Wytyczne w sprawie obowiązków sprawozdawczych organizacji płatniczych 1

Podobne dokumenty
Wytyczne w sprawie obowiązków sprawozdawczych organizacji płatniczych 1

Wytyczne w zakresie obowiązków sprawozdawczych organizacji płatniczych 1

Wytyczne w zakresie obowiązków sprawozdawczych organizacji płatniczych 1

Wytyczne w zakresie obowiązków sprawozdawczych podmiotów prowadzących systemy płatności 1

Wytyczne w zakresie obowiązków sprawozdawczych podmiotów prowadzących systemy płatności 1

Zgodnie z art. 68f ust. 1-3 ustawy z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi

Wytyczne w zakresie obowiązków sprawozdawczych podmiotów prowadzących system rozrachunku w zakresie działalności rozrachunkowej 1

Wytyczne w zakresie obowiązków sprawozdawczych podmiotów prowadzących system rozrachunku w zakresie działalności rozliczeniowej 1

z dnia 2017 r. w sprawie funkcjonowania schematu płatniczego

Wytyczne w zakresie obowiązków sprawozdawczych podmiotów prowadzących system rozrachunku w zakresie działalności rozliczeniowej 1

Schematy płatnicze. najczęściej zadawane pytania

Wytyczne w zakresie obowiązków sprawozdawczych podmiotów prowadzących system rozrachunku w zakresie działalności rozrachunkowej 1

Schematy płatnicze. najczęściej zadawane pytania

Dokument dotyczący opłat z tytułu usług związanych z podstawowym rachunkiem płatniczym

ECB-PUBLIC OPINIA EUROPEJSKIEGO BANKU CENTRALNEGO. z dnia 1 marca 2017 r.

Dokument dotyczący opłat z tytułu usług związanych z rachunkiem płatniczym

PODSTAWOWY II USŁUGA ESKOK ROR

Dokument dotyczący opłat

Dokument dotyczący opłat

Dokument dotyczący opłat z tytułu usług związanych z rachunkiem płatniczym

Dokument dotyczący opłat

Dokument dotyczący opłat

Dokument dotyczący opłat

16. Przesłanie listem wyciągu o stanie salda na rachunku ROR/PRP/IKS PLUS BEZ OPŁAT BEZ OPŁAT BEZ OPŁAT

Dokument dotyczący opłat

Dokument dotyczący opłat

Dokument dotyczący opłat

Dokument dotyczący opłat

DOKUMENT DOTYCZĄCY OPŁAT Z TYTUŁU USŁUG ZWIĄZANYCH Z RACHUNKIEM PŁATNICZYM

Informacja o zmianach w UMOWIE O KARTĘ PŁATNICZĄ VISA. Informacja o zmianach w UMOWIE O KARTĘ PŁATNICZĄ VISA (TANDEM)

Dokument dotyczący opłat

Dokument dotyczący opłat

Dokument dotyczący opłat

Dokument dotyczący opłat

Dokument dotyczący opłat z tytułu usług związanych z rachunkiem płatniczym

Dokument dotyczący opłat

Dokument dotyczący opłat

Dokument dotyczący opłat

Dokument dotyczący opłat

Dokument dotyczący opłat

Dokument dotyczący opłat

Dokument dotyczący opłat

Dokument dotyczący opłat

Dokument dotyczący opłat

Dokument dotyczący opłat

Dokument dotyczący opłat z tytułu usług związanych z rachunkiem płatniczym

Dokument dotyczący opłat

Dokument dotyczący opłat

Dokument dotyczący opłat z tytułu usług związanych z rachunkiem płatniczym

Dokument dotyczący opłat

Dokument dotyczący opłat

TARYFA PROWIZJI I OPŁAT ZA CZYNNOŚCI I USŁUGI BANKOWE - waluty wymienialne w Gospodarczym Banku Spółdzielczym Międzyrzecz

Dokument dotyczący opłat

Dokument dotyczący opłat

Podręcznik użytkownika 360 Księgowość Deklaracja VAT i plik JPK Wystawiaj deklaracje VAT, generuj pliki JPK w programie 360 Księgowość.

