Rozporządzenie określa:
1) kryteria oceny zasad funkcjonowania systemu płatności;
2) szczegółowy zakres informacji i danych oraz rodzaj dokumentów dołączanych do wniosku o udzielenie zezwolenia na prowadzenie systemu płatności;
3) szczegółowy zakres informacji i danych, o których mowa w art. 17b i art. 18 ust. 6a ustawy z dnia 24 sierpnia 2001 r. o ostateczności rozrachunku w systemach płatności i systemach rozrachunku papierów wartościowych oraz zasadach nadzoru nad tymi systemami, zwanej dalej „ustawą”.
Prezes Narodowego Banku Polskiego dokonuje oceny zasad funkcjonowania systemu płatności w oparciu o ustalenia, czy zasady te:
1) precyzyjnie określają prawa i obowiązki podmiotu prowadzącego system płatności, uczestników oraz podmiotów, którym zostały powierzone zadania związane z funkcjonowaniem systemu płatności, w tym dostawców infrastruktury technicznej;
2) w zakresie dostępu do systemu płatności zostały określone według obiektywnych, równych i proporcjonalnych kryte- riów;
3) uwzględniają plan ciągłości działania systemu płatności, umożliwiający utrzymanie funkcji krytycznych tego systemu;
4) w zakresie zarządzania ryzykiem zapewniają sprawność i bezpieczeństwo funkcjonowania systemu płatności oraz systemów płatności i infrastruktury innego rodzaju, z którymi jest powiązane funkcjonowanie systemu płatności;
5) zapewniają monitorowanie realizacji zleceń rozrachunku;
6) zapewniają właściwe zabezpieczenie ekspozycji kredytowej podmiotu prowadzącego system płatności oraz wszyst- kich uczestników tego systemu;
7) zapewniają sprawność i bezpieczeństwo funkcjonowania systemu płatności w przypadku niewykonania zobowiązań przez uczestników systemu płatności;
8) zapewniają sprawność i bezpieczeństwo rozliczania i rozrachunku zleceń rozrachunku;
9) nie powodują zagrożeń dla stabilności systemu finansowego, w szczególności systemu płatniczego;
1) Minister Finansów kieruje działem administracji rządowej – instytucje finansowe, na podstawie § 1 ust. 2 pkt 3 rozporządzenia Prezesa Rady Ministrów z dnia 6 czerwca 2019 r. w sprawie szczegółowego zakresu działania Ministra Finansów (Dz. U. poz. 1059). Dziennik Ustaw –2– Poz. 1376
10) zapewniają skuteczność, rzetelność i przejrzystość zarządzania systemem płatności;
11) w zakresie systemu informatycznego i stosowanych technologii zapewniają:
a) odpowiedni poziom niezawodności systemów informatycznych i stosowanych technologii,
b) właściwe zabezpieczenie przed nieuprawnionym dostępem lub ingerencją z zewnątrz,
c) integralność i bezpieczeństwo przetwarzanych informacji, w tym przez stosowanie bezpiecznych, szyfrowanych kanałów komunikacji;
12) zapewniają dostęp do informacji o prawach i obowiązkach uczestników oraz podmiotu prowadzącego system płatnoś- ci oraz o ryzyku związanym z uczestnictwem w systemie płatności.
Dokumenty i informacje dołączane do wniosku o udzielenie zezwolenia na prowadzenie systemu płatności obej- mują:
1) nazwę, formę prawną i adres siedziby podmiotu prowadzącego system płatności;
2) regulacje wewnętrzne określające zasady funkcjonowania systemu płatności;
3) procedurę przekazywania uczestnikom systemu płatności oraz podmiotom, które zamierzają zostać uczestnikami tego systemu, informacji o prawach i obowiązkach uczestników systemu płatności i podmiotu prowadzącego ten system oraz o ryzyku związanym z uczestnictwem w systemie płatności;
4) nazwę, formę prawną i adres siedziby potencjalnych uczestników systemu płatności oraz podmiotów, z którymi pod- miot prowadzący system płatności zamierza współpracować, w tym w zakresie wspierania płynności tych podmiotów;
5) typy zleceń rozrachunku przetwarzanych w systemie płatności;
6) procedurę przetwarzania zleceń rozrachunku i dokonywania rozrachunku, wskazującą moment wprowadzenia zlece- nia rozrachunku do systemu płatności oraz moment, od którego zlecenie rozrachunku nie może zostać odwołane przez jego uczestnika lub osobę trzecią;
7) opis przepływu komunikatów w systemie płatności;
8) opis przepływu środków pieniężnych pomiędzy uczestnikami systemu płatności, podmiotem prowadzącym system płatności i innymi podmiotami lub systemami powiązanymi;
