El tiempo de interrupción de la prestación del servicio de pago en línea no podrá exceder de 30 minutos/hora.

(Chinhphu.vn) - El tiempo total de interrupción de la prestación de todos los servicios de pago y servicios de intermediación de pagos en línea no debe exceder las 4 horas/año, el tiempo de interrupción de la prestación de servicios no debe exceder los 30 minutos/hora, excepto en casos de fuerza mayor o mantenimiento y actualizaciones del sistema que hayan sido notificados con 3 días de anticipación.

El tiempo total de interrupción de la prestación de todos los servicios de pago y de intermediación de pagos en línea no deberá exceder de 04 horas/año, el tiempo de interrupción del servicio no deberá exceder de 30 minutos/hora...

El Banco Estatal de Vietnam está elaborando una Circular que modifica y complementa una serie de artículos de la Circular No. 15/2024/TT-NHNN del 28 de junio de 2024 del Gobernador del Banco Estatal de Vietnam que regula la prestación de servicios de pago sin efectivo.

El artículo 19 de la Circular n.º 15/2024/TT-NHNN estipula las responsabilidades de los proveedores de servicios de pago:

1. Notificar y orientar a los clientes en el uso de los servicios de pago que prestan; responder o gestionar con prontitud las preguntas y quejas de las organizaciones e individuos que utilicen los servicios de pago dentro del ámbito de sus obligaciones y facultades.

2. Realizar transacciones de pago de manera rápida, segura y precisa de acuerdo con los acuerdos con organizaciones e individuos que utilizan servicios de pago; publicar las tarifas de los servicios de pago.

3. Los proveedores de servicios de pago son responsables de corregir con prontitud los errores y equivocaciones en las transacciones de pago en los casos en que no cumplan con los requisitos de las órdenes de pago de las organizaciones y personas que utilizan servicios de pago; y son responsables de coordinar con los proveedores de servicios de pago pertinentes para recuperar los importes transferidos por error o en exceso al realizar transacciones de pago de conformidad con las disposiciones de la ley.

4. Los proveedores de servicios de pago deben cumplir con las disposiciones legales sobre transacciones electrónicas y sobre la garantía de la seguridad y la gestión de riesgos en las operaciones bancarias. Implementar mecanismos de gestión de riesgos: identificar los riesgos, clasificar los tipos de riesgos que se presentan para cada tipo de servicio prestado, asegurar la integridad y exactitud de la información de los datos relacionados con las transacciones, implementar medidas para evaluar, controlar y prevenir riesgos, y cumplir con las disposiciones legales.

5. Los proveedores de servicios de pago están obligados a notificar y advertir a los clientes para que reconozcan y eviten los riesgos al utilizar los servicios de pago y a cumplir con el contenido del acuerdo firmado con el proveedor de servicios de pago; orientar a las organizaciones e individuos que utilizan los servicios de pago sobre la obligación de proteger la información de sus cuentas, otros factores de identificación y los medios electrónicos utilizados en el pago, para evitar ser explotados, estafados y engañados.

6. Los proveedores de servicios de pago deben implementar medidas para identificar a los clientes; controlar, detectar y reportar transacciones de gran valor, transferencias electrónicas de dinero y transacciones sospechosas a las agencias estatales competentes de conformidad con la ley contra el lavado de dinero y otras disposiciones legales pertinentes.

7. Los proveedores de servicios de pago deberán ser responsables de indemnizar los daños causados ​​por sus propias faltas de acuerdo con lo dispuesto en la ley.

8. Los proveedores de servicios de pago son responsables de aplicar medidas y soluciones para garantizar la verificación y coincidencia de la información de verificación del cliente durante las transacciones de pago.

9. Los proveedores de servicios de pago, con base en lo dispuesto en esta Circular y las disposiciones legales pertinentes, emitirán procedimientos internos para la prestación de servicios de pago no monetarios en sus unidades y serán legalmente responsables de los procedimientos internos de sus unidades.

10. Desempeñar otras funciones que le señalen esta Circular y las disposiciones legales pertinentes.

El Banco Estatal indicó que la Ley de Instituciones de Crédito de 2024 estipula en el artículo 10, cláusula 5, "Responsabilidades de las instituciones de crédito y sucursales de bancos extranjeros en la protección de los derechos de los clientes: 5. Publicar la hora oficial de las transacciones. En caso de suspensión de transacciones en uno o varios puntos de venta durante la hora oficial de las transacciones o de suspensión de transacciones por medios electrónicos, al menos 24 horas antes de la suspensión, las instituciones de crédito y sucursales de bancos extranjeros deberán publicar la información sobre la suspensión de transacciones en el punto de venta o en la página de información electrónica de la institución de crédito o sucursal..."

