Az online fizetési szolgáltatás megszakításának ideje nem haladhatja meg a 30 percet/alkalmat.

(Chinhphu.vn) – A fizetési szolgáltatások és az online fizetésközvetítői szolgáltatások teljes megszakítási ideje nem haladhatja meg az évi 4 órát, a szolgáltatások megszakítási ideje pedig nem haladhatja meg a 30 percet, kivéve vis maior vagy 3 nappal előre bejelentett rendszerkarbantartás és -frissítések esetén.

A fizetési szolgáltatások és az online fizetésközvetítői szolgáltatások teljes megszakítási ideje nem haladhatja meg az évi 4 órát, a szolgáltatás megszakítási ideje pedig nem haladhatja meg a 30 percet...

A Vietnami Állami Bank körlevelet készít, amely módosítja és kiegészíti a Vietnami Állami Bank elnökének 2024. június 28-i 15/2024/TT-NHNN számú, a készpénzmentes fizetési szolgáltatások nyújtását szabályozó körlevelének számos cikkét.

A 15/2024/TT-NHNN számú körlevél 19. cikke a fizetési szolgáltatók felelősségi körét határozza meg:

1. Értesíteni és útmutatást adni az ügyfeleknek az általuk nyújtott fizetési szolgáltatások használatához; haladéktalanul válaszolni vagy kezelni a fizetési szolgáltatásokat igénybe vevő szervezetek és magánszemélyek kérdéseit és panaszait kötelezettségeik és hatásköreik keretein belül.

2. A fizetési szolgáltatásokat igénybe vevő szervezetekkel és magánszemélyekkel kötött megállapodásoknak megfelelően gyorsan, biztonságosan és pontosan végezze el a fizetési tranzakciókat; nyilvánosan tegye közzé a fizetési szolgáltatások díjait.

3. A fizetési szolgáltatók felelősek a fizetési tranzakciókban előforduló hibák és tévedések haladéktalan kijavításáért azokban az esetekben, amikor nem tartják be a fizetési szolgáltatásokat igénybe vevő szervezetek és magánszemélyek fizetési megbízási követelményeit; valamint felelősek azért, hogy a törvényi rendelkezéseknek megfelelően együttműködjenek az érintett fizetési szolgáltatókkal a tévesen átutalt vagy túlzottan átutalt összegek behajtása érdekében, amikor fizetési tranzakciókat hajtanak végre.

4. A fizetési szolgáltatóknak be kell tartaniuk az elektronikus tranzakciókra, valamint a banki műveletek biztonságának, védelmének és kockázatkezelésének biztosításáról szóló jogszabályok rendelkezéseit. Kockázatkezelési mechanizmusok kidolgozása: a kockázatok azonosítása, az egyes szolgáltatástípusoknál felmerülő kockázattípusok osztályozása, a tranzakciókkal kapcsolatos adatok integritásának és pontosságának biztosítása és biztosítása, intézkedésekkel kell rendelkezniük a kockázatok értékelésére, ellenőrzésére és megelőzésére, valamint be kell tartaniuk a jogszabályok rendelkezéseit.

5. A fizetési szolgáltatók kötelesek értesíteni és figyelmeztetni az ügyfeleket, hogy felismerjék és elkerüljék a fizetési szolgáltatások igénybevételével járó kockázatokat, és betartsák a fizetési szolgáltatóval aláírt megállapodás tartalmát; kötelesek tájékoztatni a fizetési szolgáltatásokat igénybe vevő szervezeteket és magánszemélyeket a számlaadatok, egyéb azonosító tényezők és a fizetés során használt elektronikus eszközök önvédelmi kötelezettségéről, a kizsákmányolás, a csalás és a megtévesztés elkerülése érdekében.

6. A fizetési szolgáltatóknak intézkedéseket kell végrehajtaniuk az ügyfelek azonosítására, valamint a nagy értékű tranzakciók, az elektronikus pénzátutalások és a gyanús tranzakciók ellenőrzésére, felderítésére és az illetékes állami szerveknek történő jelentésére a pénzmosás elleni törvénynek és az egyéb vonatkozó jogszabályoknak megfelelően.

7. A fizetési szolgáltatóknak a jogszabályok rendelkezései szerint felelősnek kell lenniük a saját hibájukból eredő károk megtérítéséért.

