Waktu penghentian penyediaan layanan pembayaran daring tidak boleh melebihi 30 menit/waktu.

Waktu gangguan penyediaan layanan pembayaran online tidak melebihi 30 menit/waktu - Foto 1.

Total waktu gangguan penyediaan seluruh layanan pembayaran dan layanan perantara pembayaran daring tidak boleh melebihi 04 jam/tahun, waktu gangguan layanan tidak boleh melebihi 30 menit/waktu...

Bank Negara Vietnam sedang menyusun Surat Edaran yang mengubah dan melengkapi sejumlah pasal dalam Surat Edaran Gubernur Bank Negara Vietnam No. 15/2024/TT-NHNN tanggal 28 Juni 2024 yang mengatur penyediaan layanan pembayaran nontunai.

Pasal 19 Surat Edaran Nomor 15/2024/TT-NHNN mengatur kewajiban penyelenggara jasa pembayaran:

1. Memberitahukan dan membimbing pelanggan untuk menggunakan layanan pembayaran yang mereka sediakan; segera menanggapi atau menangani pertanyaan dan keluhan dari organisasi dan individu yang menggunakan layanan pembayaran dalam lingkup kewajiban dan wewenang mereka.

2. Melakukan transaksi pembayaran secara cepat, aman, dan akurat sesuai dengan perjanjian dengan organisasi dan individu pengguna jasa pembayaran; mengumumkan biaya jasa pembayaran secara publik.

3. Penyedia jasa pembayaran bertanggung jawab untuk segera melakukan perbaikan atas kekeliruan dan kekeliruan dalam transaksi pembayaran apabila terjadi ketidakpatuhan terhadap ketentuan tata cara pembayaran oleh organisasi atau perorangan pengguna jasa pembayaran; dan bertanggung jawab untuk berkoordinasi dengan penyedia jasa pembayaran terkait guna memperoleh kembali dana yang ditransfer secara keliru atau kelebihan transfer pada saat melakukan transaksi pembayaran sesuai dengan ketentuan peraturan perundang-undangan.

4. Penyedia jasa pembayaran wajib mematuhi ketentuan peraturan perundang-undangan tentang transaksi elektronik dan memastikan keselamatan, keamanan, serta manajemen risiko dalam operasional perbankan. Menerbitkan mekanisme manajemen risiko: mengidentifikasi risiko, mengklasifikasikan jenis risiko yang muncul untuk setiap jenis layanan yang disediakan, mengamankan dan memastikan integritas serta keakuratan data dan informasi terkait transaksi, memiliki langkah-langkah untuk menilai, mengendalikan, mencegah risiko, serta mematuhi ketentuan peraturan perundang-undangan.

5. Penyedia jasa pembayaran wajib memberitahukan dan memperingatkan nasabah agar mengenali dan menghindari risiko dalam penggunaan jasa pembayaran serta mematuhi isi perjanjian yang telah ditandatangani dengan penyedia jasa pembayaran; memberikan arahan kepada organisasi dan individu pengguna jasa pembayaran tentang kewajiban menjaga keamanan sendiri informasi rekening, faktor identifikasi lainnya, dan sarana elektronik yang digunakan dalam pembayaran, agar terhindar dari eksploitasi, penipuan, dan kecurangan.

6. Penyelenggara jasa pembayaran wajib melaksanakan upaya identifikasi nasabah, pengendalian, pendeteksian, dan pelaporan transaksi keuangan besar, transfer uang elektronik, dan transaksi mencurigakan kepada instansi pemerintah yang berwenang sesuai dengan ketentuan peraturan perundang-undangan di bidang pemberantasan pencucian uang dan ketentuan perundang-undangan lainnya.

7. Penyedia jasa pembayaran wajib mengganti kerugian yang ditimbulkan karena kesalahannya sendiri sesuai dengan ketentuan peraturan perundang-undangan.

8. Penyedia layanan pembayaran bertanggung jawab untuk menerapkan langkah-langkah dan solusi untuk memastikan pemeriksaan dan pencocokan informasi verifikasi pelanggan selama transaksi pembayaran.

