El tiempo total de interrupción de la prestación de todos los servicios de pago y de intermediación de pagos en línea no deberá exceder de 04 horas/año, el tiempo de interrupción de la prestación de los servicios no deberá exceder de 30 minutos/hora...
El Banco Estatal de Vietnam está elaborando una Circular que modifica y complementa una serie de artículos de la Circular No. 15/2024/TT-NHNN de fecha 28 de junio de 2024 del Gobernador del Banco Estatal de Vietnam que regula la prestación de servicios de pago sin efectivo.
El artículo 19 de la Circular n.º 15/2024/TT-NHNN estipula las responsabilidades de los proveedores de servicios de pago:
1. Notificar y orientar a los clientes en el uso de los servicios de pago que prestan; responder o gestionar con prontitud las preguntas y quejas de las organizaciones e individuos que utilicen los servicios de pago dentro del ámbito de sus obligaciones y facultades.
2. Realizar transacciones de pago de manera rápida, segura y precisa de acuerdo con los acuerdos con organizaciones e individuos que utilizan servicios de pago; publicar las tarifas de los servicios de pago.
3. Los proveedores de servicios de pago son responsables de corregir con prontitud los errores y equivocaciones en las transacciones de pago en los casos en que las órdenes de pago de las organizaciones y personas que utilizan servicios de pago no se ejecuten correctamente; son responsables de coordinar con los proveedores de servicios de pago pertinentes para recuperar los importes transferidos por error o en exceso al realizar transacciones de pago de conformidad con las disposiciones legales.
4. Los proveedores de servicios de pago deben cumplir con las disposiciones legales sobre transacciones electrónicas y sobre la garantía de la seguridad y la gestión de riesgos en las actividades bancarias. Implementar mecanismos de gestión de riesgos: identificar los riesgos, clasificar los tipos de riesgos que se presentan para cada tipo de servicio prestado, asegurar la integridad y exactitud de la información de datos relacionada con las transacciones, implementar medidas para evaluar, controlar y prevenir riesgos, y cumplir con las disposiciones legales.
5. Los proveedores de servicios de pago están obligados a notificar y advertir a los clientes para que reconozcan y eviten los riesgos al utilizar los servicios de pago y a cumplir con el contenido del acuerdo firmado con el proveedor de servicios de pago; a orientar a las organizaciones e individuos que utilizan los servicios de pago sobre la obligación de proteger la información de sus cuentas, otros factores de identificación y los medios electrónicos utilizados en el pago, para evitar ser explotados, estafados y engañados.
6. Los proveedores de servicios de pago deben implementar medidas para identificar a los clientes; controlar, detectar y reportar transacciones de gran valor, transferencias electrónicas de dinero y transacciones sospechosas a los organismos estatales competentes de conformidad con las disposiciones de la ley contra el lavado de dinero y otras disposiciones legales pertinentes.
7. Los proveedores de servicios de pago deberán ser responsables de indemnizar los daños causados por sus propias faltas de acuerdo con lo dispuesto en la ley.
8. Los proveedores de servicios de pago son responsables de aplicar medidas y soluciones para garantizar que la información de verificación del cliente se verifique y compare correctamente durante las transacciones de pago.
9. Los proveedores de servicios de pago, con base en lo dispuesto en la presente Circular y las disposiciones legales pertinentes, emitirán procedimientos internos para la prestación de servicios de pago no monetarios en sus unidades y serán legalmente responsables de los procedimientos internos de sus unidades.
10. Desempeñar otras funciones que le señalen esta Circular y las disposiciones legales pertinentes.
El Banco Estatal indicó que la Ley de Instituciones de Crédito de 2024 estipula en el artículo 10, cláusula 5, "Responsabilidades de las instituciones de crédito y sucursales de bancos extranjeros en la protección de los derechos de los clientes: 5. Publicar la hora oficial de las transacciones. En caso de suspensión de transacciones en uno o varios puntos de venta durante la hora oficial de las transacciones o de suspensión de transacciones por medios electrónicos, al menos 24 horas antes de la suspensión, las instituciones de crédito y sucursales de bancos extranjeros deberán publicar la información sobre la suspensión de transacciones en el punto de venta o en la página de información electrónica de la institución de crédito o sucursal..."
Artículo 14. Seguridad de los datos y garantía de la continuidad del funcionamiento: «Las entidades de crédito y las sucursales de bancos extranjeros deberán garantizar la seguridad de los sistemas de información, la seguridad de los datos y la continuidad del funcionamiento, de conformidad con la normativa del Gobernador del Banco Estatal y demás disposiciones legales pertinentes».