Dokument dotyczący opłat

Dokument dotyczący opłat

Dokument dotyczący opłat z tytułu usług związanych z rachunkiem płatniczym

Dokument dotyczący opłat

Dokument dotyczący opłat z tytułu usług związanych z rachunkiem płatniczym

Dokument dotyczący opłat

Dokument dotyczący opłat

Dokument dotyczący opłat

Warszawa, dnia 21 lipca 2016 r. Poz. 1069

DOKUMENT DOTYCZĄCY OPŁAT Z TYTUŁU USŁUG ZWIĄZANYCH Z RACHUNKIEM PŁATNICZYM

Dokument dotyczący opłat z tytułu usług związanych z rachunkiem płatniczym

Dokument dotyczący opłat

Dokument dotyczący opłat

Dokument dotyczący opłat z tytułu usług związanych z rachunkiem płatniczym

Dokument dotyczący opłat

Dokument dotyczący opłat

Dokument dotyczący opłat

Dokument dotyczący opłat z tytułu usług związanych z rachunkiem płatniczym

Dokument dotyczący opłat

Dokument dotyczący opłat

Dokument dotyczący opłat

Dokument dotyczący opłat

Dokument dotyczący opłat

INSTRUKCJA DO FORMULARZY Z ZAŁĄCZNIKÓW 1-2 DO ROZPORZĄDZENIA MINISTRA FINANSÓW Z DN. 15 PAŹDZIERNIKA 2014 R.

INFORMACJA O KARTACH PŁATNICZYCH

Dokument dotyczący opłat

DOKUMENT DOTYCZĄCY OPŁAT Z TYTUŁU USŁUG ZWIĄZANYCH Z RACHUNKIEM PŁATNICZYM

Dokument dotyczący opłat

Dokument dotyczący opłat

do ustawy z dnia 28 listopada 2014 r. o zmianie ustawy o usługach płatniczych (druk nr 777)

Dokument dotyczący opłat

Dokument dotyczący opłat

Dokument dotyczący opłat

Dokument dotyczący opłat

Dokument dotyczący opłat

Dokument dotyczący opłat z tytułu usług związanych z rachunkiem płatniczym

Dokument dotyczący opłat

DOKUMENT DOTYCZĄCY OPŁAT

Dokument dotyczący opłat

Warszawa, dnia 26 lipca 2012 r. Poz. 858

Dokument dotyczący opłat

Taryfa prowizji i opłat za czynności i usługi bankowe waluty wymienialne

TARYFA PROWIZJI I OPŁAT ZA CZYNNOŚCI I USŁUGI BANKOWE W BANKU SPÓŁDZIELCZYM W LIPSKU WALUTY WYMIENIALNE. Obowiązuje od dnia 1 lipca 2018 r.

Opłaty pobierane od uczestników

Transkrypt:

Wytyczne w sprawie obowiązków sprawozdawczych organizacji płatniczych 1 Zgodnie z art. 132zq i 132zu ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych 2 (zwanej dalej UUP ), a także rozporządzeniem Ministra Rozwoju i Finansów z dnia 10 maja 2017 r. w sprawie funkcjonowania schematu płatniczego 3 (zwanym dalej rozporządzeniem MRiF ) podmioty będące organizacjami płatniczymi są zobowiązane do przekazywania do Narodowego Banku Polskiego (NBP) danych i informacji na potrzeby nadzoru systemowego. Niniejsze Wytyczne przygotowane zostały w celu uproszczenia i ujednolicenia formatu przekazywania wymaganych danych i informacji. Wytyczne są skierowane do podmiotów, które prowadzą schematy płatnicze (w tym systemy kart płatniczych) dalej zwanych odpowiednio organizacją płatniczą lub organizacją kartową. Wytyczne składają się z następujących części: 1. Zakres stosowania; 2. Tryb przekazywania informacji; 3. Definicje; 4. Procedura przekazywania danych do NBP; 5. Procedura powiadamiania o incydencie. Zakres stosowania Wytyczne są materiałem pomocniczym w procesie pozyskiwania przez NBP informacji niezbędnych do analizy i oceny zgodności funkcjonowania: schematów płatniczych, w tym systemów kart płatniczych, z wymogami UUP, systemów kart płatniczych z wymogami rozporządzenia Parlamentu Europejskiego i Rady (UE) 2015/751 w sprawie opłat interchange w odniesieniu do transakcji 1 Zgodnie z art. 2 pkt. 19c UUP, przez organizację płatniczą rozumie się organizację kartową oraz podmiot, w tym organ lub organizację, określający zasady funkcjonowania schematu płatniczego oraz odpowiedzialny za podejmowanie decyzji dotyczących funkcjonowania schematu płatniczego. 2 Dz.U. 2017 poz. 1089. 3 Dz. U. z 2017 poz. 995. 1/14

