Timpul de întrerupere a furnizării serviciului de plată online nu va depăși 30 de minute/oră.

(Chinhphu.vn) - Timpul total de întrerupere a furnizării tuturor serviciilor de plată și a serviciilor de intermediere a plăților online nu va depăși 4 ore/an, timpul de întrerupere a furnizării serviciilor nu va depăși 30 de minute/oră, cu excepția cazurilor de forță majoră sau a întreținerii și modernizărilor sistemului care au fost notificate cu 3 zile în avans.

Timpul total de întrerupere a furnizării tuturor serviciilor de plată și a serviciilor de intermediere a plăților online nu va depăși 4 ore/an, iar timpul de întrerupere a serviciilor nu va depăși 30 de minute/timp...

Banca de Stat a Vietnamului elaborează o Circulară de modificare și completare a unui număr de articole din Circulara nr. 15/2024/TT-NHNN din 28 iunie 2024 a Guvernatorului Băncii de Stat a Vietnamului, care reglementează furnizarea serviciilor de plată fără numerar.

Articolul 19 din Circulara nr. 15/2024/TT-NHNN stipulează responsabilitățile furnizorilor de servicii de plată:

1. Să notifice și să îndrume clienții în utilizarea serviciilor de plată pe care le furnizează; să răspundă prompt la întrebările și reclamațiile din partea organizațiilor și persoanelor care utilizează servicii de plată sau să le gestioneze în limitele obligațiilor și competențelor lor.

2. Efectuați tranzacții de plată prompt, în siguranță și cu precizie, în conformitate cu acordurile cu organizațiile și persoanele care utilizează servicii de plată; afișați public comisioanele pentru serviciile de plată.

3. Furnizorii de servicii de plată sunt responsabili pentru corectarea promptă a greșelilor și erorilor din tranzacțiile de plată în cazurile în care nu respectă cerințele privind ordinul de plată ale organizațiilor și persoanelor care utilizează servicii de plată; și sunt responsabili pentru coordonarea cu furnizorii de servicii de plată relevanți pentru recuperarea sumelor transferate în mod eronat sau supratransferate atunci când efectuează tranzacții de plată, în conformitate cu prevederile legii.

4. Furnizorii de servicii de plată trebuie să respecte prevederile legislației privind tranzacțiile electronice și privind asigurarea siguranței, securității și gestionării riscurilor în operațiunile bancare. Să emită mecanisme de gestionare a riscurilor: să identifice riscurile, să clasifice tipurile de riscuri care apar pentru fiecare tip de serviciu furnizat, să securizeze și să asigure integritatea și exactitatea informațiilor de date aferente tranzacțiilor, să dispună de măsuri pentru evaluarea, controlul, prevenirea riscurilor și să respecte prevederile legislației.

5. Furnizorii de servicii de plată sunt obligați să notifice și să avertizeze clienții pentru a recunoaște și evita riscurile atunci când utilizează serviciile de plată și să respecte conținutul acordului semnat cu furnizorul de servicii de plată; să îndrume organizațiile și persoanele care utilizează serviciile de plată cu privire la obligația de autosecurizare a informațiilor despre cont, a altor factori de identificare și a mijloacelor electronice utilizate în cadrul plății, pentru a evita exploatarea, escrocarea și înșelarea.

6. Furnizorii de servicii de plată trebuie să implementeze măsuri pentru identificarea clienților; controlarea, detectarea și raportarea tranzacțiilor de mare valoare, a transferurilor electronice de bani și a tranzacțiilor suspecte către agențiile statului competente, în conformitate cu legea privind combaterea spălării banilor și cu alte prevederi legale relevante.

7. Furnizorii de servicii de plată trebuie să fie responsabili pentru compensarea daunelor cauzate de propriile lor culpe, în conformitate cu prevederile legii.