9) opis struktury organizacyjnej podmiotu prowadzącego system płatności, wraz z jej schematem graficznym;
10) opis systemu kontroli wewnętrznej podmiotu prowadzącego system płatności;
11) procedurę monitorowania i rejestrowania realizacji zleceń rozrachunku;
12) procedurę zarządzania poszczególnymi rodzajami ryzyka występującego w związku z funkcjonowaniem systemu płatności;
13) procedurę określającą zasady postępowania w przypadku niewykonania zobowiązań przez uczestników systemu płat- ności;
14) wskazanie zidentyfikowanych funkcji krytycznych systemu płatności oraz planu ciągłości działania systemu płatności;
15) procedurę postępowania w przypadku wystąpienia zdarzenia, o którym mowa w art. 18 ust. 6a pkt 1 ustawy, zwanego dalej „incydentem”;
16) wskazanie rozwiązań technologicznych, z uwzględnieniem architektury systemów teleinformatycznych, w tym w zakresie:
a) produkcyjnego i zapasowego środowiska teleinformatycznego,
b) sposobu monitorowania realizacji zleceń rozrachunku,
c) przepływu danych,
d) bezpieczeństwa danych i systemów;
17) procedurę fizycznego i zdalnego zabezpieczenia przed niepowołanym dostępem do infrastruktury systemu płatności;
18) metodykę przeprowadzania testów bezpieczeństwa systemów teleinformatycznych i planu ciągłości działania;
19) zasady dotyczące funkcjonowania systemu opłat i kar w relacjach pomiędzy wszystkimi uczestnikami systemu płatnoś- ci i podmiotem prowadzącym ten system; Dziennik Ustaw –3– Poz. 1376
20) wzory umów, o których mowa w art. 17 ust. 2 pkt 2 ustawy;
21) wyniki audytu systemu teleinformatycznego lub operacyjnego przeprowadzonego przez podmiot zewnętrzny, jeżeli został dokonany;
22) poświadczenia zgodności funkcjonowania systemu płatności z międzynarodowymi normami i standardami, jeżeli zostały uzyskane;
23) oświadczenie, o którym mowa w art. 17 ust. 2 pkt 3 ustawy.
Dokumenty i informacje przekazywane Prezesowi Narodowego Banku Polskiego w przypadku, o którym mowa w art. 17b ustawy, obejmują dokumenty i informacje wskazane w § 3 pkt 1, 5–8, 11–16, 18, 21 i 22 w zakresie związanym z funkcjonowaniem porozumienia o międzysystemowej realizacji zleceń rozrachunku.
Informacja o incydencie obejmuje:
1) nazwę podmiotu prowadzącego system płatności;
2) nazwę systemu płatności;
3) opis incydentu, ze wskazaniem:
a) daty i godziny wystąpienia i zakończenia incydentu oraz jego wykrycia,
b) przyczyny incydentu,
c) wpływu incydentu na funkcjonalność operacyjną systemu płatności, ze wskazaniem czasu niedostępności systemu płatności,
d) opisu przebiegu incydentu;
4) opis skutków incydentu;
5) opis działań podjętych w celu usunięcia skutków incydentu;
6) planowane działania w celu zapobieżenia wystąpieniu podobnych przypadków w przyszłości.
1. Dane, o których mowa w art. 18 ust. 6a pkt 2 ustawy, obejmują kwartalne informacje, w ujęciu miesięcznym, o:
1) dostępności operacyjnej i przepustowości systemu płatności;
2) liczbie i wartości zleceń rozrachunku, ze wskazaniem:
a) sesji rozliczeniowej lub rozrachunku brutto w czasie rzeczywistym,
b) zleceń rozrachunków niezrealizowanych na koniec zamierzonego dnia roboczego systemu,
c) krajowych i transgranicznych zleceń rozrachunku,
d) poszczególnych uczestników,
e) liczby i wartości zleceń płatniczych;
3) liczbie dni operacyjnych systemu płatności;
4) wielkości środków wykorzystanych w ramach systemu gwarantowania rozliczeń lub rozrachunku zleceń rozrachunku. 2. Podmiot prowadzący system płatności przekazuje na bieżąco Prezesowi Narodowego Banku Polskiego informacje o:
1) wynikach przeprowadzonych testów warunków skrajnych, jeżeli zostały one przeprowadzone;
2) uczestnikach pośrednich, ze wskazaniem uczestników powiązanych z takimi uczestnikami.
Rozporządzenie wchodzi w życie z dniem ogłoszenia.2) Minister Finansów: M. Banaś
2) Niniejsze rozporządzenie było poprzedzone rozporządzeniem Ministra Rozwoju i Finansów z dnia 17 maja 2017 r. w sprawie funk- cjonowania systemu płatności (Dz. U. poz. 1060), które utraciło moc z dniem 1 maja 2019 r. zgodnie z art. 219 ustawy z dnia 6 marca 2018 r. – Przepisy wprowadzające ustawę – Prawo przedsiębiorców oraz inne ustawy dotyczące działalności gospodarczej (Dz. U. poz. 650).