płatniczych realizowanych w oparciu o kartę (zwanego dalej rozporządzeniem UE 2015/751 ) w zakresie opłat interchange. W części dot. incydentów niniejsze Wytyczne obejmują zarówno zdarzenia zewnętrzne, jak i wewnętrzne, które mogą być zarówno umyślne, jak i przypadkowe. Tryb przekazywania informacji Informacje do NBP należy przesyłać na adres poczty elektronicznej raporty.oversight@nbp.pl w następującym trybie: 1. kwartalnie w terminie do ostatniego dnia miesiąca następującego po miesiącu kończącym dany kwartał: organizacja płatnicza dane dotyczące krajowych transakcji 4 kartami płatniczymi oraz pozostałymi instrumentami płatniczymi (Załącznik nr 1) oraz dane dotyczące krajowych transakcji nieautoryzowanych (Załącznik nr 2); czterostronna organizacja kartowa dane dotyczące opłat interchange (Załącznik nr 3): - organizacja kartowa prowadząca czterostronny system kart płatniczych oraz organizacja kartowa prowadząca trójstronny system kart płatniczych, który został uznany za czterostronny w rozumieniu art. 1 ust. 5 rozporządzenia UE 2015/751 i jednocześnie udział tego systemu w rynku krajowych transakcji płatniczych przekracza 3%, wypełnia formularze Załącznika nr 3 w zakresie krajowych transakcji płatniczych oraz transgranicznych transakcji płatniczych 5 dokonanych kartami płatniczymi i instrumentami płatniczymi opartymi o kartę, wydanymi na terytorium Polski dla klientów indywidualnych; - organizacja kartowa prowadząca trójstronny system kart płatniczych, który został uznany za czterostronny w rozumieniu art. 1 ust. 5 rozporządzenia UE 4 Przez krajowe transakcje płatnicze należy rozumieć transakcje, o których mowa w art. 2 pkt 16a. ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych (Dz.U. 2017 poz. 1089), tj. transakcje płatnicze, w przypadku których dostawca płatnika oraz dostawca odbiorcy prowadzą działalność na terytorium Rzeczypospolitej Polskiej, w tym krajową transakcję płatniczą w rozumieniu art. 2 pkt 9 rozporządzenia (UE) 2015/751. 5 Przez transgraniczne transakcje płatnicze rozumie się transakcje, o których mowa w art. 2 pkt 8 rozporządzenia UE 2015/751, tj. transakcje realizowane w oparciu o kartę, w przypadku, gdy wydawca i agent rozliczeniowy znajdują się w różnych państwach członkowskich lub gdy dany instrument płatniczy oparty na karcie jest wydany przez wydawcę znajdującego się w państwie członkowskim innym niż państwo, w którym znajduje się punkt sprzedaży. 2/14