8. A fizetési szolgáltatók felelősek az ügyfelek ellenőrzésére szolgáló információk fizetési tranzakciók során történő ellenőrzését és egyeztetését biztosító intézkedések és megoldások alkalmazásáért.

9. A fizetési szolgáltatók a jelen Körlevél és a vonatkozó jogszabályok rendelkezései alapján belső eljárásokat adnak ki a nem készpénzes fizetési szolgáltatások nyújtására az egységeikben, és jogilag felelősek egységeik belső eljárásaiért.

10. Ellátja a jelen Körlevélben és a vonatkozó jogszabályokban előírt egyéb feladatokat.

Az Állami Bank közölte, hogy a 2024. évi Hitelintézetekről szóló törvény kimondja: 5. szakasz, 10. cikk - A hitelintézetek és a külföldi bankfiókok felelőssége az ügyfelek jogainak védelmében: "5. Nyilvánosan közzé kell tenni a hivatalos tranzakciós időpontot. Amennyiben a tranzakciókat egy vagy több tranzakciós helyszínen a hivatalos tranzakciós időpontban, vagy elektronikus úton leállítják, a hitelintézeteknek és a külföldi bankfiókoknak legalább 24 órával a tranzakciók leállításának időpontja előtt közzé kell tenniük a tranzakciók felfüggesztéséről szóló információt a tranzakciós helyszínen vagy a hitelintézet, illetve a külföldi bankfiók elektronikus információs oldalán..."

14. cikk Adatbiztonság és folyamatos működés biztosítása: „A hitelintézeteknek és a külföldi bankfiókoknak az Állambank elnökének rendeleteivel és egyéb vonatkozó jogszabályokkal összhangban biztosítaniuk kell az információs rendszer biztonságát, az adatbiztonságot és a folyamatos működést.”

A hálózati információbiztonságról szóló törvény a 3. cikk 1. szakaszában kimondja: „1. A hálózati információbiztonság a hálózaton található információk és információs rendszerek védelme a jogosulatlan hozzáféréssel, felhasználással, nyilvánosságra hozatallal, megszakítással, módosítással vagy megsemmisítéssel szemben az információk integritásának, bizalmasságának és rendelkezésre állásának biztosítása érdekében.”

A 41/2024/TT-NHNN körlevél a 17. cikk 2. pontjában foglaltak szerint előírja a fontos fizetési rendszerek és a fizetésközvetítői szolgáltatási tevékenységek felügyeletét és végrehajtását: „2. A fizetésközvetítői szolgáltatók felelősek azért, hogy a fizetésközvetítői szolgáltatási tevékenységek 30 percnél hosszabb ideig tartó megszakítását okozó incidens észlelésekor haladéktalanul tájékoztassák a Felügyeleti Egységet...”.

Az 50/2024/TT-NHNN körlevél előírja az online szolgáltatások nyújtásának biztonságát a bankszektorban: A 16. cikk előírja az egység (hitelintézet, külföldi bankfiók, fizetésközvetítő szolgáltató) felelősségét a folyamatos működés biztosításában. A 17. cikk 2. pontja kimondja: Az egységnek tájékoztatnia kell az ügyfeleket az online banki szolgáltatások nyújtására és használatára vonatkozó megállapodás feltételeiről, beleértve legalább a következőket: c) Kötelezettségvállalás az online banki rendszer folyamatos működésének biztosítására, beleértve legalább a szolgáltatás megszakításának időpontját egy időpontban, a szolgáltatás megszakításának teljes időtartamát egy év alatt, kivéve a vis maior vagy a rendszer karbantartásának és frissítésének eseteit az egység által bejelentett módon.

A banki műveletek információs rendszerbiztonságát szabályozó, 2020. október 21-i 09/2020/TT-NHNN számú körlevél a következőket írja elő: A 4. szakasz, 5. cikk: A 3. szintű információs rendszer olyan információs rendszer, amely megfelel a következő kritériumok egyikének: b) Az információs rendszer a szervezet napi belső működését szolgálja, és a leállás időpontjától számítva nem tolerál 4 munkaóránál hosszabb állásidőt; c) Az információs rendszer a 24/7-es működést igénylő ügyfeleket szolgálja ki, és előzetes tervezés nélkül nem tolerál állásidőt. 49. szakasz: A folyamatos működés biztosításának alapelvei „1. A szervezetnek a következő minimumkövetelményeket kell végrehajtania: a) Elemzi az információs rendszer megszakításának vagy leállásának hatását és értékeli a kockázatokat;…”.