8. Furnizorii de servicii de plată sunt responsabili pentru aplicarea de măsuri și soluții pentru a asigura verificarea și potrivirea informațiilor de verificare ale clienților în timpul tranzacțiilor de plată.

9. Furnizorii de servicii de plată, pe baza prevederilor prezentei Circulare și a dispozițiilor legale relevante, emit proceduri interne pentru furnizarea serviciilor de plată fără numerar în unitățile lor și sunt responsabili din punct de vedere legal pentru procedurile interne ale unităților lor.

10. Îndeplinește alte responsabilități prevăzute în prezenta Circulară și în prevederile legale relevante.

Banca de Stat a precizat că Legea privind instituțiile de credit din 2024 prevede: Clauza 5, Articolul 10 - Responsabilitățile instituțiilor de credit și ale sucursalelor băncilor străine în protejarea drepturilor clienților: „5. Anunțați public ora oficială a tranzacției. În cazul opririi tranzacțiilor la una sau mai multe locații de tranzacționare în timpul orei oficiale de tranzacționare sau al opririi tranzacțiilor prin mijloace electronice, cu cel puțin 24 de ore înainte de ora opririi tranzacțiilor, instituțiile de credit și sucursalele băncilor străine trebuie să publice informații despre suspendarea tranzacțiilor la locația tranzacției sau pe pagina de informații electronice a instituției de credit sau a sucursalei băncii străine...”

Articolul 14. Securitatea datelor și asigurarea funcționării continue: „Instituțiile de credit și sucursalele băncilor străine trebuie să asigure securitatea sistemului informatic, securitatea datelor și funcționarea continuă în conformitate cu reglementările guvernatorului Băncii de Stat și cu alte prevederi legale relevante”.

Legea privind securitatea informațiilor din rețele stipulează la articolul 3, alineatul 1: „1. Securitatea informațiilor din rețele reprezintă protejarea informațiilor și a sistemelor informatice din rețea împotriva accesului, utilizării, divulgării, întreruperii, modificării sau distrugerii neautorizate pentru a asigura integritatea, confidențialitatea și disponibilitatea informațiilor”.

Circulara 41/2024/TT-NHNN stipulează supravegherea și implementarea supravegherii sistemelor de plată importante și a activităților de furnizare a serviciilor de intermediere a plăților, așa cum este prevăzut în Clauza 2, Articolul 17: „2. Furnizorii de servicii de intermediere a plăților sunt responsabili pentru furnizarea de informații Unității de Supraveghere imediat după detectarea unui incident care provoacă întreruperea activităților de furnizare a serviciilor de intermediere a plăților pentru mai mult de 30 de minute...”.

Circulara 50/2024/TT-NHNN stipulează siguranța și securitatea furnizării serviciilor online în sectorul bancar: Articolul 16 stipulează responsabilitățile unității (instituție de credit, sucursală bancară străină, furnizor de servicii de intermediar de plăți) în asigurarea funcționării continue. Clauza 2, Articolul 17 stipulează: Unitatea trebuie să informeze clienții cu privire la termenii acordului privind furnizarea și utilizarea serviciilor de Online Banking, inclusiv cel puțin: c) Angajamentul privind capacitatea de a asigura funcționarea continuă a sistemului de Online Banking, inclusiv cel puțin: timpul de întrerupere a serviciului la un moment dat, timpul total de întrerupere a serviciului într-un an, cu excepția cazurilor de forță majoră sau a întreținerii și modernizării sistemului, conform notificării unității.

Circulara 09/2020/TT-NHNN din 21 octombrie 2020 privind reglementarea securității sistemelor informatice în operațiunile bancare stipulează: Clauza 4, Articolul 5: Sistemul informatic de nivel 3 este un sistem informatic care îndeplinește unul dintre următoarele criterii: b) Sistemul informatic deservește operațiunile interne zilnice ale organizației și nu acceptă perioade de nefuncționare mai mari de 4 ore lucrătoare de la momentul perioadei de nefuncționare; c) Sistemul informatic deservește clienții care necesită funcționare 24/7 și nu acceptă perioade de nefuncționare fără o planificare prealabilă. Clauza Articolul 49: Principii pentru asigurarea funcționării continue „1. Organizația va implementa următoarele cerințe minime: a) Analiza impactului și evaluarea riscurilor de întrerupere sau nefuncționare a sistemului informatic;…”.

