Rozporządzenie Ministra Finansów z dnia 28 czerwca 2019 r. w sprawie funkcjonowania systemu płatności

Rozporządzenie Ministra Finansówz dnia 28 czerwca 2019 r.w sprawie funkcjonowania systemu płatności 1)Minister Finansów kieruje działem administracji rządowej - instytucje finansowe, na podstawie § 1 ust. 2 pkt 3 rozporządzenia Prezesa Rady Ministrów z dnia 6 czerwca 2019 r. w sprawie szczegółowego zakresu działania Ministra Finansów (Dz. U. poz. 1059). Treść rozporządzenia

§ 1. 1) 2) 3)

§ 2. 1) 2) 3) 4) 5) 6) 7) 8) 9) 10) 11) a) b) c) 12)

§ 3. 1) 2) 3) 4) 5) 6) 7) 8) 9) 10) 11) 12) 13) 14) 15) 16) a) b) c) d) 17) 18) 19) 20) 21) 22) 23)

§ 4.

§ 5. 1) 2) 3) a) b) c) d) 4) 5) 6)

§ 6. 1. 1) 2) a) b) c) d) e) 3) 4) 2. 1) 2)

§ 7. Na podstawie art. 19b ustawy z dnia 24 sierpnia 2001 r. o ostateczności rozrachunku w systemach płatności i systemach rozrachunku papierów wartościowych oraz zasadach nadzoru nad tymi systemami (Dz. U. z 2019 r. poz. 212) zarządza się, co następuje: Rozporządzenie określa: kryteria oceny zasad funkcjonowania systemu płatności; szczegółowy zakres informacji i danych oraz rodzaj dokumentów dołączanych do wniosku o udzielenie zezwolenia na prowadzenie systemu płatności; szczegółowy zakres informacji i danych, o których mowa w art. 17b i art. 18 ust. 6a ustawy z dnia 24 sierpnia 2001 r. o ostateczności rozrachunku w systemach płatności i systemach rozrachunku papierów wartościowych oraz zasadach nadzoru nad tymi systemami, zwanej dalej „ustawą”. Prezes Narodowego Banku Polskiego dokonuje oceny zasad funkcjonowania systemu płatności w oparciu o ustalenia, czy zasady te: precyzyjnie określają prawa i obowiązki podmiotu prowadzącego system płatności, uczestników oraz podmiotów, którym zostały powierzone zadania związane z funkcjonowaniem systemu płatności, w tym dostawców infrastruktury technicznej; w zakresie dostępu do systemu płatności zostały określone według obiektywnych, równych i proporcjonalnych kryteriów; uwzględniają plan ciągłości działania systemu płatności, umożliwiający utrzymanie funkcji krytycznych tego systemu; w zakresie zarządzania ryzykiem zapewniają sprawność i bezpieczeństwo funkcjonowania systemu płatności oraz systemów płatności i infrastruktury innego rodzaju, z którymi jest powiązane funkcjonowanie systemu płatności; zapewniają monitorowanie realizacji zleceń rozrachunku; zapewniają właściwe zabezpieczenie ekspozycji kredytowej podmiotu prowadzącego system płatności oraz wszystkich uczestników tego systemu; zapewniają sprawność i bezpieczeństwo funkcjonowania systemu płatności w przypadku niewykonania zobowiązań przez uczestników systemu płatności; zapewniają sprawność i bezpieczeństwo rozliczania i rozrachunku zleceń rozrachunku; nie powodują zagrożeń dla stabilności systemu finansowego, w szczególności systemu płatniczego; zapewniają skuteczność, rzetelność i przejrzystość zarządzania systemem płatności; w zakresie systemu informatycznego i stosowanych technologii zapewniają: odpowiedni poziom niezawodności systemów informatycznych i stosowanych technologii, właściwe zabezpieczenie przed nieuprawnionym dostępem lub ingerencją z zewnątrz, integralność i bezpieczeństwo przetwarzanych informacji, w tym przez stosowanie bezpiecznych, szyfrowanych kanałów komunikacji; zapewniają dostęp do informacji o prawach i obowiązkach uczestników oraz podmiotu prowadzącego system płatności oraz o ryzyku związanym z uczestnictwem w systemie płatności. Dokumenty i informacje dołączane do wniosku o udzielenie zezwolenia na prowadzenie systemu płatności obejmują: nazwę, formę prawną i adres siedziby podmiotu prowadzącego system płatności; regulacje wewnętrzne określające zasady funkcjonowania systemu płatności; procedurę przekazywania uczestnikom systemu płatności oraz podmiotom, które zamierzają zostać uczestnikami tego systemu, informacji o prawach i obowiązkach uczestników systemu płatności i podmiotu prowadzącego ten system oraz o ryzyku związanym z uczestnictwem w systemie płatności; nazwę, formę prawną i adres siedziby potencjalnych uczestników systemu płatności oraz podmiotów, z którymi podmiot prowadzący system płatności zamierza współpracować, w tym w zakresie wspierania płynności tych podmiotów; typy zleceń rozrachunku przetwarzanych w systemie płatności; procedurę przetwarzania zleceń rozrachunku i dokonywania rozrachunku, wskazującą