La Ley de Seguridad de la Información en Red estipula en la Cláusula 1, Artículo 3: "1. La seguridad de la información en red es la protección de la información y los sistemas de información en la red contra el acceso, uso, divulgación, interrupción, modificación o destrucción no autorizados para garantizar la integridad, confidencialidad y disponibilidad de la información".
La Circular 41/2024/TT-NHNN establece la supervisión y la implementación de la supervisión de los sistemas de pago importantes y las actividades de prestación de servicios de intermediación de pagos, tal como se prescribe en la Cláusula 2, Artículo 17: "2. Los proveedores de servicios de intermediación de pagos son responsables de proporcionar información a la Unidad de Supervisión inmediatamente después de detectar un incidente que cause una interrupción de más de 30 minutos en las actividades de prestación de servicios de intermediación de pagos...".
La Circular 50/2024/TT-NHNN estipula la seguridad de la prestación de servicios en línea en el sector bancario. El artículo 16 estipula las responsabilidades de la unidad (entidad de crédito, sucursal bancaria extranjera, proveedor de servicios de intermediación de pagos) para garantizar la continuidad del funcionamiento. La cláusula 2 del artículo 17 estipula: La unidad debe informar a los clientes sobre los términos del acuerdo para la prestación y el uso de los servicios de Banca en Línea, incluyendo al menos: c) Compromiso de garantizar la continuidad del funcionamiento del sistema de Banca en Línea, incluyendo al menos: el tiempo de interrupción del servicio en una sola ocasión y el tiempo total de interrupción del servicio en un año, salvo casos de fuerza mayor o mantenimiento y actualizaciones del sistema notificados por la unidad.
La Circular 09/2020/TT-NHNN, de 21 de octubre de 2020, que regula la seguridad de los sistemas de información en las operaciones bancarias, estipula: Cláusula 4, Artículo 5: Un sistema de información de nivel 3 es aquel que cumple uno de los siguientes criterios: b) El sistema de información presta servicios a las operaciones internas diarias de la organización y no admite tiempos de inactividad superiores a 4 horas hábiles desde el momento de la inactividad; c) El sistema de información presta servicios a clientes que requieren un funcionamiento ininterrumpido y no admite tiempos de inactividad sin una planificación previa. Cláusula Artículo 49: Principios para garantizar la operación continua: "1. La organización deberá implementar los siguientes requisitos mínimos: a) Analizar el impacto y evaluar los riesgos de interrupción o inactividad del sistema de información;…".
Además, recientemente, el Banco Estatal (Departamento de Pagos) recibió comentarios de personas y clientes cuando: (i) Algunos bancos/organizaciones de pago intermediarias informaron errores que les impidieron iniciar sesión en la aplicación o realizar transacciones, especialmente durante los períodos pico (vacaciones, Tet), lo que provocó que los clientes se molestaran y se sintieran muy incómodos cuando no podían escanear el código QR para el pago, o había congestión en la red, las transacciones en efectivo se suspendieron a pesar de que la cuenta del cliente había sido deducida pero el destinatario no había recibido el dinero; (ii) Algunos bancos no hicieron un anuncio oficial, o manejaron el problema lentamente, o realizaron mantenimiento y actualizaciones del sistema sin previo aviso.
Según el Banco Estatal, la adición de regulaciones sobre el tiempo máximo de interrupción para los pagos en línea/servicios de intermediación de pagos es necesaria para proteger los derechos de los clientes y aumentar la responsabilidad de los proveedores de servicios sobre la base de equilibrar los requisitos técnicos, las capacidades de implementación y los beneficios para el cliente como base para complementar medidas estrictas y sanciones para el manejo de violaciones.
La mayoría de los países establecen un tiempo de inactividad máximo de aproximadamente 4 horas al año. Algunos países de la UE tienen requisitos más estrictos; por ejemplo, especifican un tiempo de inactividad máximo de 15 minutos por incidente, exigen a los bancos contar con un plan y un sistema de respaldo para garantizar la continuidad del servicio y exigen a las organizaciones realizar comprobaciones periódicas e informar sobre el estado del sistema. Sanciones por incumplimiento: El incumplimiento del tiempo de inactividad máximo conlleva multas o la revocación de la licencia de operación.
Algunos países también tienen regulaciones similares, como: (i) Singapur estipula un tiempo de inactividad máximo de 4 horas al año . Los bancos deben realizar comprobaciones periódicas e informar sobre el estado del sistema. Las organizaciones deben contar con un plan de contingencia y un sistema de respaldo para garantizar la continuidad del servicio. (ii) China estipula un tiempo de inactividad máximo de 4 horas al año. Las organizaciones deben realizar comprobaciones periódicas e informar sobre el estado del sistema.