Artículo 14. Seguridad de los datos y garantía de la continuidad de su funcionamiento: "Las entidades de crédito y las sucursales de bancos extranjeros deberán garantizar la seguridad de los sistemas de información, la seguridad de los datos y la continuidad de su funcionamiento, de conformidad con la normativa del Gobernador del Banco Estatal y demás disposiciones legales pertinentes".

La Ley de Seguridad de la Información en Red estipula en la Cláusula 1, Artículo 3: "1. La seguridad de la información en red es la protección de la información y los sistemas de información en la red contra el acceso, uso, divulgación, interrupción, modificación o destrucción no autorizados para garantizar la integridad, confidencialidad y disponibilidad de la información".

La Circular 41/2024/TT-NHNN estipula la supervisión e implementación de la supervisión de los sistemas de pago importantes y las actividades de prestación de servicios de intermediación de pagos según lo prescrito en la Cláusula 2, Artículo 17: "2. Los proveedores de servicios de intermediación de pagos son responsables de proporcionar información a la Unidad de Supervisión inmediatamente después de detectar un incidente que provoque la interrupción de más de 30 minutos de las actividades de prestación de servicios de intermediación de pagos...".

La Circular 50/2024/TT-NHNN estipula la seguridad de la prestación de servicios en línea en el sector bancario. El artículo 16 estipula las responsabilidades de la unidad (entidad de crédito, sucursal bancaria extranjera, proveedor de servicios de intermediación de pagos) para garantizar la continuidad de las operaciones. La cláusula 2 del artículo 17 estipula: La unidad debe informar a los clientes sobre los términos del acuerdo para la prestación y el uso de los servicios de Banca en Línea, incluyendo al menos: c) Compromiso de garantizar la continuidad de las operaciones del sistema de Banca en Línea, incluyendo al menos: el tiempo de interrupción del servicio en una sola ocasión y el tiempo total de interrupción del servicio en un año, excepto en casos de fuerza mayor o mantenimiento y actualización del sistema notificados por la unidad.

La Circular 09/2020/TT-NHNN, de 21 de octubre de 2020, que regula la seguridad de los sistemas de información en las operaciones bancarias, estipula: Cláusula 4, Artículo 5: Un sistema de información de nivel 3 es un sistema de información que cumple uno de los siguientes criterios: b) El sistema de información presta servicios a las operaciones internas diarias de la organización y no admite tiempos de inactividad superiores a 4 horas hábiles desde el momento de la inactividad; c) El sistema de información presta servicios a clientes que requieren un funcionamiento ininterrumpido y no admite tiempos de inactividad sin una planificación previa. Cláusula Artículo 49: Principios para garantizar la operación continua: "1. La organización deberá implementar los siguientes requisitos mínimos: a) Analizar el impacto y evaluar los riesgos de interrupción o inactividad del sistema de información;…".

Además, recientemente, el Banco Estatal (Departamento de Pagos) recibió comentarios de personas y clientes cuando: (i) Algunos bancos/aplicaciones de pago intermediarias informaron errores que les impidieron iniciar sesión en la aplicación o realizar transacciones, especialmente durante los períodos pico (vacaciones, Tet), lo que provocó que los clientes se sintieran frustrados e incómodos cuando no podían escanear el código QR para el pago, o había congestión en la red, y las transacciones en efectivo se suspendieron a pesar de que la cuenta del cliente había sido deducida pero el destinatario aún no había recibido el dinero; (ii) Algunos bancos no hicieron un anuncio oficial, o manejaron el problema lentamente, o realizaron mantenimiento y actualizaciones del sistema sin previo aviso.

Según el Banco Estatal, la adición de regulaciones sobre el tiempo máximo de interrupción para los servicios de pago en línea/pagos intermediarios es necesaria para proteger los derechos de los clientes y mejorar la responsabilidad de los proveedores de servicios sobre la base de equilibrar los requisitos técnicos, las capacidades de implementación y los beneficios para el cliente como base para agregar medidas estrictas y sanciones para manejar las violaciones.

La mayoría de los países estipulan un tiempo de inactividad máximo de aproximadamente 4 horas al año. Algunos países de la UE tienen requisitos más estrictos; por ejemplo, especifican un tiempo de inactividad máximo de 15 minutos por incidente, exigen a los bancos contar con un plan y un sistema de respaldo para garantizar la continuidad del servicio y exigen a las organizaciones realizar comprobaciones periódicas e informar sobre el estado del sistema. Sanciones por incumplimiento: El incumplimiento del tiempo de inactividad máximo conlleva multas o la revocación de la licencia de operación.

Algunos países también tienen regulaciones similares, como: (i) Singapur estipula un tiempo de inactividad máximo de 4 horas al año . Los bancos deben realizar comprobaciones periódicas e informar sobre el estado del sistema. Las organizaciones deben contar con un plan y un sistema de respaldo para garantizar la continuidad del servicio. (ii) China estipula un tiempo de inactividad máximo de 4 horas al año. Las organizaciones deben realizar comprobaciones periódicas e informar sobre el estado del sistema.