Ezenkívül az Állami Bank (Fizetési Osztály) a közelmúltban visszajelzéseket kapott magánszemélyektől és ügyfelektől, amikor: (i) Egyes bankok/közvetítő fizetési alkalmazások hibákat jelentettek, amelyek megakadályozták őket az alkalmazásba való bejelentkezésben vagy a tranzakciók végrehajtásában, különösen a csúcsidőszakokban (ünnepnapok, Tet), ami frusztrációt és kellemetlenséget okozott az ügyfeleknek, amikor nem tudták beolvasni a QR-kódot a fizetéshez, vagy hálózati torlódás volt, és a készpénzes tranzakciókat felfüggesztették, annak ellenére, hogy az ügyfél számláját levonták, de a kedvezményezett még nem kapta meg a pénzt; (ii) Egyes bankok nem tettek hivatalos bejelentést, lassan kezelték a problémát, vagy előzetes értesítés nélkül végeztek rendszerkarbantartást és frissítéseket.

Az Állami Bank szerint az online fizetési/közvetítői fizetési szolgáltatások maximális megszakítási idejére vonatkozó szabályozások hozzáadása szükséges az ügyfelek jogainak védelme és a szolgáltatók felelősségének fokozása érdekében, a műszaki követelmények, a megvalósítási képességek és az ügyfeleknek nyújtott előnyök egyensúlyának megteremtése alapján, amely a jogsértések kezelésére szolgáló szigorú intézkedések és szankciók bevezetésének alapját képezi.

A legtöbb ország körülbelül évi 4 óra maximális leállási időt ír elő. Néhány EU-ország szigorúbb követelményekkel rendelkezik, például incidensenként legfeljebb 15 perc leállási időt határoz meg, előírja a bankok számára, hogy biztonsági mentési tervvel és biztonsági mentési rendszerrel rendelkezzenek a szolgáltatás folytonosságának biztosítása érdekében, valamint előírja a szervezetek számára, hogy rendszeres ellenőrzéseket végezzenek és jelentést tegyenek a rendszer állapotáról. Szankciók a jogsértésekért: A maximális leállási idő megsértése bírságot vagy a működési engedély visszavonását vonja maga után.

Néhány országban hasonló szabályozások vannak érvényben, például: (i) Szingapúr legfeljebb évi 4 órás leállási időt ír elő . A bankoknak rendszeres ellenőrzéseket kell végezniük, és jelentést kell készíteniük a rendszer állapotáról. A szervezeteknek biztonsági mentési tervvel és biztonsági mentési rendszerrel kell rendelkezniük a szolgáltatás folytonosságának biztosítása érdekében. (ii) Kína legfeljebb évi 4 órás leállási időt ír elő. A szervezeteknek rendszeres ellenőrzéseket kell végezniük, és jelentést kell készíteniük a rendszer állapotáról.

A tervezetben az Állami Bank a 15/2024/TT-NHNN számú körlevél 19. cikkének 2a. és 2b. záradékának kiegészítését tervezi. alábbiak szerint:

2a. A fizetési szolgáltatók és a fizetésközvetítő szolgáltatók felelősek a fizetési szolgáltatások és a fizetésközvetítői szolgáltatások zökkenőmentes és folyamatos nyújtását biztosító intézkedések végrehajtásáért. A fizetési szolgáltatások és az online fizetésközvetítői szolgáltatások teljes megszakítási ideje nem haladhatja meg az évi 4 órát, a szolgáltatásnyújtás megszakítási ideje pedig nem haladhatja meg a 30 percet/alkalmat, kivéve vis maior vagy 3 nappal előre bejelentett rendszerkarbantartás és -fejlesztés eseteit.

2b. A fizetési szolgáltatók és a fizetésközvetítő szolgáltatók felelősek azért, hogy a jelen Körlevélhez kiadott 05. függeléknek megfelelően 4 órán belül jelentést tegyenek az Állami Banknak a fizetési szolgáltatások vagy a fizetésközvetítői szolgáltatások nyújtásában 30 percnél hosszabb ideig tartó zavart okozó incidens észleléséről (beleértve a vis maior eseteit, valamint a 3 nappal korábban bejelentett karbantartási vagy rendszerfrissítési eseteket is). A hibaelhárítás befejezésétől számított 3 munkanapon belül a fizetési szolgáltatók és a fizetésközvetítő szolgáltatók felelősek a jelen Körlevélhez kiadott 05. függeléknek megfelelő teljes incidensjelentés megküldéséért.