En el proyecto, el Banco Estatal planea agregar la Cláusula 2a y la Cláusula 2b al Artículo 19 de la Circular No. 15/2024/TT-NHNN. como sigue:
2a. Los proveedores de servicios de pago y los proveedores de servicios de intermediación de pagos son responsables de implementar medidas para garantizar la prestación fluida y continua de los servicios de pago y de los servicios de intermediación de pagos. El tiempo total de interrupción de todos los servicios de pago y de los servicios de intermediación de pagos en línea no superará las 4 horas al año, ni la interrupción de la prestación del servicio, salvo en casos de fuerza mayor o para realizar tareas de mantenimiento y actualización del sistema notificadas con 3 días de antelación.
2b. Los proveedores de servicios de pago y los proveedores de servicios de intermediación de pagos deberán informar al Banco Estatal en un plazo de cuatro horas tras detectar cualquier incidente que cause una interrupción de más de 30 minutos en la prestación de servicios de pago o de intermediación de pagos (incluidos casos de fuerza mayor, mantenimiento o actualizaciones del sistema notificados con tres días de antelación), de conformidad con el Anexo 5 de la presente Circular. En un plazo de tres días hábiles a partir de la fecha de finalización de la resolución del problema, los proveedores de servicios de pago y los proveedores de servicios de intermediación de pagos deberán presentar un informe de incidentes con el contenido completo, de conformidad con el Anexo 5 de la presente Circular.
Especifique la información mínima requerida para acompañar una transacción de transferencia de dinero
Además, el Banco Estatal también planea complementar la Cláusula 3a y la Cláusula 3b del Artículo 19 de la Circular No. 15/2024/TT-NHNN de la siguiente manera:
3a. Los proveedores de servicios de pago son responsables de verificar y controlar las órdenes de pago legales y válidas, garantizando que el número y el nombre de la cuenta de pago que figuran en el contrato de apertura y uso de la cuenta de pago del cliente se muestren correctamente al realizar las transacciones de pago y se incluyan íntegramente en los documentos de pago.
3b. Al prestar servicios de autorización de pagos o transferencias de dinero mediante cuentas de pago o sin ellas, el proveedor de servicios de pago que atienda al ordenante será responsable de proporcionar al proveedor de servicios de pago que atienda al beneficiario, previa solicitud, la información mínima relacionada con la transacción, incluyendo:
a) Información sobre el pagador, incluyendo: Nombre del pagador, número de cuenta de pago del pagador o número de referencia de la transacción (cuando no exista cuenta de pago), Dirección registrada permanente o número de identificación del pagador;
b) Información sobre el beneficiario, incluyendo: Nombre del beneficiario, Número de cuenta de pago del beneficiario o número de referencia de la transacción (cuando no exista cuenta de pago).
El Banco Estatal explicó la adición del contenido de la Cláusula 3a con la siguiente razón: En la práctica, se han dado varios casos en los que los bancos han permitido a los clientes usar alias y apodos en lugar de números y nombres de cuentas de pago para crear nombres similares a marcas reconocidas con el fin de cometer fraude e infringir la ley. Además, el uso de alias y apodos en las transacciones de pago puede conllevar el riesgo de transferir dinero por error debido a que no se muestran completamente el número y el nombre de la cuenta al realizar una orden de pago.
Anteriormente, los artículos 8 y 11 de la Circular n.° 46/2014/TT-NHNN, de 31 de diciembre de 2014, del Gobernador del Banco Estatal, que rige los servicios de pago sin efectivo, contenían normas sobre los elementos de los documentos de pago. En el Informe de Evaluación Multilateral de Vietnam de 2021, el Grupo Asia- Pacífico sobre Blanqueo de Capitales (GAP) evaluó a Vietnam como "cumplidor" del criterio de recomendación n.° 16.5. La eliminación de las normas sobre la información que acompaña a las transacciones de transferencia de dinero podría afectar la calificación de cumplimiento de Vietnam.
La regulación clara de la información mínima que acompaña a la transacción de transferencia de dinero y la responsabilidad de proporcionar dicha información, por un lado, cumple con los requisitos de la Recomendación APG y, además, crea una base legal para que los proveedores de servicios de pago que atienden a los beneficiarios soliciten a los proveedores de servicios de pago que proporcionen información sobre el remitente para servir al proceso de revisión de la información de las partes que participan en la transacción.
Se están solicitando comentarios sobre el borrador anterior en el Portal de Información Electrónica del Banco Estatal de Vietnam.
Sabiduría
Fuente: https://baochinhphu.vn/thoi-gian-gian-doan-cung-ung-dich-vu-thanh-toan-truc-tuyen-khong-vuot-qua-30-phut-lan-102250715171759862.htm
Kommentar (0)