9. Penyelenggara jasa pembayaran wajib, berdasarkan ketentuan dalam Surat Edaran ini dan ketentuan peraturan perundang-undangan terkait, menyusun prosedur internal penyelenggaraan jasa pembayaran nontunai di unit kerjanya dan bertanggung jawab secara hukum atas prosedur internal unit kerjanya.

10. Melaksanakan tugas lain sebagaimana dimaksud dalam Surat Edaran ini dan ketentuan perundang-undangan yang berlaku.

Bank Negara menyatakan bahwa Undang-Undang Lembaga Perkreditan 2024 menetapkan: Klausul 5, Pasal 10 - Tanggung jawab lembaga perkreditan dan cabang bank asing dalam melindungi hak-hak nasabah: "5. Mengumumkan waktu transaksi resmi secara publik. Dalam hal penghentian transaksi di satu atau beberapa lokasi transaksi selama waktu transaksi resmi atau penghentian transaksi secara elektronik, setidaknya 24 jam sebelum waktu penghentian transaksi, lembaga perkreditan dan cabang bank asing wajib mengumumkan informasi tentang penangguhan transaksi di lokasi transaksi atau pada halaman informasi elektronik lembaga perkreditan atau cabang bank asing..."

Pasal 14. Keamanan data dan jaminan operasional berkelanjutan: "Lembaga kredit dan kantor cabang bank asing wajib memastikan keamanan sistem informasi, keamanan data, dan operasional berkelanjutan sesuai dengan peraturan Gubernur Bank Negara dan ketentuan hukum terkait lainnya."

Undang-Undang Keamanan Informasi Jaringan mengaturnya dalam Pasal 3 Ayat 1: "1. Keamanan informasi jaringan adalah perlindungan informasi dan sistem informasi dalam jaringan dari akses, penggunaan, pengungkapan, gangguan, modifikasi, atau penghancuran yang tidak sah untuk menjamin integritas, kerahasiaan, dan ketersediaan informasi."

Surat Edaran 41/2024/TT-NHNN mengatur pengawasan dan pelaksanaan pengawasan sistem pembayaran penting dan kegiatan penyediaan jasa perantara pembayaran sebagaimana diatur dalam Pasal 17 Ayat 2: "2. Penyelenggara jasa perantara pembayaran bertanggung jawab untuk memberikan informasi kepada Unit Pengawas segera setelah mendeteksi adanya insiden yang menyebabkan terhentinya kegiatan penyediaan jasa perantara pembayaran selama lebih dari 30 menit...".

Surat Edaran 50/2024/TT-NHNN mengatur keselamatan dan keamanan dalam penyediaan layanan daring di industri perbankan: Pasal 16 mengatur tanggung jawab unit (lembaga kredit, cabang bank asing, penyedia jasa perantara pembayaran) dalam memastikan keberlangsungan operasional. Klausul 2, Pasal 17 mengatur: Unit wajib menginformasikan kepada nasabah tentang ketentuan perjanjian penyediaan dan penggunaan layanan Perbankan Daring, yang sekurang-kurangnya mencakup: c) Komitmen terhadap kemampuan untuk memastikan keberlangsungan operasional sistem Perbankan Daring, yang sekurang-kurangnya mencakup: waktu gangguan layanan pada satu waktu, total waktu gangguan layanan dalam satu tahun, kecuali dalam hal keadaan kahar atau pemeliharaan dan peningkatan sistem sebagaimana diberitahukan oleh unit.

Surat Edaran 09/2020/TT-NHNN tanggal 21 Oktober 2020 yang mengatur keamanan sistem informasi dalam operasional perbankan menetapkan: Pasal 4, Pasal 5: Sistem informasi level 3 adalah sistem informasi yang memenuhi salah satu kriteria berikut: b) Sistem informasi melayani operasional internal harian organisasi dan tidak menerima waktu henti lebih dari 4 jam kerja sejak waktu henti; c) Sistem informasi melayani nasabah yang membutuhkan operasional 24/7 dan tidak menerima waktu henti tanpa perencanaan sebelumnya. Pasal 49: Prinsip untuk memastikan keberlangsungan operasional "1. Organisasi harus menerapkan persyaratan minimum berikut: a) Menganalisis dampak dan menilai risiko gangguan atau waktu henti sistem informasi;…".