2015/751 i jednocześnie udział tego systemu w rynku krajowych transakcji płatniczych nie przekracza 3% - do dnia 9 grudnia 2018 r. wypełnia formularze Załącznika nr 3 jedynie w zakresie transgranicznych transakcji płatniczych dokonanych kartami płatniczymi i instrumentami płatniczymi opartymi o kartę, wydanymi na terytorium Polski dla klientów indywidualnych; 2. incydentalnie organizacja płatnicza informacje o zaistniałych incydentach w terminach określonych w części pt. Procedura powiadamiania o incydencie. Definicje 6 Liczba transakcji oznacza transakcje, które zostały wykonane w ramach danego schematu płatniczego lub transakcje przetworzone w ramach wyodrębnionej działalności organizacji płatniczej, niezależnie od rodzaju danych źródłowych (w tym danych pochodzących od wydawców i agentów rozliczeniowych). Incydent w schemacie płatniczym (w tym w systemie kart płatniczych) oznacza każde niespodziewane zdarzenie lub serie powiązanych zdarzeń, zaistniałe w związku z prowadzeniem schematu płatniczego, mające lub mogące mieć negatywny wpływ na sprawne i/lub bezpieczne funkcjonowanie schematu płatniczego, które wywiera lub może wywierać negatywny wpływ na użytkowników krajowych w danym schemacie płatniczym. Zdarzeniem takim mogą być również awarie lub problemy u podmiotów trzecich (np. dostawców usług), o ile mają lub mogą mieć negatywny wpływ na funkcjonowanie schematu. 6 O ile nie określono inaczej, pojęcia stosowane i zdefiniowane w UUP mają takie samo znaczenie w niniejszych Wytycznych. 3/14

Procedura przekazywania danych do NBP Organizacja płatnicza przekazuje do NBP: 1. Dane dotyczące liczby i wartości krajowych transakcji płatniczych rozliczonych w schemacie płatniczym (w tym w systemie kart płatniczych) zgodnie z Załącznikiem nr 1. 2. Dane dotyczące liczby i wartości nieautoryzowanych krajowych transakcji płatniczych przetworzonych w schemacie płatniczym (w tym w systemie kart płatniczych) zgodnie z Załącznikiem nr 2. Załącznik nr 1 Liczba i wartość krajowych transakcji płatniczych rozliczonych w schemacie płatniczym (w tym w systemie kart płatniczych) Dane przekazywane do NBP w Załączniku nr 1 powinny obejmować wszystkie autoryzowane transakcje płatnicze dokonane wszystkimi instrumentami płatniczymi, które zostały rozliczone w ramach danego schematu płatniczego (w tym w systemie kart płatniczych) w danej walucie rozliczeniowej w przeliczeniu na PLN według kursu organizacji płatniczej z dnia, w którym dokonano rozliczenia transakcji. Poszczególne pola w Załączniku nr 1 oznaczają odpowiednio: Nazwa organizacji płatniczej - należy podać nazwę podmiotu, który prowadzi schemat płatniczy. Nazwa schematu płatniczego - należy podać nazwę schematu płatniczego. Rok - należy podać rok, za który wypełniane jest sprawozdanie. Kwartał - należy podać kwartał, za który wypełniane jest sprawozdanie. Rodzaj instrumentu płatniczego należy wypełnić kolejne kolumny dla odpowiedniego rodzaju instrumentu, dla którego przygotowywane jest sprawozdanie. Waluta rozliczeniowa - należy podać skrót nazwy waluty, w jakiej dokonane było rozliczenie w ramach schematu płatniczego. Wartość transakcji w terminalach POS należy podać wartość transakcji rozliczonych w danej walucie rozliczeniowej, przeliczoną na PLN. Liczba transakcji w terminalach POS należy podać liczbę transakcji rozliczonych w danej walucie rozliczeniowej. 4/14

Wartość transakcji MO/TO/IO 7 należy podać wartość rozliczonych transakcji w danej walucie rozliczeniowej, przeliczoną na PLN. Liczba transakcji MO/TO/IO należy podać liczbę transakcji rozliczonych w danej walucie rozliczeniowej. Wartość transakcji w bankomatach należy podać wartość rozliczonych transakcji w danej walucie rozliczeniowej, przeliczoną na PLN. Liczba transakcji w bankomatach należy podać liczbę transakcji rozliczonych w danej walucie rozliczeniowej. Załącznik nr 2 Liczba i wartość nieautoryzowanych krajowych transakcji płatniczych przetworzonych w schemacie płatniczym (w tym w systemie kart płatniczych) Wstępne dane przekazywane do NBP w Załączniku nr 2 odnośnie nieautoryzowanych krajowych transakcji płatniczych powinny być przekazywane w sprawozdaniu za kwartał, w którym organizacja płatnicza otrzymała informacje o ich wystąpieniu. Korektę tych danych należy przesłać równocześnie z raportem za kolejny kwartał poprzez przesłanie dodatkowo skorygowanej tabeli za poprzedni okres sprawozdawczy. Poszczególne pola w Załączniku nr 2 należy wypełnić analogicznie do Załącznika nr 1. 7 Przez transakcje MO/TO/IO rozumie się transakcje dokonane poprzez: zamówienie pocztowe (Mail Order), zamówienie telefoniczne (Telephone Order) lub zamówienie internetowe (Internet Order). 5/14

