Anexele nr. 1-3 fac parte integrantă din prezentul regulament.
(la 27-02-2023, Articolul 125 din Titlul VI a fost modificat de Punctul 3, Articolul I din REGULAMENT nr. 1 din 6 februarie 2023, publicat în MONITORUL OFICIAL nr. 166 din 27 februarie 2023 )
Regulamentul Băncii Naționale a României nr. 3/2018 privind monitorizarea infrastructurilor pieței financiare și a instrumentelor de plată, publicat în Monitorul Oficial al României, Partea I, nr. 713 din 16 august 2018, se modifică și se completează după cum urmează:
1. La articolul 122, alineatul (2) se modifică și va avea următorul cuprins:
(2) Cererea de autorizare este însoțită de o autoevaluare, inclusiv documentația justificativă aferentă, privind îndeplinirea permanentă a cerințelor aplicabile administratorilor IPF, stabilite la cap. I al titlului II din prezentul regulament.
2. La articolul 128, alineatul (1) se modifică și va avea următorul cuprins:
(1) Prestatorul de servicii de plată poate pune în circulație instrumente de plată electronică, în termen de 30 de zile lucrătoare de la notificarea Băncii Naționale a României -Direcția monitorizare a infrastructurilor pieței financiare și a plăților și transmiterea tuturor documentelor și informațiilor prevăzute la art. 129.
3. La articolul 129, alineatul (2) se modifică și va avea următorul cuprins:
(2) Banca Națională a României poate solicita orice alte informații, date, documente și declarații necesare în vederea evaluării cu privire la punerea în circulație a instrumentului de plată electronică. Prestatorul de servicii de plată trebuie să transmită informațiile solicitate în termen de maximum 30 de zile lucrătoare de la data comunicării solicitării.
4. După articolul 129 se introduce un nou articol, articolul 129^1, cu următorul cuprins:
(1) Prin excepție de la prevederile art. 128 alin. (1) prestatorii de servicii de plată pot desfășura proiecte-pilot de testare a instrumentelor de plată electronică, cu informarea în prealabil a Băncii Naționale a României și în următoarele condiții:
a) perioada de testare să nu depășească 120 de zile calendaristice;
b) prestatorii de servicii de plată trebuie să se asigure că sunt testate toate funcționalitățile instrumentului de plată cu o masă critică de utilizatori, astfel încât să fie realizată verificarea tuturor funcționalităților și facilităților aferente noilor produse sau servicii care urmează să fie notificate către Banca Națională a României, în acord cu prevederile art. 128.
(2) Informarea transmisă conform prevederilor alin. (1) se va efectua potrivit formularului prevăzut în anexa nr. 8.
(3) Prestatorii de servicii de plată trebuie să transmită Băncii Naționale a României, după finalizarea proiectului-pilot, concluziile aferente testării, inclusiv decizia de a pune sau nu în circulație instrumentul respectiv, în termen de 30 de zile lucrătoare de la finalizarea proiectului.
(4) În situația în care prestatorul de servicii de plată decide să pună în circulație instrumentul de plată electronică care a făcut obiectul proiectului-pilot, acesta trebuie să notifice instrumentul de plată Băncii Naționale a României conform prevederilor art. 128.
5. La articolul 130 alineatul (1), litera d) se abrogă.
6. La articolul 135, alineatul (1) se modifică și va avea următorul cuprins:
(1) Administratorii IPF, participanții și prestatorii de servicii de plată care pun în circulație și/sau acceptă instrumente de plată vor furniza Băncii Naționale a României, oricând la solicitarea acesteia, toate informațiile și documentele necesare pentru a evalua conformitatea cu cerințele stabilite de prezentul regulament.
7. Articolul 136 se modifică și va avea următorul cuprins:
(1) Administratorii IPF, participanții și prestatorii de servicii de plată care pun în circulație și/sau acceptă instrumente de plată pe suport hârtie trebuie să informeze de îndată Banca Națională a României - Direcția monitorizare a infrastructurilor pieței financiare și a plăților, prin intermediul Rețelei de comunicații interbancare, cu privire la apariția oricăror incidente în funcționarea normală a IPF, a participantului sau a instrumentelor de plată pe suport hârtie, conform formularului din anexa nr. 7 - Raport incidente operaționale și/sau de securitate.
(2) Prestatorii de servicii de plată trebuie să raporteze incidentele operaționale și/sau de securitate majore aferente serviciilor de plată potrivit reglementărilor Băncii Naționale a României.
(3) Administratorii IPF, participanții și prestatorii de servicii de plată care pun în circulație și/sau acceptă instrumente de plată pe suport hârtie trebuie să transmită Băncii Naționale a României - Direcția monitorizare a infrastructurilor pieței financiare și a plăților un raport scris cu explicarea cauzelor incidentelor raportate conform alin. (1), precum și a măsurilor de remediere întreprinse sau avute în vedere, în termen de cel mult 30 de zile calendaristice de la data incidentului.
(4) Banca Națională a României poate solicita în orice moment administratorilor IPF, participanților și prestatorilor de servicii de plată care pun în circulație și/sau acceptă instrumente de plată pe suport hârtie date, informații și rapoarte suplimentare referitoare la incidentele și fraudele apărute.
8. Articolul 138 se modifică și va avea următorul cuprins:
(1) Administratorii IPF și participanții trebuie să efectueze cel puțin anual testări ale rezilienței, inclusiv la atacuri cibernetice, a infrastructurii informatice utilizate pentru procesarea plăților, decontărilor și a instrumentelor de plată.
