Czas przerwy w świadczeniu usług płatności on-line nie może przekraczać 30 minut.

Czas przerwy w świadczeniu usług płatności online nie przekracza 30 minut/godzinę - Fot. 1.

Łączny czas przerwy w świadczeniu wszystkich usług płatniczych i usług pośrednictwa w płatnościach online nie może przekroczyć 4 godzin/rok, czas przerwy w świadczeniu usług nie może przekroczyć 30 minut/rok...

Bank Państwowy Wietnamu opracowuje Okólnik zmieniający i uzupełniający szereg artykułów Okólnika nr 15/2024/TT-NHNN z dnia 28 czerwca 2024 r. Prezesa Banku Państwowego Wietnamu regulującego świadczenie usług płatniczych bezgotówkowych.

Artykuł 19 Okólnika nr 15/2024/TT-NHNN określa obowiązki dostawców usług płatniczych:

1. Informowanie i instruowanie klientów w zakresie korzystania z oferowanych przez siebie usług płatniczych; szybkie odpowiadanie na pytania i skargi organizacji i osób korzystających z usług płatniczych oraz rozpatrywanie ich w ramach swoich obowiązków i uprawnień.

2. Dokonuj transakcji płatniczych terminowo, bezpiecznie i dokładnie, zgodnie z umowami z organizacjami i osobami korzystającymi z usług płatniczych; podawaj do publicznej wiadomości opłaty za usługi płatnicze.

3. Dostawcy usług płatniczych są zobowiązani do niezwłocznego korygowania błędów i pomyłek w transakcjach płatniczych w przypadku, gdy nie spełniają one wymogów dotyczących zleceń płatniczych organizacji i osób korzystających z usług płatniczych; a także są zobowiązani do współpracy z odpowiednimi dostawcami usług płatniczych w celu odzyskania błędnie przelanych lub zawyżonych kwot podczas realizacji transakcji płatniczych zgodnie z przepisami prawa.

4. Dostawcy usług płatniczych muszą przestrzegać przepisów prawa dotyczących transakcji elektronicznych oraz zapewnienia bezpieczeństwa i zarządzania ryzykiem w działalności bankowej. Wprowadzają mechanizmy zarządzania ryzykiem: identyfikują ryzyka, klasyfikują rodzaje ryzyk występujących dla każdego rodzaju świadczonej usługi, zabezpieczają i zapewniają integralność i dokładność danych dotyczących transakcji, stosują środki oceny, kontroli i zapobiegania ryzyku oraz przestrzegają przepisów prawa.

5. Dostawcy usług płatniczych mają obowiązek informowania i ostrzegania klientów, aby rozpoznawali i unikali zagrożeń związanych z korzystaniem z usług płatniczych oraz przestrzegali treści umowy zawartej z dostawcą usług płatniczych; instruowania organizacji i osób korzystających z usług płatniczych w zakresie obowiązku samodzielnego zabezpieczania informacji o koncie, innych czynników identyfikacyjnych i elektronicznych środków płatności, aby uniknąć wykorzystania, oszustwa i nadużyć.

6. Dostawcy usług płatniczych są zobowiązani wdrożyć środki umożliwiające identyfikację klientów, kontrolę, wykrywanie i zgłaszanie transakcji o dużej wartości, przelewów elektronicznych i podejrzanych transakcji właściwym organom państwowym zgodnie z ustawą o przeciwdziałaniu praniu pieniędzy i innymi stosownymi przepisami prawnymi.

7. Dostawcy usług płatniczych odpowiadają za naprawienie szkód powstałych z własnej winy zgodnie z przepisami prawa.

8. Dostawcy usług płatniczych są zobowiązani do stosowania środków i rozwiązań zapewniających weryfikację i porównywanie informacji weryfikacyjnych klienta podczas transakcji płatniczych.