În plus, recent, Banca de Stat (Departamentul de Plăți) a primit feedback de la persoane și clienți atunci când: (i) Unele bănci/aplicații de plată intermediare au raportat erori care le-au împiedicat să se conecteze la aplicație sau să efectueze tranzacții, în special în perioadele de vârf (sărbători, Tet), ceea ce a cauzat frustrare și inconveniente clienților atunci când nu au putut scana codul QR pentru plată sau a existat congestie în rețea, iar tranzacțiile în numerar au fost suspendate chiar dacă contul clientului fusese dedus, dar destinatarul nu primise încă banii; (ii) Unele bănci nu au făcut un anunț oficial sau au gestionat problema lent sau au efectuat mentenanță și modernizări ale sistemului fără notificare prealabilă.

Potrivit Băncii de Stat, adăugarea unor reglementări privind timpul maxim de întrerupere a serviciilor de plată online/intermediară este necesară pentru a proteja drepturile clienților și a spori responsabilitatea furnizorilor de servicii, pe baza unui echilibru între cerințele tehnice, capacitățile de implementare și beneficiile pentru clienți, ca bază pentru adăugarea de măsuri și sancțiuni stricte pentru a gestiona încălcările.

Majoritatea țărilor stipulează o durată maximă de nefuncționare de aproximativ 4 ore/an. Unele țări ale UE au cerințe mai stricte, de exemplu, specificând o durată maximă de nefuncționare de 15 minute/incident, impunând băncilor să aibă un plan și un sistem de rezervă pentru a asigura continuitatea serviciilor și impunând organizațiilor să efectueze verificări periodice și să raporteze starea sistemului. Sancțiuni pentru încălcări: Încălcarea duratei maxime de nefuncționare va duce la amenzi sau la revocarea licențelor de funcționare.

Unele țări au, de asemenea, reglementări similare, cum ar fi: (i) Singapore stipulează un timp maxim de nefuncționare de 4 ore/an . Băncile trebuie să efectueze verificări periodice și să raporteze starea sistemului. Organizațiile trebuie să aibă un plan și un sistem de backup pentru a asigura continuitatea serviciilor. (ii) China stipulează un timp maxim de nefuncționare de 4 ore/an. Organizațiile trebuie să efectueze verificări periodice și să raporteze starea sistemului.

În proiect, Banca de Stat intenționează să adauge clauza 2a și clauza 2b la articolul 19 din Circulara nr. 15/2024/TT-NHNN. după cum urmează:

2a. Furnizorii de servicii de plată și furnizorii de servicii de intermediere a plăților sunt responsabili pentru implementarea măsurilor care să asigure furnizarea fără probleme și continuă a serviciilor de plată și a serviciilor de intermediere a plăților. Timpul total de întrerupere a tuturor serviciilor de plată și a serviciilor de intermediere a plăților online nu va depăși 4 ore/an, iar timpul de întrerupere a furnizării serviciilor nu va depăși 30 de minute/oră, cu excepția cazurilor de forță majoră sau a întreținerii și modernizărilor sistemului care au fost notificate cu 3 zile în avans.

2b. Furnizorii de servicii de plată și furnizorii de servicii de intermediere a plăților sunt responsabili pentru raportarea către Banca de Stat în termen de 4 ore de la detectarea unui incident care provoacă o întrerupere de peste 30 de minute în furnizarea serviciilor de plată sau a serviciilor de intermediere a plăților (inclusiv cazuri de forță majoră sau întreținere sau modernizări de sistem care au fost notificate cu 3 zile în avans), conform Anexei 05 emisă la prezenta Circulară. În termen de 3 zile lucrătoare de la data finalizării depanării, furnizorii de servicii de plată și furnizorii de servicii de intermediere a plăților sunt responsabili pentru transmiterea unui raport complet de incident, conform Anexei 05 emisă la prezenta Circulară.