(2) Entitățile prevăzute la alin. (1) trebuie să remită anual, până la data de 31 martie, pentru anul anterior, prin intermediul Rețelei de comunicații interbancare, următoarele informații:
a) scenariile de test avute în vedere și rezultatele testărilor prevăzute la alin. (1);
b) extrase din rapoartele auditorilor și/sau experților, care să conțină concluziile acestora cu privire la reziliența infrastructurii informatice;
c) modificările semnificative aduse infrastructurii informatice și locațiilor sediilor secundare ce asigură continuitatea activității de procesare a plăților, decontărilor și a instrumentelor de plată.
9. Anexa nr. 7 se modifică și va avea următorul cuprins:
Model raport incident operațional sau de securitate
1. Administrator IPF/Participant/Prestator de servicii de plată
2. Numele, funcția și datele de contact ale persoanei care raportează incidentul
3. Data și momentul apariției incidentului
4. Data și momentul constatării incidentului
5. Data și momentul finalizării incidentului
6. Tip incident operațional/de securitate (echipament, soft, uman, social, procedură, cauză naturală, altele)
7. Cauza incidentului
8. Descrierea detaliată a incidentului
9. Măsurile luate pentru limitarea consecințelor incidentului
10. Măsurile luate pentru prevenirea unor incidente similare
11. Numele, funcția și datele de contact ale persoanei/persoanelor care pot furniza informații suplimentare legate de incidentul raportat
10. După anexa nr. 7 se introduce o nouă anexă, anexa nr. 8, cu următorul cuprins:
Informare referitoare la desfășurarea proiectului-pilot de testare a instrumentelor de plată electronică
.......(numele instituției)......, înmatriculată la oficiul registrului comerțului cu nr. .........................., având cod unic de înregistrare ............................., cu sediul social în ……(țara/județul)……., localitatea ........................, str. ...................... nr. ............., cod poștal ................., prin ........(numele și prenumele)........, în calitate de reprezentant legal notifică lansarea unui proiect-pilot pentru instrumentul(ele) de plată electronică de tip ............................
Informații suplimentare
1. Denumirea produsului: .............................................
2. Perioada de testare: .................................................
3. Masa critică de utilizatori:
salariați ai prestatorului de servicii de plată
număr ………………
alți utilizatori (detaliați)
număr ………………
4. Tipuri de operațiuni permise:
a) ....................................................................................................................................
b) ....................................................................................................................................
c) ....................................................................................................................................
d) ....................................................................................................................................
e) ....................................................................................................................................
f) ....................................................................................................................................
g) ....................................................................................................................................
h) ....................................................................................................................................
5. Limite de tranzacționare
a) limita pe tranzacție pentru plăți intrabancare:......................................
b) limita pe tranzacție pentru plăți interbancare: ......................................
c) limita zilnică pentru transferuri: .............................................
d) limita zilnică pentru schimburi valutare: .............................................
e) limită pe tranzacție pentru schimburi valutare: ...................................
etc. ...
6. Fondurile tranzacționate: ..........................................................................
7. Ulterior perioadei de testare accesul la funcționalitățile testate va fi restricționat?
[] [da]
[] [nu]
8. Tehnologiile utilizate în dezvoltarea proiectului:
[] API
[] Chatbot
[] Distributed Ledger Technology (DLT)
[] Recunoaștere optică a caracterelor (OCR)
[] Inteligență artificială (AI)
[] Cloud Computing
[] Sistem de informare geografic (GIS)
[] Contracte inteligente
[] Big Data
[] Managementul datelor
[] Învățare automată
[] Web-scraping
[] Biometrie
[] Vizualizarea datelor
[] Procesarea limbajului natural
[] Altele (indicați)
9. Tipuri de inovație implicate:
[] Produs/serviciu/activitate nou(ă)
[] Utilizarea evolutivă sau inovatoare a produsului/serviciului/activității
[] Proces/procedură intern(ă) nou(ă)
[] Utilizarea evolutivă sau inovatoare a procesului/procedurii intern(e)
[] Altele (indicați)
Anexat solicitării se află următoarele documente:
1. ...................................................................................
2. ...................................................................................
3. ...................................................................................
4. ...................................................................................
5. ...................................................................................
Persoanele de contact care pot oferi clarificări cu privire la această solicitare sunt:
1. Numele și prenumele ...................................................
Telefon: ..................., e-mail: .............................................
2. Numele și prenumele ....................................................
Telefon: ..................., e-mail: ............................................
Datele și informațiile furnizate sunt adevărate, corecte și reflectă situația existentă (până) la data de ..../..../.....
Semnătura reprezentatului legal al prestatorului de servicii de plată solicitant,
S.S./L.S.
NOTĂ:
Cererea se va completa de către reprezentantul legal al prestatorului de servicii de plată, desemnat în conformitate cu prevederile Legii societăților nr. 31/1990, republicată, cu modificările și completările ulterioare.
Prezentul regulament intră în vigoare în termen de 30 de zile de la data publicării în Monitorul Oficial al României, Partea I.
Sursă: legislatie.just.ro (Monitorul Oficial). Textul afișat este forma consolidată curentă.
Folosim cookie-uri pentru analiza traficului. Vezi Politica de confidențialitate pentru detalii.