9. Dostawcy usług płatniczych, w oparciu o postanowienia niniejszego Okólnika oraz właściwe przepisy prawa, są zobowiązani do wydania wewnętrznych procedur świadczenia usług płatniczych bezgotówkowych w swoich jednostkach i ponoszą odpowiedzialność prawną za wewnętrzne procedury swoich jednostek.

10. Wykonywać inne obowiązki określone w niniejszym Okólniku i stosownych przepisach prawnych.

Bank Państwowy poinformował, że Ustawa o instytucjach kredytowych z 2024 r. stanowi: Artykuł 10, § 5 – Obowiązki instytucji kredytowych i oddziałów banków zagranicznych w zakresie ochrony praw klientów: „5. Publicznie ogłaszać oficjalne godziny transakcji. W przypadku wstrzymania transakcji w jednym lub kilku punktach transakcyjnych w oficjalnych godzinach transakcji lub wstrzymania transakcji drogą elektroniczną, co najmniej 24 godziny przed wstrzymaniem transakcji, instytucje kredytowe i oddziały banków zagranicznych muszą zamieścić informację o wstrzymaniu transakcji w punkcie transakcyjnym lub na elektronicznej stronie informacyjnej instytucji kredytowej lub oddziału banku zagranicznego…”.

Artykuł 14. Bezpieczeństwo danych i zapewnienie ciągłości działania: „Instytucje kredytowe i oddziały banków zagranicznych są zobowiązane zapewnić bezpieczeństwo systemów informatycznych, bezpieczeństwo danych i ciągłość działania zgodnie z rozporządzeniami Prezesa Banku Państwowego i innymi stosownymi przepisami prawa”.

Ustawa o bezpieczeństwie informacji w sieci stanowi w art. 3 ust. 1: „1. Bezpieczeństwo informacji w sieci to ochrona informacji i systemów informatycznych w sieci przed nieautoryzowanym dostępem, wykorzystaniem, ujawnieniem, przerwaniem, modyfikacją lub zniszczeniem w celu zapewnienia integralności, poufności i dostępności informacji”.

Okólnik 41/2024/TT-NHNN określa nadzór i wdrożenie nadzoru nad ważnymi systemami płatności i działalnością w zakresie świadczenia usług pośrednictwa płatniczego, zgodnie z postanowieniami artykułu 17 ust. 2: „2. Dostawcy usług pośrednictwa płatniczego są zobowiązani do niezwłocznego przekazania informacji Jednostce Nadzoru po wykryciu incydentu powodującego przerwę w świadczeniu usług pośrednictwa płatniczego trwającą ponad 30 minut...”.

Okólnik 50/2024/TT-NHNN określa bezpieczeństwo świadczenia usług online w sektorze bankowym: Artykuł 16 określa obowiązki jednostki (instytucji kredytowej, oddziału banku zagranicznego, dostawcy usług pośrednictwa płatniczego) w zakresie zapewnienia ciągłości działania. Klauzula 2, Artykuł 17 stanowi: Jednostka jest zobowiązana do informowania klientów o warunkach umowy o świadczenie i korzystanie z usług bankowości internetowej, w tym co najmniej: c) Zobowiązanie do zapewnienia ciągłości działania systemu bankowości internetowej, w tym co najmniej: czasu trwania jednorazowej przerwy w świadczeniu usług, łącznego czasu trwania przerw w świadczeniu usług w ciągu jednego roku, z wyjątkiem przypadków siły wyższej lub konserwacji i modernizacji systemu, o których powiadomi jednostka.

Okólnik 09/2020/TT-NHNN z dnia 21 października 2020 r. regulujący bezpieczeństwo systemów informatycznych w działalności bankowej stanowi: Artykuł 5, klauzula 4: System informatyczny poziomu 3 to system informatyczny spełniający jedno z następujących kryteriów: b) System informatyczny obsługuje codzienne operacje wewnętrzne organizacji i nie dopuszcza przestojów dłuższych niż 4 godziny robocze od momentu wystąpienia przestoju; c) System informatyczny obsługuje klientów wymagających całodobowej pracy i nie dopuszcza przestojów bez wcześniejszego zaplanowania. Artykuł 49: Zasady zapewnienia ciągłości działania „1. Organizacja powinna wdrożyć następujące minimalne wymagania: a) Analizować wpływ i oceniać ryzyko przerw lub przestojów w działaniu systemu informatycznego;…”.

