Doba přerušení poskytování online platebních služeb nesmí překročit 30 minut/čas.

Doba přerušení poskytování online platebních služeb nepřesahuje 30 minut/čas - Foto 1.

Celková doba přerušení poskytování všech platebních služeb a zprostředkovatelských služeb online plateb nesmí překročit 4 hodiny/rok, doba přerušení služby nesmí překročit 30 minut/rok...

Vietnamská státní banka připravuje oběžník, kterým se mění a doplňuje řada článků oběžníku č. 15/2024/TT-NHNN ze dne 28. června 2024 guvernéra Vietnamské státní banky, který upravuje poskytování bezhotovostních platebních služeb.

Článek 19 oběžníku č. 15/2024/TT-NHNN stanoví povinnosti poskytovatelů platebních služeb:

1. Informovat zákazníky a vést je k používání platebních služeb, které poskytují; neprodleně reagovat na dotazy a stížnosti organizací a jednotlivců využívajících platební služby nebo je vyřizovat v rámci svých povinností a pravomocí.

2. Provádět platební transakce rychle, bezpečně a přesně v souladu s dohodami s organizacemi a jednotlivci využívajícími platební služby; veřejně zveřejňovat poplatky za platební služby.

3. Poskytovatelé platebních služeb jsou odpovědní za neprodlenou opravu chyb a omylů v platebních transakcích v případech, kdy nedodržují požadavky na platební příkazy organizací a jednotlivců využívajících platební služby; a jsou odpovědní za koordinaci s příslušnými poskytovateli platebních služeb za účelem vymáhání chybně převedených nebo přebytečně převedených částek při provádění platebních transakcí v souladu s ustanoveními zákona.

4. Poskytovatelé platebních služeb musí dodržovat ustanovení zákona o elektronických transakcích a o zajištění bezpečnosti, ochrany a řízení rizik v bankovních operacích. Vydávat mechanismy řízení rizik: identifikovat rizika, klasifikovat typy rizik, která se vyskytují u každého typu poskytované služby, zabezpečit a zajistit integritu a přesnost datových informací souvisejících s transakcemi, mít opatření k posuzování, kontrole a prevenci rizik a dodržovat ustanovení zákona.

5. Poskytovatelé platebních služeb jsou povinni informovat a varovat zákazníky, aby si uvědomovali a vyhýbali se rizikům při používání platebních služeb a dodržovali obsah smlouvy uzavřené s poskytovatelem platebních služeb; vést organizace a jednotlivce využívající platební služby k povinnosti zabezpečit si informace o účtu, další identifikační prvky a elektronické prostředky používané při platbách, aby se vyhnuli zneužívání, podvodům a podvádění.

6. Poskytovatelé platebních služeb musí zavést opatření k identifikaci zákazníků; kontrolovat, odhalovat a hlásit transakce vysoké hodnoty, elektronické převody peněz a podezřelé transakce příslušným státním orgánům v souladu se zákonem o boji proti praní špinavých peněz a dalšími příslušnými právními předpisy.

7. Poskytovatelé platebních služeb musí být odpovědní za náhradu škod způsobených jejich vlastním zaviněním v souladu s ustanoveními zákona.

8. Poskytovatelé platebních služeb jsou zodpovědní za uplatňování opatření a řešení k zajištění kontroly a porovnávání ověřovacích informací zákazníků během platebních transakcí.

9. Poskytovatelé platebních služeb na základě ustanovení tohoto oběžníku a příslušných právních předpisů vydají interní postupy pro poskytování bezhotovostních platebních služeb ve svých jednotkách a nesou právní odpovědnost za interní postupy svých jednotek.

10. Plnit další povinnosti stanovené v tomto oběžníku a příslušných právních předpisech.

Státní banka uvedla, že zákon o úvěrových institucích z roku 2024 stanoví: Článek 5, článek 10 - Povinnosti úvěrových institucí a poboček zahraničních bank při ochraně práv zákazníků: "5. Veřejně oznámit oficiální čas transakce. V případě zastavení transakcí na jednom nebo více místech transakce během oficiálního času transakce nebo zastavení transakcí elektronickými prostředky musí úvěrové instituce a pobočky zahraničních bank nejméně 24 hodin před časem zastavení transakcí zveřejnit informaci o pozastavení transakcí na místě transakce nebo na elektronické informační stránce úvěrové instituce nebo pobočky zahraniční banky..."

