ska kunna komma åt sina betalkonton online direkt,
e)
vederbörligen informera den kontoförvaltande betaltjänstleverantören.
|
|
Artikel 33 6.
|
De behöriga myndigheterna ska, efter samråd med EBA för att säkerställa enhetlig tillämpning av följande villkor, undanta de kontoförvaltande betaltjänstleverantörer som har valt att använda ett särskilt gränssnitt, från skyldigheten att upprätta den beredskapsmekanism som beskrivs i punkt 4, förutsatt att det särskilda gränssnittet uppfyller alla följande villkor:
a)
Det efterlever alla skyldigheter beträffande särskilda gränssnitt som fastställs i artikel 32.
b)
Det har utformats och testats i enlighet med artikel 30.5 på ett tillfredsställande sätt för de betaltjänstleverantörer som avses däri.
c)
Det har använts i stor utsträckning under minst tre månader av betaltjänstleverantörerna för kontoinformationstjänster, betalningsinitieringstjänster och för att bekräfta tillgängliga medel vid kortbaserade betalningar.
d)
Eventuella problem som rör det särskilda gränssnittet har lösts utan onödigt dröjsmål.
|
|
Artikel 33 7.
|
Behöriga myndigheter ska återkalla det undantag som avses i punkt 6 om den kontoförvaltande betaltjänstleverantören inte uppfyller villkoren i a och d under mer en två på varandra följande kalenderveckor. Behöriga myndigheter ska informera EBA om detta återkallande och säkerställa att den kontoförvaltande betaltjänstleverantören, så snart som möjligt, dock senast inom två månader, inrättar den beredskapsmekanism som avses i punkt 4.
|
,
1.1 Referenser
1.2 Identifierade krav
1.3 Relaterade standarder
2. Identifierade krav
3. Relaterade standarder
|