En el proyecto, el Banco Estatal planea agregar la Cláusula 2a y la Cláusula 2b del Artículo 19 de la Circular No. 15/2024/TT-NHNN. como sigue:

2a. Los proveedores de servicios de pago y los proveedores de servicios de intermediación de pagos son responsables de implementar medidas para garantizar la prestación fluida y continua de los servicios de pago y de los servicios de intermediación de pagos. El tiempo total de interrupción de todos los servicios de pago y de los servicios de intermediación de pagos en línea no superará las 4 horas al año, ni los 30 minutos, salvo en casos de fuerza mayor o para realizar tareas de mantenimiento y actualización del sistema notificadas con 3 días de antelación.

2b. Los proveedores de servicios de pago y los proveedores de servicios de intermediación de pagos son responsables de informar al Banco Estatal dentro de las 4 horas siguientes a la detección de un incidente que cause una interrupción de más de 30 minutos en la prestación de servicios de pago o de servicios de intermediación de pagos (incluidos casos de fuerza mayor o mantenimiento o actualizaciones del sistema notificados con 3 días de antelación), de conformidad con el Anexo 5 de la presente Circular. Dentro de los 3 días hábiles siguientes a la fecha de finalización de la resolución del problema, los proveedores de servicios de pago y los proveedores de servicios de intermediación de pagos son responsables de enviar un informe completo del incidente, de conformidad con el Anexo 5 de la presente Circular.

Especifique la información mínima requerida para acompañar una transacción de transferencia de dinero

Además, el Banco Estatal también planea complementar la Cláusula 3a y la Cláusula 3b del Artículo 19 de la Circular No. 15/2024/TT-NHNN de la siguiente manera:

3a. Los proveedores de servicios de pago son responsables de verificar y controlar las órdenes de pago legales y válidas, garantizando que el número y el nombre de la cuenta de pago que figuran en el contrato de apertura y uso de la cuenta de pago del cliente se muestren correctamente al realizar las transacciones de pago y se incluyan íntegramente en los documentos de pago.

3b. Al prestar servicios de autorización de pagos o transferencias de dinero mediante cuentas de pago o sin ellas, el proveedor de servicios de pago que atienda al ordenante será responsable de proporcionar al proveedor de servicios de pago que atienda al beneficiario, previa solicitud, la información mínima relacionada con la transacción, incluyendo:

a) Información sobre el pagador, incluyendo: Nombre del pagador, número de cuenta de pago del pagador o número de referencia de la transacción (cuando no exista cuenta de pago), domicilio permanente registrado o número de identificación del pagador;

b) Información sobre el beneficiario, incluyendo: Nombre del beneficiario, Número de cuenta de pago del beneficiario o número de referencia de la transacción (cuando no exista cuenta de pago).

El Banco Estatal explicó la adición del contenido de la Cláusula 3a con la siguiente razón: En realidad, se han dado varios casos en los que los bancos se han aprovechado del permiso de los clientes para usar alias y apodos (alias, apodos) en lugar de números y nombres de cuentas de pago, creando nombres similares a marcas reconocidas, con el fin de cometer fraude e infringir la ley. Además, el uso de alias y apodos en las transacciones de pago puede conllevar el riesgo de transferencias de dinero erróneas debido a que no se muestran completamente el número y el nombre de la cuenta al realizar las órdenes de pago.

Anteriormente, los artículos 8 y 11 de la Circular n.° 46/2014/TT-NHNN, del 31 de diciembre de 2014, del Gobernador del Banco Estatal, que regula los servicios de pago no monetarios, contenían normas sobre los elementos de los documentos de pago. En el Informe de Evaluación Multilateral de Vietnam de 2021, el Grupo Asia- Pacífico sobre Blanqueo de Capitales (GAP) evaluó a Vietnam como "cumplidor" del criterio de recomendación n.° 16.5. La eliminación de las normas sobre la información que acompaña a las transacciones de transferencia de dinero podría afectar la calificación de cumplimiento de Vietnam.

La regulación clara de la información mínima que acompaña a la transacción de transferencia de dinero y la responsabilidad de proporcionar dicha información, por un lado, cumple con los requisitos de la Recomendación APG y, además, crea una base legal para que los proveedores de servicios de pago que atienden a los beneficiarios soliciten a los proveedores de servicios de pago que proporcionen información sobre el remitente para servir al proceso de revisión de la información de las partes que participan en la transacción.

Se solicitan comentarios sobre el borrador anterior en el Portal de Información Electrónica del Banco Estatal de Vietnam.

Sabiduría

Fuente: https://baochinhphu.vn/thoi-gian-gian-doan-cung-ung-dich-vu-thanh-toan-truc-tuyen-khong-vuot-qua-30-phut-lan-102250715171759862.htm