Specificați informațiile minime necesare pentru a însoți o tranzacție de transfer de bani

În plus, Banca de Stat intenționează, de asemenea, să completeze clauzele 3a și 3b ale articolului 19 din Circulara nr. 15/2024/TT-NHNN după cum urmează:

3a. Furnizorii de servicii de plată sunt responsabili pentru verificarea și controlul ordinelor de plată legale și valide, asigurându-se că numărul contului de plată și numele contului de plată din acordul de deschidere și utilizare a contului de plată al clientului sunt afișate corect la efectuarea tranzacțiilor de plată și sunt afișate integral pe documentele de plată.

3b. La efectuarea serviciilor de autorizare a plăților, a serviciilor de transfer de bani prin intermediul conturilor de plăți sau fără conturi de plăți, prestatorul de servicii de plată care deservește plătitorul este responsabil pentru furnizarea prestatorului de servicii de plată care deservește beneficiarul, la cerere, a informațiilor minime referitoare la tranzacție, inclusiv:

a) Informații despre plătitor, inclusiv: numele plătitorului, numărul contului de plăți al plătitorului sau numărul de referință al tranzacției (atunci când nu există un cont de plăți), adresa permanentă înregistrată sau numărul de identificare al plătitorului;

b) Informații despre beneficiar, inclusiv: numele beneficiarului, numărul contului de plăți al beneficiarului sau numărul de referință al tranzacției (atunci când nu există un cont de plăți).

Banca de Stat a explicat adăugarea conținutului Clauzei 3a cu motivul: În realitate, au existat o serie de cazuri în care băncile au profitat de permisiunea clienților de a utiliza aliasuri și porecle (aliasuri, porecle) în loc de numere de cont de plată și nume pentru a crea nume similare cu mărci de renume, în scopul de a comite fraude și de a încălca legea. În plus, utilizarea aliasurilor și a poreclelor în tranzacțiile de plată poate duce la riscul unor transferuri de bani eronate din cauza neafișării complete a numărului de cont și a numelui contului la efectuarea ordinelor de plată.

Anterior, articolele 8 și 11 din Circulara nr. 46/2014/TT-NHNN din 31 decembrie 2014 a Guvernatorului Băncii de Stat privind serviciile de plată fără numerar conțineau reglementări privind elementele din documentele de plată. În Raportul de evaluare multilaterală a Vietnamului din 2021, Grupul Asia- Pacific privind spălarea banilor (APG) a evaluat Vietnamul ca fiind „conform” cu criteriul de recomandare nr. 16.5. Eliminarea reglementărilor privind informațiile care însoțesc tranzacțiile de transfer de bani ar putea afecta ratingul de conformitate al Vietnamului.

Reglementarea clară a informațiilor minime care însoțesc tranzacția de transfer de bani și responsabilitatea de a furniza informațiile menționate mai sus, pe de o parte, îndeplinește cerințele Recomandării APG și, de asemenea, creează o bază juridică pentru ca furnizorii de servicii de plată care deservesc beneficiarii să solicite furnizorilor de servicii de plată să furnizeze informații despre remitent, în scopul deservirii procesului de revizuire a informațiilor părților participante la tranzacție.

Proiectul menționat mai sus este solicitat pentru comentarii pe Portalul Electronic de Informații al Băncii de Stat a Vietnamului.

Înţelepciune

Sursă: https://baochinhphu.vn/thoi-gian-gian-doan-cung-ung-dich-vu-thanh-toan-truc-tuyen-khong-vuot-qua-30-phut-lan-102250715171759862.htm