Ponadto ostatnio Bank Państwowy (Departament Płatności) otrzymał opinie od osób i klientów, gdy: (i) Niektóre banki/aplikacje pośredniczące w płatnościach zgłaszały błędy, które uniemożliwiały logowanie się do aplikacji lub dokonywanie transakcji, zwłaszcza w okresach szczytowych (święta, Tet), co powodowało frustrację i niedogodności dla klientów, gdy nie mogli zeskanować kodu QR w celu dokonania płatności lub występowało przeciążenie sieci, a transakcje gotówkowe były zawieszane, mimo że konto klienta zostało obciążone, a odbiorca nie otrzymał jeszcze pieniędzy; (ii) Niektóre banki nie wydały oficjalnego ogłoszenia, rozwiązały problem powoli lub przeprowadziły konserwację i aktualizacje systemu bez wcześniejszego powiadomienia.

Według Banku Państwowego dodanie przepisów dotyczących maksymalnego czasu przerwy w świadczeniu usług płatności online/pośrednictwa płatniczego jest konieczne w celu ochrony praw klientów i zwiększenia odpowiedzialności dostawców usług w oparciu o równowagę między wymogami technicznymi, możliwościami wdrożenia i korzyściami dla klientów jako podstawą do dodania surowych środków i sankcji mających na celu zwalczanie naruszeń.

Większość krajów określa maksymalny czas przestoju na około 4 godziny rocznie. Niektóre kraje UE mają bardziej rygorystyczne wymagania, na przykład określając maksymalny czas przestoju na 15 minut/incydent, wymagając od banków posiadania planu awaryjnego i systemu zapasowego w celu zapewnienia ciągłości usług oraz zobowiązując organizacje do przeprowadzania okresowych kontroli i raportowania stanu systemu. Sankcje za naruszenia: Naruszenie maksymalnego czasu przestoju skutkuje grzywnami lub cofnięciem licencji operacyjnej.

Niektóre kraje mają podobne przepisy, na przykład: (i) Singapur określa maksymalny czas przestoju wynoszący 4 godziny rocznie . Banki muszą przeprowadzać okresowe kontrole i raportować stan systemu. Organizacje muszą posiadać plan i system tworzenia kopii zapasowych, aby zapewnić ciągłość usług. (ii) Chiny określają maksymalny czas przestoju wynoszący 4 godziny rocznie. Organizacje muszą przeprowadzać okresowe kontrole i raportować stan systemu.

W projekcie Bank Państwowy planuje dodać klauzule 2a i klauzule 2b artykułu 19 Okólnika nr 15/2024/TT-NHNN. następująco:

2a. Dostawcy usług płatniczych i dostawcy usług pośrednictwa płatniczego są odpowiedzialni za wdrożenie środków zapewniających sprawne i ciągłe świadczenie usług płatniczych i usług pośrednictwa płatniczego. Całkowity czas przerw w świadczeniu wszystkich usług płatniczych i usług pośrednictwa płatniczego online nie może przekraczać 4 godzin rocznie, a czas przerw w świadczeniu usług nie może przekraczać 30 minut, z wyjątkiem przypadków siły wyższej lub konserwacji i modernizacji systemu, o których powiadomiono z 3-dniowym wyprzedzeniem.

2b. Dostawcy usług płatniczych i pośrednicy płatniczy są zobowiązani do zgłoszenia do Banku Państwowego w ciągu 4 godzin od wykrycia incydentu powodującego przerwę w świadczeniu usług płatniczych lub usług pośrednictwa płatniczego trwającą dłużej niż 30 minut (w tym w przypadku siły wyższej, prac konserwacyjnych lub aktualizacji systemu, o których powiadomiono z 3-dniowym wyprzedzeniem), zgodnie z Załącznikiem 5 do niniejszego Okólnika. W ciągu 3 dni roboczych od daty zakończenia rozwiązywania problemów, dostawcy usług płatniczych i pośrednicy płatniczy są zobowiązani do przesłania pełnego raportu o incydencie zgodnie z Załącznikiem 5 do niniejszego Okólnika.