Czterostronny system kart płatniczych 8 przekazuje do NBP dane w zakresie stosowanych opłat interchange Dane w zakresie stosowanych opłat interchange organizacja/podmiot prowadzący czterostronny system kart płatniczych przekazuje do NBP zgodnie z Załącznikiem nr 3. Spis formularzy w Załączniku nr 3: Formularz nr 1 Informacje identyfikujące sprawozdanie Formularz nr 2 Kwartalna wartość opłaty interchange Formularz nr 3 Kompensata netto Formularz nr 4 Kwartalne opłaty powiązane z opłatą interchange Formularz nr 5 Dzienna liczba i wartość rozliczonych transakcji Formularz nr 6 Tabela kursów dziennych Formularz nr 1 Informacje identyfikujące sprawozdanie Poszczególne pola w Formularzu nr 1 oznaczają odpowiednio: Nazwa organizacji kartowej należy podać nazwę organizacji/podmiotu, który prowadzi dany system kart płatniczych. Nazwa systemu - należy podać nazwę systemu. Rok należy podać rok, za który wypełniane jest sprawozdanie. Kwartał - należy podać kwartał, za który wypełniane jest sprawozdanie. Formularz nr 2 Kwartalna wartość opłaty interchange Poszczególne pola w Formularzu nr 2 oznaczają odpowiednio: Rodzaj karty płatniczej należy wypełnić kolejne kolumny dla odpowiedniego rodzaju karty płatniczej, dla której przygotowywane jest sprawozdanie. Waluta rozliczeniowa należy podać walutę, w jakiej rozliczane są transakcje wykonane danym rodzajem karty. Wartość opłaty interchange należy podać sumę opłat interchange w danej walucie rozliczeniowej, przeliczoną na PLN według kursu walut organizacji kartowej z dnia, w którym dokonano transakcji kursy należy podać w Formularzu nr 6, natomiast 8 W rozumieniu rozporządzenia UE 2015/751 (art. 2 pkt 17 i 18). 6/14

informacje dotyczące kompensat netto wchodzących w skład opłaty interchange należy podać w Formularzu nr 3. Maksymalna zastosowana procentowa wartość stawki interchange z tytułu pojedynczej transakcji - należy podać maksymalną wartość zastosowaną w danym kwartale. Formularz nr 3 Kompensata netto Poszczególne pola w Formularzu nr 3 oznaczają odpowiednio: A dla transakcji kartą debetową Waluta kompensaty netto należy podać walutę każdej kompensaty netto. Całkowita wartość naliczonej kompensaty netto - należy podać całkowitą wartość naliczonej kompensaty netto w walucie danej kompensaty w danym okresie referencyjnym; przekazanie informacji o danej kompensacie netto powinno nastąpić jednorazowo w sprawozdaniu za kwartał sprawozdawczy, w którym dokonano rozliczenia całości danej kompensaty netto bądź jej ostatniej części. Okres referencyjny dla kompensaty netto: data początkowa jest to data, w formacie rrrr-mm-dd, od której rozpoczyna się okres naliczania dla danej kompensaty netto. Okres referencyjny dla kompensaty netto: data końcowa jest to data, w formacie rrrr-mm-dd, końca okresu naliczania dla danej kompensaty netto. B dla transakcji kartą kredytową Poszczególne pola dla kart kredytowych należy wypełnić analogicznie jak dla kart debetowych. Formularz nr 4 Kwartalne opłaty powiązane z opłatą interchange Poszczególne pola w Formularzu nr 4 oznaczają odpowiednio: Rodzaj karty płatniczej - należy podać rodzaj karty płatniczej, dla której przygotowywane jest sprawozdanie. Waluta opłaty należy podać walutę dla każdej wyodrębnionej opłaty. Kurs waluty opłaty w stosunku do PLN należy podać przyjęty przez organizację kartową kurs wymiany poszczególnych walut opłat w stosunku do PLN. 7/14