Adja meg a pénzátutalási tranzakcióhoz szükséges minimális információkat

Ezen túlmenően az Állami Bank a 15/2024/TT-NHNN számú körlevél 19. cikkének 3a. és 3b. záradékát a következőképpen tervezi kiegészíteni:

3a. A fizetési szolgáltatók felelősek a jogszerű és érvényes fizetési megbízások ellenőrzéséért és kontrolljáért, biztosítva, hogy az ügyfél fizetési számlanyitási és -használati szerződésében szereplő fizetési számlaszám és fizetési számla neve helyesen szerepeljen a fizetési műveletek végrehajtásakor, és teljes mértékben szerepeljen a fizetési dokumentumokon.

3b. Fizetési engedélyezési szolgáltatások, fizetési számlán keresztül vagy fizetési számla nélkül végzett pénzátutalási szolgáltatások teljesítésekor a fizető felet kiszolgáló fizetési szolgáltató felelős azért, hogy kérésre a kedvezményezettet kiszolgáló fizetési szolgáltató rendelkezésére bocsássa a tranzakcióval kapcsolatos minimális információkat, beleértve a következőket:

a) A fizető fél adatai, beleértve: a fizető fél nevét, a fizető fél fizetési számlaszámát vagy tranzakciós referenciaszámát (ha nincs fizetési számla), a fizető fél állandó bejegyzett címét vagy azonosító számát;

b) A kedvezményezettre vonatkozó információk, beleértve: a kedvezményezett nevét, a kedvezményezett fizetési számlaszámát vagy a tranzakció referenciaszámát (ha nincs fizetési számla).

Az Állami Bank a 3a. záradék tartalmának kiegészítését a következőképpen magyarázta: A valóságban számos olyan eset fordult elő, amikor a bankok kihasználták az ügyfelek engedélyét arra, hogy fizetési számlaszámok és nevek helyett álneveket és beceneveket (Alias, nicknames) használjanak, és a jó hírű márkákhoz hasonló neveket hozzanak létre csalás elkövetése és a törvények megsértése érdekében. Ezenkívül az álnevek és becenevek használata fizetési tranzakciókban a téves pénzátutalások kockázatához vezethet, mivel a fizetési megbízások végrehajtásakor a számlaszám és a számla neve nem jelenik meg teljes mértékben.

Korábban az Állami Bank elnökének 2014. december 31-i 46/2014/TT-NHNN számú, a nem készpénzes fizetési szolgáltatásokról szóló körlevelének 8. és 11. cikke rendelkezett a fizetési dokumentumokon szereplő elemekről. Vietnam 2021-es többoldalú értékelő jelentésében az Ázsiai- Csendes-óceáni Pénzmosás Elleni Csoport (APG) Vietnamot a 16.5. számú ajánlási kritériumnak „megfelelőnek” minősítette. Ha a pénzátutalási tranzakciókat kísérő információkra vonatkozó szabályozásokat eltávolítják, az befolyásolhatja Vietnam megfelelőségi besorolását.

A pénzátutalási tranzakciót kísérő minimális információk egyértelmű szabályozása és a fenti információk megadásának kötelezettsége egyrészt megfelel az APG ajánlás követelményeinek, másrészt jogalapot teremt a kedvezményezetteket kiszolgáló pénzforgalmi szolgáltatók számára, hogy a tranzakcióban részt vevő felek adatainak felülvizsgálati folyamatának kiszolgálása érdekében a fizető félre vonatkozó információk szolgáltatását kérjék a pénzforgalmi szolgáltatóktól.

A fenti tervezettel kapcsolatban véleményezési lehetőséget várunk a Vietnami Állami Bank elektronikus információs portálján.

Bölcsesség

Forrás: https://baochinhphu.vn/thoi-gian-gian-doan-cung-ung-dich-vu-thanh-toan-truc-tuyen-khong-vuot-qua-30-phut-lan-102250715171759862.htm