Rozporządzenie Ministra Finansów z dnia 28 czerwca 2019 r. w sprawie funkcjonowania systemu płatności¹⁾

kryteria oceny zasad funkcjonowania systemu płatności;

szczegółowy zakres informacji i danych oraz rodzaj dokumentów dołączanych do wniosku o udzielenie zezwolenia na prowadzenie systemu płatności;

szczegółowy zakres informacji i danych, o których mowa w art. 17b i art. 18 ust. 6a ustawy z dnia 24 sierpnia 2001 r. o ostateczności rozrachunku w systemach płatności i systemach rozrachunku papierów wartościowych oraz zasadach nadzoru nad tymi systemami, zwanej dalej „ustawą”.

precyzyjnie określają prawa i obowiązki podmiotu prowadzącego system płatności, uczestników oraz podmiotów, którym zostały powierzone zadania związane z funkcjonowaniem systemu płatności, w tym dostawców infrastruktury technicznej;

w zakresie dostępu do systemu płatności zostały określone według obiektywnych, równych i proporcjonalnych kryteriów;

uwzględniają plan ciągłości działania systemu płatności, umożliwiający utrzymanie funkcji krytycznych tego systemu;

w zakresie zarządzania ryzykiem zapewniają sprawność i bezpieczeństwo funkcjonowania systemu płatności oraz systemów płatności i infrastruktury innego rodzaju, z którymi jest powiązane funkcjonowanie systemu płatności;

zapewniają monitorowanie realizacji zleceń rozrachunku;

zapewniają właściwe zabezpieczenie ekspozycji kredytowej podmiotu prowadzącego system płatności oraz wszystkich uczestników tego systemu;

zapewniają sprawność i bezpieczeństwo funkcjonowania systemu płatności w przypadku niewykonania zobowiązań przez uczestników systemu płatności;

zapewniają sprawność i bezpieczeństwo rozliczania i rozrachunku zleceń rozrachunku;

nie powodują zagrożeń dla stabilności systemu finansowego, w szczególności systemu płatniczego;

zapewniają skuteczność, rzetelność i przejrzystość zarządzania systemem płatności;

w zakresie systemu informatycznego i stosowanych technologii zapewniają:

zapewniają dostęp do informacji o prawach i obowiązkach uczestników oraz podmiotu prowadzącego system płatności oraz o ryzyku związanym z uczestnictwem w systemie płatności.

nazwę, formę prawną i adres siedziby podmiotu prowadzącego system płatności;

regulacje wewnętrzne określające zasady funkcjonowania systemu płatności;

procedurę przekazywania uczestnikom systemu płatności oraz podmiotom, które zamierzają zostać uczestnikami tego systemu, informacji o prawach i obowiązkach uczestników systemu płatności i podmiotu prowadzącego ten system oraz o ryzyku związanym z uczestnictwem w systemie płatności;

nazwę, formę prawną i adres siedziby potencjalnych uczestników systemu płatności oraz podmiotów, z którymi podmiot prowadzący system płatności zamierza współpracować, w tym w zakresie wspierania płynności tych podmiotów;

typy zleceń rozrachunku przetwarzanych w systemie płatności;

procedurę przetwarzania zleceń rozrachunku i dokonywania rozrachunku, wskazującą moment wprowadzenia zlecenia rozrachunku do systemu płatności oraz moment, od którego zlecenie rozrachunku nie może zostać odwołane przez jego uczestnika lub osobę trzecią;

opis przepływu komunikatów w systemie płatności;

opis przepływu środków pieniężnych pomiędzy uczestnikami systemu płatności, podmiotem prowadzącym system płatności i innymi podmiotami lub systemami powiązanymi;

opis struktury organizacyjnej podmiotu prowadzącego system płatności, wraz z jej schematem graficznym;

opis systemu kontroli wewnętrznej podmiotu prowadzącego system płatności;

procedurę monitorowania i rejestrowania realizacji zleceń rozrachunku;

procedurę zarządzania poszczególnymi rodzajami ryzyka występującego w związku z funkcjonowaniem systemu płatności;

procedurę określającą zasady postępowania w przypadku niewykonania zobowiązań przez uczestników systemu płatności;

wskazanie zidentyfikowanych funkcji krytycznych systemu płatności oraz planu ciągłości działania systemu płatności;

procedurę postępowania w przypadku wystąpienia zdarzenia, o którym mowa w art. 18 ust. 6a pkt 1 ustawy, zwanego dalej „incydentem”;

wskazanie rozwiązań technologicznych, z uwzględnieniem architektury systemów teleinformatycznych, w tym w zakresie:

procedurę fizycznego i zdalnego zabezpieczenia przed niepowołanym dostępem do infrastruktury systemu płatności;

metodykę przeprowadzania testów bezpieczeństwa systemów teleinformatycznych i planu ciągłości działania;

zasady dotyczące funkcjonowania systemu opłat i kar w relacjach pomiędzy wszystkimi uczestnikami systemu płatności i podmiotem prowadzącym ten system;

wzory umów, o których mowa w art. 17 ust. 2 pkt 2 ustawy;

wyniki audytu systemu teleinformatycznego lub operacyjnego przeprowadzonego przez podmiot zewnętrzny, jeżeli został dokonany;

poświadczenia zgodności funkcjonowania systemu płatności z międzynarodowymi normami i standardami, jeżeli zostały uzyskane;

oświadczenie, o którym mowa w art. 17 ust. 2 pkt 3 ustawy.

nazwę podmiotu prowadzącego system płatności;

nazwę systemu płatności;

opis incydentu, ze wskazaniem:

opis skutków incydentu;

opis działań podjętych w celu usunięcia skutków incydentu;

planowane działania w celu zapobieżenia wystąpieniu podobnych przypadków w przyszłości.