Całkowita wartość opłat naliczonych od wydawców na rzecz systemu kart płatniczych (w walucie opłaty) należy podać sumę naliczonych opłat od wydawców w danej walucie opłaty w danym kwartale. Całkowita wartość opłat naliczonych od wydawców na rzecz systemu kart płatniczych (w PLN) należy podać sumę naliczonych opłat w danym kwartale od wydawców w danej walucie opłaty przeliczoną na PLN według kursu organizacji kartowej podanego w kolumnie D. Całkowita wartość opłat naliczonych od agentów rozliczeniowych na rzecz systemu kart płatniczych (w walucie opłaty) należy podać sumę naliczonych opłat od agentów rozliczeniowych w danym kwartale w danej walucie opłaty. Całkowita wartość opłat naliczonych od agentów rozliczeniowych na rzecz systemu kart płatniczych (w PLN) należy podać sumę naliczonych opłat od agentów rozliczeniowych w danym kwartale w danej walucie opłaty przeliczoną na PLN według kursu organizacji kartowej podanego w kolumnie H. Formularz nr 5 Dzienna liczba i wartość rozliczonych transakcji Poszczególne pola w Formularzu nr 5 oznaczają odpowiednio: A dla transakcji kartą debetową Data należy podać datę w formacie rrrr-mm-dd. Waluta rozliczeniowa należy podać walutę, w jakiej dokonane jest rozliczenie transakcji rozliczonych w danym dniu. Wartość rozliczonych transakcji należy podać wartość wszystkich rozliczonych transakcji w danym dniu i danej walucie przeliczoną na PLN według kursu walut organizacji kartowej z danego dnia rozliczenia. Liczba rozliczonych transakcji należy podać liczbę wszystkich rozliczonych transakcji w danym dniu i danej walucie. B dla transakcji kartą kredytową Poszczególne pola dla kart kredytowych należy wypełnić analogicznie jak ma to miejsce w przypadku kart debetowych. 8/14

Formularz nr 6 Tabela kursów dziennych Poszczególne pola w Formularzu nr 6 oznaczają odpowiednio: Data należy podać datę w formacie rrrr-mm-dd. Waluta rozliczeniowa należy podać walutę rozliczeniową, która została uwzględniona w Formularzach nr 2 i 5 dla poszczególnych dni w danym kwartale. Kurs walutowy należy podać dzienny kurs organizacji płatniczej wymiany danej waluty rozliczeniowej w stosunku do PLN. 9/14