Článek 14. Zabezpečení dat a nepřetržitého provozu: „Úvěrové instituce a pobočky zahraničních bank musí zajistit bezpečnost informačních systémů, bezpečnost dat a nepřetržitý provoz v souladu s nařízeními guvernéra Státní banky a dalšími příslušnými právními předpisy.“

Zákon o bezpečnosti síťových informací v článku 3 odstavci 1 stanoví: „1. Bezpečnost síťových informací je ochrana informací a informačních systémů v síti před neoprávněným přístupem, použitím, zveřejněním, přerušením, úpravou nebo zničením s cílem zajistit integritu, důvěrnost a dostupnost informací.“

Oběžník 41/2024/TT-NHNN stanoví dohled a provádění dohledu nad důležitými platebními systémy a činnostmi poskytování platebních zprostředkovatelských služeb, jak je uvedeno v článku 17 bodu 2: „2. Poskytovatelé platebních zprostředkovatelských služeb jsou odpovědní za poskytnutí informací dozorčí jednotce neprodleně po zjištění incidentu, který způsobí přerušení činnosti poskytování platebních zprostředkovatelských služeb na více než 30 minut...“.

Oběžník 50/2024/TT-NHNN stanoví bezpečnost a ochranu poskytování online služeb v bankovním sektoru: Článek 16 stanoví odpovědnosti jednotky (úvěrové instituce, pobočky zahraniční banky, poskytovatele platebních zprostředkovatelských služeb) při zajišťování nepřetržitého provozu. Ustanovení 2, článek 17 stanoví: Jednotka musí informovat klienty o podmínkách smlouvy o poskytování a používání služeb online bankovnictví, včetně alespoň: c) Závazku ke schopnosti zajistit nepřetržitý provoz systému online bankovnictví, včetně alespoň: doby přerušení služby v jednom okamžiku, celkové doby přerušení služby za jeden rok, s výjimkou případů vyšší moci nebo údržby a modernizace systému oznámených jednotkou.

Oběžník 09/2020/TT-NHNN ze dne 21. října 2020 upravující bezpečnost informačních systémů v bankovních operacích stanoví: Článek 4, článek 5: Informační systém úrovně 3 je informační systém, který splňuje jedno z následujících kritérií: b) Informační systém slouží každodennímu internímu provozu organizace a neakceptuje výpadek delší než 4 pracovní hodiny od doby výpadku; c) Informační systém slouží zákazníkům vyžadujícím nepřetržitý provoz a neakceptuje výpadek bez předchozího plánování. Článek 49: Zásady pro zajištění nepřetržitého provozu „1. Organizace musí implementovat následující minimální požadavky: a) Analyzovat dopad a posoudit rizika přerušení nebo výpadku informačního systému;…“.

Státní banka (platební oddělení) navíc nedávno obdržela zpětnou vazbu od lidí a zákazníků, když: (i) některé banky/zprostředkovatelské platební aplikace hlásily chyby, které jim bránily v přihlášení do aplikace nebo v provádění transakcí, zejména během špičky (svátky, Tet), což zákazníkům způsobovalo frustraci a nepohodlí, když nemohli naskenovat QR kód pro platbu, nebo došlo k přetížení sítě a hotovostní transakce byly pozastaveny, přestože účet zákazníka byl stržen, ale příjemce peníze ještě neobdržel; (ii) některé banky nevydaly oficiální oznámení, nebo problém řešily pomalu, nebo provedly údržbu a upgrady systému bez předchozího upozornění.

Podle Státní banky je doplnění předpisů o maximální době přerušení online plateb/zprostředkovatelských platebních služeb nezbytné pro ochranu práv zákazníků a posílení odpovědnosti poskytovatelů služeb na základě vyvážení technických požadavků, implementačních možností a výhod pro zákazníky jako základ pro přidání přísných opatření a sankcí k řešení porušení.

Většina zemí stanoví maximální dobu výpadku přibližně 4 hodiny/rok. Některé země EU mají přísnější požadavky, například specifikují maximální dobu výpadku 15 minut/incident, vyžadují, aby banky měly záložní plán a záložní systém pro zajištění kontinuity služeb, a vyžadují, aby organizace prováděly pravidelné kontroly a hlásily stav systému. Sankce za porušení: Porušení maximální doby výpadku bude mít za následek pokuty nebo odebrání provozní licence.

Některé země mají podobné předpisy, například: (i) Singapur stanoví maximální dobu výpadku 4 hodiny/rok . Banky musí provádět pravidelné kontroly a hlásit stav systému. Organizace musí mít záložní plán a záložní systém, aby byla zajištěna kontinuita služeb. (ii) Čína stanoví maximální dobu výpadku 4 hodiny/rok. Organizace musí provádět pravidelné kontroly a hlásit stav systému.