Selain itu, baru-baru ini, Bank Negara (Departemen Pembayaran) telah menerima masukan dari masyarakat dan nasabah ketika: (i) Beberapa bank/aplikasi pembayaran perantara melaporkan kesalahan yang membuat mereka tidak dapat masuk ke aplikasi atau melakukan transaksi, terutama selama periode puncak (hari libur, Tet), yang menyebabkan nasabah merasa frustrasi dan tidak nyaman ketika mereka tidak dapat memindai kode QR untuk pembayaran, atau terjadi kemacetan jaringan, dan transaksi tunai ditangguhkan meskipun rekening nasabah telah dipotong tetapi penerima belum menerima uangnya; (ii) Beberapa bank tidak membuat pengumuman resmi, atau menangani masalah tersebut dengan lambat, atau melakukan pemeliharaan dan peningkatan sistem tanpa pemberitahuan sebelumnya.

Menurut Bank Negara, penambahan ketentuan mengenai waktu gangguan maksimum untuk layanan pembayaran daring/layanan pembayaran perantara diperlukan untuk melindungi hak-hak pelanggan dan meningkatkan tanggung jawab penyedia layanan atas dasar keseimbangan antara persyaratan teknis, kemampuan pelaksanaan, dan manfaat pelanggan sebagai dasar penambahan tindakan dan sanksi yang tegas untuk menangani pelanggaran.

Sebagian besar negara menetapkan batas waktu henti maksimum sekitar 4 jam/tahun. Beberapa negara Uni Eropa memiliki persyaratan yang lebih ketat, misalnya, menetapkan batas waktu henti maksimum 15 menit/insiden, mewajibkan bank untuk memiliki rencana cadangan dan sistem cadangan guna memastikan keberlangsungan layanan, serta mewajibkan organisasi untuk melakukan pemeriksaan berkala dan melaporkan status sistem. Sanksi atas pelanggaran: Pelanggaran batas waktu henti maksimum akan mengakibatkan denda atau pencabutan izin operasional.

Beberapa negara juga memiliki peraturan serupa, seperti: (i) Singapura menetapkan batas waktu henti maksimum 4 jam/tahun . Bank wajib melakukan pemeriksaan berkala dan melaporkan status sistem. Organisasi wajib memiliki rencana cadangan dan sistem cadangan untuk memastikan keberlangsungan layanan. (ii) Tiongkok menetapkan batas waktu henti maksimum 4 jam/tahun. Organisasi wajib melakukan pemeriksaan berkala dan melaporkan status sistem.

Dalam rancangan tersebut, Bank Negara berencana menambahkan Klausul 2a dan Klausul 2b, Pasal 19 Surat Edaran No. 15/2024/TT-NHNN. sebagai berikut:

2a. Penyedia layanan pembayaran dan penyedia layanan perantara pembayaran bertanggung jawab untuk menerapkan langkah-langkah guna memastikan kelancaran dan keberlanjutan penyediaan layanan pembayaran dan layanan perantara pembayaran. Total waktu gangguan seluruh layanan pembayaran dan layanan perantara pembayaran daring tidak boleh melebihi 4 jam/tahun, dan waktu gangguan penyediaan layanan tidak boleh melebihi 30 menit/waktu, kecuali dalam hal keadaan kahar atau pemeliharaan dan peningkatan sistem yang telah diberitahukan 3 hari sebelumnya.

2b. Penyedia layanan pembayaran dan penyedia layanan perantara pembayaran bertanggung jawab untuk melaporkan kepada Bank Negara dalam waktu 4 jam setelah mendeteksi insiden yang menyebabkan gangguan lebih dari 30 menit dalam penyediaan layanan pembayaran atau layanan perantara pembayaran (termasuk kasus keadaan kahar atau pemeliharaan atau peningkatan sistem yang telah diberitahukan 3 hari sebelumnya) sesuai dengan Lampiran 5 yang disertakan dalam Surat Edaran ini. Dalam waktu 3 hari kerja sejak tanggal penyelesaian pemecahan masalah, penyedia layanan pembayaran dan penyedia layanan perantara pembayaran bertanggung jawab untuk mengirimkan laporan insiden lengkap sesuai dengan Lampiran 5 yang disertakan dalam Surat Edaran ini.