moment wprowadzenia zlecenia rozrachunku do systemu płatności oraz moment, od którego zlecenie rozrachunku nie może zostać odwołane przez jego uczestnika lub osobę trzecią; opis przepływu komunikatów w systemie płatności; opis przepływu środków pieniężnych pomiędzy uczestnikami systemu płatności, podmiotem prowadzącym system płatności i innymi podmiotami lub systemami powiązanymi; opis struktury organizacyjnej podmiotu prowadzącego system płatności, wraz z jej schematem graficznym; opis systemu kontroli wewnętrznej podmiotu prowadzącego system płatności; procedurę monitorowania i rejestrowania realizacji zleceń rozrachunku; procedurę zarządzania poszczególnymi rodzajami ryzyka występującego w związku z funkcjonowaniem systemu płatności; procedurę określającą zasady postępowania w przypadku niewykonania zobowiązań przez uczestników systemu płatności; wskazanie zidentyfikowanych funkcji krytycznych systemu płatności oraz planu ciągłości działania systemu płatności; procedurę postępowania w przypadku wystąpienia zdarzenia, o którym mowa w art. 18 ust. 6a pkt 1 ustawy, zwanego dalej „incydentem”; wskazanie rozwiązań technologicznych, z uwzględnieniem architektury systemów teleinformatycznych, w tym w zakresie: produkcyjnego i zapasowego środowiska teleinformatycznego, sposobu monitorowania realizacji zleceń rozrachunku, przepływu danych, bezpieczeństwa danych i systemów; procedurę fizycznego i zdalnego zabezpieczenia przed niepowołanym dostępem do infrastruktury systemu płatności; metodykę przeprowadzania testów bezpieczeństwa systemów teleinformatycznych i planu ciągłości działania; zasady dotyczące funkcjonowania systemu opłat i kar w relacjach pomiędzy wszystkimi uczestnikami systemu płatności i podmiotem prowadzącym ten system; wzory umów, o których mowa w art. 17 ust. 2 pkt 2 ustawy; wyniki audytu systemu teleinformatycznego lub operacyjnego przeprowadzonego przez podmiot zewnętrzny, jeżeli został dokonany; poświadczenia zgodności funkcjonowania systemu płatności z międzynarodowymi normami i standardami, jeżeli zostały uzyskane; oświadczenie, o którym mowa w art. 17 ust. 2 pkt 3 ustawy. Dokumenty i informacje przekazywane Prezesowi Narodowego Banku Polskiego w przypadku, o którym mowa w art. 17b ustawy, obejmują dokumenty i informacje wskazane w § 3 pkt 1, 5-8, 11-16, 18, 21 i 22 w zakresie związanym z funkcjonowaniem porozumienia o międzysystemowej realizacji zleceń rozrachunku. Informacja o incydencie obejmuje: nazwę podmiotu prowadzącego system płatności; nazwę systemu płatności; opis incydentu, ze wskazaniem: daty i godziny wystąpienia i zakończenia incydentu oraz jego wykrycia, przyczyny incydentu, wpływu incydentu na funkcjonalność operacyjną systemu płatności, ze wskazaniem czasu niedostępności systemu płatności, opisu przebiegu incydentu; opis skutków incydentu; opis działań podjętych w celu usunięcia skutków incydentu; planowane działania w celu zapobieżenia wystąpieniu podobnych przypadków w przyszłości. Dane, o których mowa w art. 18 ust. 6a pkt 2 ustawy, obejmują kwartalne informacje, w ujęciu miesięcznym, o: dostępności operacyjnej i przepustowości systemu płatności; liczbie i wartości zleceń rozrachunku, ze wskazaniem: sesji rozliczeniowej lub rozrachunku brutto w czasie rzeczywistym, zleceń rozrachunków niezrealizowanych na koniec zamierzonego dnia roboczego systemu, krajowych i transgranicznych zleceń rozrachunku, poszczególnych uczestników, liczby i wartości zleceń płatniczych; liczbie dni operacyjnych systemu płatności; wielkości środków wykorzystanych w ramach systemu gwarantowania rozliczeń lub rozrachunku zleceń rozrachunku. Podmiot prowadzący system płatności przekazuje na bieżąco Prezesowi Narodowego Banku Polskiego informacje o: wynikach przeprowadzonych testów warunków skrajnych, jeżeli zostały one przeprowadzone; uczestnikach pośrednich, ze wskazaniem uczestników powiązanych z takimi uczestnikami. Rozporządzenie wchodzi w życie z dniem ogłoszenia.2)Niniejsze rozporządzenie było poprzedzone rozporządzeniem Ministra Rozwoju i Finansów z dnia 17 maja 2017 r. w sprawie funkcjonowania systemu płatności (Dz. U. poz. 1060), które utraciło moc z dniem 1 maja 2019 r. zgodnie z art. 219 ustawy z dnia 6 marca 2018 r. - Przepisy wprowadzające ustawę - Prawo przedsiębiorców oraz inne ustawy dotyczące działalności gospodarczej (Dz. U. poz. 650).