Státní banka plánuje v návrhu doplnit ustanovení 2a a 2b článku 19 oběžníku č. 15/2024/TT-NHNN. následovně:

2a. Poskytovatelé platebních služeb a poskytovatelé platebních zprostředkovatelských služeb jsou odpovědní za zavedení opatření k zajištění plynulého a nepřetržitého poskytování platebních služeb a platebních zprostředkovatelských služeb. Celková doba přerušení všech platebních služeb a online platebních zprostředkovatelských služeb nesmí překročit 4 hodiny/rok a doba přerušení poskytování služeb nesmí překročit 30 minut/rok, s výjimkou případů vyšší moci nebo údržby a modernizace systému, které byly oznámeny 3 dny předem.

2b. Poskytovatelé platebních služeb a poskytovatelé platebních zprostředkovatelských služeb jsou povinni nahlásit Státní bance do 4 hodin od zjištění incidentu, který způsobí narušení poskytování platebních služeb nebo platebních zprostředkovatelských služeb o více než 30 minut (včetně případů vyšší moci nebo údržby či modernizace systému, které byly oznámeny 3 dny předem) v souladu s dodatkem 05 vydaným k tomuto oběžníku. Do 3 pracovních dnů od data dokončení řešení problémů jsou poskytovatelé platebních služeb a poskytovatelé platebních zprostředkovatelských služeb povinni zaslat úplnou zprávu o incidentu v souladu s dodatkem 05 vydaným k tomuto oběžníku.

Uveďte minimální informace požadované k transakci převodu peněz

Státní banka dále plánuje doplnit ustanovení 3a a 3b článku 19 oběžníku č. 15/2024/TT-NHNN takto:

3a. Poskytovatelé platebních služeb jsou odpovědní za kontrolu a dohled nad zákonnými a platnými platebními příkazy a za zajištění toho, aby číslo platebního účtu a název platebního účtu v dohodě o zřízení a užívání platebního účtu zákazníka byly správně zobrazeny při provádění platebních transakcí a aby byly plně uvedeny na platebních dokladech.

3b. Při provádění služeb autorizace plateb, služeb převodu peněz prostřednictvím platebních účtů nebo bez platebních účtů je poskytovatel platebních služeb obsluhující plátce odpovědný za poskytnutí poskytovateli platebních služeb obsluhujícímu příjemce na jeho žádost minimálních informací týkajících se transakce, včetně:

a) Informace o plátci, včetně: jména plátce, čísla platebního účtu plátce nebo referenčního čísla transakce (pokud platební účet neexistuje), trvalého bydliště nebo identifikačního čísla plátce;

b) Informace o příjemci, včetně: jména příjemce, čísla platebního účtu příjemce nebo referenčního čísla transakce (pokud platební účet neexistuje).

Státní banka vysvětlila doplnění obsahu článku 3a zdůvodněním: Ve skutečnosti došlo k řadě případů, kdy banky zneužily svolení zákazníků k používání aliasů a přezdívek (alias, nicknames) namísto čísel a názvů platebních účtů k vytváření názvů podobných renomovaným značkám, a tím se dopustily podvodu a porušily zákon. Používání aliasů a přezdívek v platebních transakcích může navíc vést k riziku chybných převodů peněz z důvodu neúplného zobrazení čísla účtu a názvu účtu při provádění platebních příkazů.

Dříve obsahovaly články 8 a 11 oběžníku č. 46/2014/TT-NHNN ze dne 31. prosince 2014 guvernéra Státní banky, kterým se stanoví směrnice o bezhotovostních platebních službách. V multilaterální hodnotící zprávě Vietnamu z roku 2021 Asijsko- pacifická skupina pro boj proti praní špinavých peněz (APG) vyhodnotila Vietnam jako „v souladu“ s kritériem doporučení č. 16.5. Pokud budou zrušena nařízení o informacích doprovázejících transakce převodu peněz, může to ovlivnit hodnocení souladu Vietnamu.

Jasná regulace minimálních informací doprovázejících transakci převodu peněz a odpovědnost za poskytnutí výše uvedených informací na jedné straně splňuje požadavky doporučení APG a zároveň vytváří právní základ pro poskytovatele platebních služeb sloužící příjemcům, aby mohli požádat poskytovatele platebních služeb o poskytnutí informací o plátci za účelem podpoření procesu kontroly informací stran zúčastněných na transakci.

Výše uvedený návrh je vyzván k zasílání připomínek na elektronickém informačním portálu Vietnamské státní banky.

Moudrost

Zdroj: https://baochinhphu.vn/thoi-gian-gian-doan-cung-ung-dich-vu-thanh-toan-truc-tuyen-khong-vuot-qua-30-phut-lan-102250715171759862.htm