Procedura powiadamiania NBP o incydencie Podmiot prowadzący schemat płatniczy przekazuje do NBP informacje na temat zaistniałego incydentu zgodnie z Załącznikiem nr 4 w następującym trybie: Niezwłocznie, tj. do 3 godzin od wykrycia incydentu należy podać wstępne informacje zgodnie z Formularzem nr 1 - Wstępny raport nt. incydentu. Nie później niż 2 dni od wykrycia incydentu należy podać bardziej szczegółowy opis incydentu, który następnie należy systematycznie aktualizować po uzyskaniu dodatkowych, istotnych informacji, zgodnie z Formularzem nr 2 - Pośredni raport nt. incydentu. W ciągu 2 miesięcy od wykrycia incydentu należy przedstawić pełną informację dotyczącą zaistniałego incydentu zgodnie z Formularzem nr 3 - Końcowy raport nt. incydentu. Może być aktualizowany i przekazywany wielokrotnie w zależności od uzyskania przez podmiot prowadzący schemat płatniczy istotnych informacji w procesie dalszego wyjaśniania incydentu lub wdrażania rozwiązań zapobiegających wystąpieniu podobnego zdarzenia w przyszłości. Raport nt. incydentu należy sporządzić oddzielnie dla każdego incydentu, a zatwierdzenie jego treści następuje zgodnie z wewnętrznymi procedurami podmiotu prowadzącego schemat płatniczy. Wstępny raport nt. incydentu powinien zawierać informacje dostępne dla podmiotu prowadzącego schemat w chwili składania raportu. Mogą być to dane szacunkowe, dopuszczalne jest również przekazanie informacji o niedostępności na dany moment niektórych danych. Aktualizacja przekazanych informacji powinna nastąpić w pierwszym raporcie pośrednim nt. incydentu. Wszystkie pola w formularzach są obowiązkowe, chyba że wyraźnie zaznaczono inaczej. Ilekroć w dalszej części jest mowa o liczbie i wartości transakcji dotyczy to transakcji dokonanych przy użyciu instrumentów płatniczych wydanych w Polsce. Liczbę transakcji należy każdorazowo podać w sztukach, a wartość w PLN. Spis formularzy w Załączniku nr 4: Formularz nr 1 Wstępny raport nt. incydentu - jest to pierwsze powiadomienie o zaistniałym incydencie, które podmiot prowadzący schemat płatniczy przekazuje do NBP. 10/14

Formularz nr 2 Pośredni raport nt. incydentu - jest to aktualizacja poprzedniego (wstępnego lub pośredniego) raportu dotyczącego tego samego incydentu, w tym tzw. ostatni raport pośredni zawierający informacje o przywróceniu pełnej funkcjonalności schematu. Formularz nr 3 Końcowy raport nt. incydentu - jest to ostatni raport, który podmiot prowadzący schemat płatniczy przesyła odnośnie zaistniałego incydentu, zawierający najbardziej szczegółowe informacje nt. przyczyn i skutków incydentu. Formularz nr 1 Wstępny raport nt. incydentu Poszczególne pola Formularza nr 1 oznaczają odpowiednio: A1 - INFORMACJE OGÓLNE Nazwa schematu należy podać nazwę schematu płatniczego. Nazwa podmiotu prowadzącego schemat należy podać pełną nazwę podmiotu prowadzącego schemat płatniczy. Data i godzina przekazania informacji dzień i dokładna godzina, wraz z dookreśleniem minuty, w którym przekazano raport do NBP. Status incydentu należy zaznaczyć właściwe pole wyboru dotyczące etapu podjętych działań. Data i godzina, kiedy schemat płatniczy został przywrócony do poprawnego działania należy zaznaczyć właściwe pole wyboru oraz podać: dzień, miesiąc, rok, a także godzinę i minutę momentu przywrócenia poprawnego działania (jeśli jest już znana). A2 - PRZEBIEG I SKUTKI INCYDENTU Czas wykrycia incydentu należy podać: dzień, miesiąc, rok, a także godzinę i minutę, kiedy incydent został wykryty. Rozpoczęcie incydentu należy podać: dzień, miesiąc, rok, a także godzinę i minutę, kiedy incydent się zaczął. Zakończenie incydentu należy podać: dzień, miesiąc, rok, a także godzinę i minutę, kiedy incydent został zakończony. Czas trwania incydentu należy podać w godzinach i/lub minutach. Skutki incydentu należy zaznaczyć właściwe pole wyboru dotyczące skutków. 11/14