Tentukan informasi minimum yang diperlukan untuk menyertai transaksi transfer uang

Selain itu, Bank Negara juga berencana untuk melengkapi Pasal 3a dan Pasal 3b, Pasal 19 Surat Edaran No. 15/2024/TT-NHNN sebagai berikut:

3a. Penyedia layanan pembayaran bertanggung jawab untuk memeriksa dan mengendalikan perintah pembayaran yang sah dan valid, memastikan bahwa nomor rekening pembayaran dan nama rekening pembayaran dalam perjanjian pembukaan dan penggunaan rekening pembayaran pelanggan ditampilkan dengan benar saat melakukan transaksi pembayaran dan ditampilkan sepenuhnya pada dokumen pembayaran.

3b. Dalam melakukan layanan otorisasi pembayaran, layanan transfer uang melalui rekening pembayaran atau tanpa rekening pembayaran, penyedia layanan pembayaran yang melayani pembayar bertanggung jawab untuk memberikan informasi minimum terkait transaksi kepada penyedia layanan pembayaran yang melayani penerima, atas permintaan, termasuk:

a) Informasi tentang pembayar, termasuk: Nama pembayar, nomor rekening pembayaran pembayar atau nomor referensi transaksi (bila tidak ada rekening pembayaran), Alamat terdaftar tetap atau nomor identifikasi pembayar;

b) Informasi tentang penerima manfaat, termasuk: Nama penerima manfaat, Nomor rekening pembayaran penerima manfaat atau nomor referensi transaksi (jika tidak ada rekening pembayaran).

Bank Negara menjelaskan penambahan isi Klausul 3a dengan alasan: Pada kenyataannya, terdapat sejumlah kasus di mana bank memanfaatkan izin nasabah untuk menggunakan alias dan nama panggilan (Alias, nickname) alih-alih nomor dan nama rekening pembayaran untuk menciptakan nama yang mirip dengan merek ternama guna melakukan penipuan dan pelanggaran hukum. Selain itu, penggunaan alias dan nama panggilan dalam transaksi pembayaran dapat menimbulkan risiko kesalahan transfer uang karena tidak menampilkan nomor dan nama rekening secara lengkap saat melakukan perintah pembayaran.

Sebelumnya, Pasal 8 dan Pasal 11 Surat Edaran Gubernur Bank Negara No. 46/2014/TT-NHNN tanggal 31 Desember 2014 tentang Layanan Pembayaran Non-Tunai memuat ketentuan mengenai unsur-unsur dokumen pembayaran. Dalam Laporan Penilaian Multilateral Vietnam 2021, Grup Asia- Pasifik untuk Pencucian Uang (APG) menilai Vietnam "patuh" terhadap kriteria rekomendasi No. 16.5. Jika ketentuan mengenai informasi yang menyertai transaksi transfer uang dihapus, hal ini dapat memengaruhi peringkat kepatuhan Vietnam.

Pengaturan yang jelas mengenai informasi minimal yang menyertai transaksi transfer uang dan tanggung jawab untuk menyediakan informasi tersebut di satu sisi memenuhi persyaratan Rekomendasi APG, dan juga menciptakan dasar hukum bagi penyedia layanan pembayaran yang melayani penerima manfaat untuk meminta penyedia layanan pembayaran menyediakan informasi tentang pengirim dalam rangka melayani proses peninjauan informasi pihak-pihak yang berpartisipasi dalam transaksi.

Draf di atas dimintai komentarnya pada Portal Informasi Elektronik Bank Negara Vietnam.

Kebijaksanaan

Source: https://baochinhphu.vn/thoi-gian-gian-doan-cung-ung-dich-vu-thanh-toan-truc-tuyen-khong-vuot-qua-30-phut-lan-102250715171759862.htm