Podaj minimalne informacje wymagane do przeprowadzenia transakcji przelewu pieniężnego

Ponadto Bank Państwowy planuje również uzupełnić klauzule 3a i klauzule 3b artykułu 19 Okólnika nr 15/2024/TT-NHNN w następujący sposób:

3a. Dostawcy usług płatniczych odpowiadają za sprawdzanie i kontrolowanie legalności i ważności zleceń płatniczych, zapewniając, że numer rachunku płatniczego i nazwa rachunku płatniczego w umowie o otwarciu i użytkowaniu rachunku płatniczego klienta są prawidłowo wyświetlane podczas dokonywania transakcji płatniczych oraz są w całości wyświetlane na dokumentach płatniczych.

3b. W przypadku świadczenia usług autoryzacji płatności, usług przekazu pieniężnego za pośrednictwem rachunków płatniczych lub bez rachunków płatniczych, dostawca usług płatniczych obsługujący płatnika jest zobowiązany do przekazania dostawcy usług płatniczych obsługującemu beneficjenta, na jego żądanie, minimalnych informacji związanych z transakcją, w tym:

a) Informacje o płatniku, w tym: imię i nazwisko płatnika, numer rachunku płatniczego płatnika lub numer referencyjny transakcji (w przypadku braku rachunku płatniczego), stały adres rejestrowy lub numer identyfikacyjny płatnika;

b) Informacje o beneficjencie, w tym: imię i nazwisko beneficjenta, numer rachunku płatniczego beneficjenta lub numer referencyjny transakcji (w przypadku braku rachunku płatniczego).

Bank Stanowy wyjaśnił dodanie treści klauzuli 3a, podając następujący powód: W rzeczywistości zdarzało się wiele przypadków, w których banki wykorzystywały zgodę klientów na używanie aliasów i pseudonimów (alias, pseudonimy) zamiast numerów i nazw rachunków płatniczych, aby tworzyć nazwy podobne do renomowanych marek, co prowadziło do oszustw i łamania prawa. Ponadto, używanie aliasów i pseudonimów w transakcjach płatniczych może prowadzić do ryzyka pomyłek w przelewach pieniężnych z powodu niepełnego wyświetlania numeru i nazwy rachunku podczas dokonywania zleceń płatniczych.

Wcześniej, artykuł 8 i artykuł 11 Okólnika nr 46/2014/TT-NHNN z dnia 31 grudnia 2014 r., wydanego przez Prezesa Banku Państwowego w sprawie usług płatności bezgotówkowych, zawierały regulacje dotyczące elementów dokumentów płatniczych. W Wielostronnym Raporcie Oceniającym Wietnam z 2021 r., Grupa ds. Przeciwdziałania Praniu Pieniędzy w Regionie Azji i Pacyfiku (APG) oceniła Wietnam jako „zgodny” z kryterium rekomendacji nr 16.5. Zniesienie regulacji dotyczących informacji towarzyszących transakcjom przekazów pieniężnych może wpłynąć na ocenę zgodności Wietnamu.

Przejrzyste uregulowanie minimalnych informacji towarzyszących transakcji przekazu pieniężnego oraz odpowiedzialność za dostarczenie powyższych informacji z jednej strony spełniają wymogi Rekomendacji APG, a z drugiej strony tworzą podstawę prawną dla dostawców usług płatniczych obsługujących beneficjentów do żądania od nich informacji o nadawcy w celu ułatwienia procesu weryfikacji informacji stron uczestniczących w transakcji.

Podaj minimalne informacje wymagane do przeprowadzenia transakcji przelewu pieniężnego

Komentarz (0)