Opis skutków incydentu jeśli w pozycji Skutki incydentu wybrano pole Inne należy opisać skutki. Formularz nr 2 Pośredni raport nt. incydentu Poszczególne pola Formularza nr 2 oznaczają odpowiednio: A1 - INFORMACJE OGÓLNE Należy wypełnić analogicznie jak dla Wstępnego raportu nt. incydentu. A2 - PRZEBIEG I SKUTKI INCYDENTU Należy wypełnić analogicznie jak dla Wstępnego raportu nt. incydentu, poza polem opisanym poniżej: Opis przebiegu i skutków incydentu należy szczegółowo opisać zdarzenie (bez względu na to co zaznaczono w polu wyboru), np. podać informacje o tym: Jaki jest konkretny problem? Jak ewoluował incydent? Czy to zdarzenie związane było z poprzednim incydentem? Jakie były konsekwencje, w szczególności dla użytkowników usług płatniczych (czy dostawcy usług/osoby trzecie zostały dotknięte lub zaangażowane w zdarzenie? Szczegóły wykrycia incydentu. Obszar dotknięty incydentem. Czy uruchomiono zarządzanie kryzysowe (np. plan ciągłości działania, plan awaryjny, itp.) - jeśli tak należy szczegółowo opisać proces uruchomienia i przebiegu. B1 - PRZYCZYNY INCYDENTU Przyczyny incydentu należy zaznaczyć właściwe pole wyboru. Opis przyczyn incydentu należy szczegółowo opisać przyczynę zaistniałego zdarzenia (bez względu na to co zaznaczono w polu wyboru), w tym podać następujące informacje o tym: Co spowodowało konkretny problem? Jak do tego doszło? Czy było to związane z poprzednim incydentem? B2 - DZIAŁANIA 12/14

Działania podjęte w celu usunięcia incydentu należy opisać jakie konkretnie działania zostały podjęte w celu usunięcia zaistniałego zdarzenia. B3 - DODATKOWE INFORMACJE Opóźnienie w realizacji transakcji należy podać w godzinach i/lub minutach. Liczba i wartość transakcji zainicjowanych w trakcie trwania incydentu na terytorium RP należy podać całkowitą liczbę i wartość wszystkich transakcji zainicjowanych na terytorium RP w trakcie trwania incydentu, niezależnie od tego czy zostały rozliczone poprawnie czy też nie. Liczba i wartość transakcji zainicjowanych w trakcie trwania incydentu poza terytorium RP należy podać całkowitą liczbę i wartość wszystkich transakcji zainicjowanych poza terytorium RP w trakcie trwania incydentu, niezależnie od tego czy zostały rozliczone poprawnie czy też nie. Liczba i wartość transakcji dotkniętych incydentem na terytorium RP należy podać całkowitą liczbę i wartość wszystkich transakcji na terytorium RP, które nie zostały rozliczone poprawnie na skutek incydentu. Liczba i wartość transakcji dotkniętych incydentem poza terytorium RP należy podać całkowitą liczbę i wartość wszystkich transakcji poza terytorium RP, które nie zostały rozliczone poprawnie na skutek incydentu. Przewidywany termin przekazania kolejnej aktualizacji informacji o incydencie należy podać: dzień, miesiąc, rok (nie należy wypełniać przekazując ostatni raport pośredni). Formularz nr 3 Końcowy raport nt. incydentu Poszczególne pola Formularza nr 3 oznaczają odpowiednio: A1 - INFORMACJE OGÓLNE Należy wypełnić analogicznie jak dla Pośredniego raportu nt. incydentu. A2 - PRZEBIEG I SKUTKI INCYDENTU Należy wypełnić analogicznie jak dla Pośredniego raportu nt. incydentu. B1 - PRZYCZYNY INCYDENTU Należy wypełnić analogicznie jak dla Pośredniego raportu nt. incydentu. B2 - DZIAŁANIA 13/14

Działania podjęte w celu usunięcia incydentu - Należy wypełnić analogicznie jak dla Pośredniego raportu nt. incydentu. Działania planowane należy opisać jakie dodatkowe działania zostaną podjęte przez podmiot prowadzący schemat płatniczy w celu zabezpieczenia się przed wystąpieniem podobnych przypadków w przyszłości. Planowany termin wdrożenia należy podać przewidywany termin wdrożenia działań podmiotu prowadzącego schemat płatniczy w celu zabezpieczenia się przed wystąpieniem podobnych przypadków w przyszłości. B3 - DODATKOWE INFORMACJE Należy wypełnić analogicznie jak dla Pośredniego raportu nt. incydentu. Przy wypełnianiu każdego przesyłanego formularza należy każdorazowo wypełnić wszystkie pola. 14/14