Правилата за плащания, управлявани като една програма.

Шест, в една рамка от 172 изисквания. PSD2, Директива (ЕС) 2015/2366, изменена с директивата за изменение по DORA и с Регламента за незабавните плащания: лицензиране, собствени средства и защита на средствата за платежните институции, агенти и възлагане на дейности, условия за клиентите, изпълнение, отговорност и възстановявания, операционен риск и риск за сигурността, отчитане на измами и жалби. Регулаторните технически стандарти за задълбочено установяване на идентичността и сигурна комуникация, Делегиран регламент (ЕС) 2018/389 в изменената през 2022 г. редакция: установяване на идентичността, изключенията и тяхното наблюдение, персонализираните средства за сигурност и интерфейсите за отворено банкиране. Оцелелият раздел от насоките на ЕБО за управление на риска в областта на ИКТ и сигурността, посветен на указанията и известията за ползвателите. EMD2, Директива 2009/110/ЕО: капитал, собствени средства, защита на средствата срещу електронни пари, издаване и обратно изкупуване по номинал. Регламентът за незабавните плащания, както стои днес в Регламента за SEPA: незабавни кредитни преводи по всеки канал, правилото за десетте секунди, равенство на таксите, проверка на получателя, ежедневна проверка на ползвателите за санкции и годишният отчет. И задълженията по Европейския акт за достъпност за потребителските банкови услуги и платежните терминали.

Всеки доставчик на платежни услуги в ЕС отговаря по PSD2: платежни институции, институции за електронни пари, кредитни институции, предоставящи платежни услуги, доставчици на услуги по предоставяне на информация за сметка и по иницииране на плащане, а по свой начин и освободените малки институции. EMD2 обвързва издателите на електронни пари, главно институциите за електронни пари, и прилага към тях повечето правила на PSD2 за лицензиране и пруденциален надзор чрез препращане. РТС се прилагат към всеки доставчик, който прилага задълбочено установяване на идентичността или предоставя онлайн достъп до платежна сметка, а Регламентът за незабавните плащания към всеки доставчик на кредитни преводи в евро, с по-късни дати за платежните институции и институциите за електронни пари. Европейският акт за достъпност достига до доставчиците на потребителски банкови услуги и до фирмите, които произвеждат, внасят или разпространяват платежни терминали. Всяко изискване във Venvera посочва за кого се прилага, така че маркирате редовете извън вашия лиценз като неприложими с обосновка, вместо да гадаете.

PSD3 и Регламентът за платежните услуги (PSR) ще заменят PSD2. Пакетът беше политически съгласуван през ноември 2025 г., а прилагането му се очаква около 2028 г.: директивата предстои да бъде транспонирана от държавите членки, а регламентът се прилага пряко. Дотогава PSD2, РТС и EMD2 са правото, което надзорният орган прилага. Новият пакет пренася правилата за поведение в регламент, влива EMD2 в режима на платежните услуги, затяга отговорността при измами и отвореното банкиране и запазва задълбоченото установяване на идентичността. Venvera проследява PSD2 така, както се прилага днес, а структурата на изискванията, цитирани по член, със собственик и доказателства на всеки ред, е това, което се пренася, когато каталогът бъде прекроен за новия пакет: доказателствата ви не се променят, защото се е променил номерът на члена.

Защото каталогът трябва да важи за всяка фирма, до която достигат шестте акта, а правилата са написани по вид доставчик. Платежната институция не защитава електронни пари, обслужващият сметка доставчик не носи задълженията за поведение на доставчик на информация за сметка, а напълно лицензирана институция за електронни пари никога не подава отчета на освободена институция. Където редът се отнася само до един вид доставчик, текстът на изискването завършва с изречение „Прилага се за“, което назовава доставчика, назован в закона. Маркирате редовете извън лиценза си като неприложими с документирана обосновка, дашбордът брои обоснованото изключване като покрито, а обосновката е това, което надзорният орган чете, когато пита защо редът е изключен. Изключенията от SCA действат обратно: фирмата, която прилага изключение, поема неговите условия и наблюдение, така че изключенията, които прилагате, са редове, които ви принадлежат.

Редовете по РТС обхващат кода за установяване на идентичността и неговите свойства, неуспешните опити и изтичането на сесията, динамичното свързване при дистанционни плащания, защитата и независимостта на елементите знание, притежание и характерна особеност, както и прилагането на задълбочено установяване на идентичността по чл. 97 от PSD2. Всяко изключение по чл. 10 до 18 е отделен ред с условията, които носи, включително задължителното изключение за достъп чрез доставчик на информация за сметка и изключението за анализ на риска по сделката с изчисляване на процента на измамите, документиране на методологията, докладване на нарушения и прекратяване. Тримесечните данни от наблюдението по изключение, тримесечният процент на измамите и годишният и тригодишният одит попадат в календара за съответствие като повтарящи се задължения. Оценката на пропуските след това задава въпросите зад редовете: кой решава кои изключения прилага фирмата, как се доказва всяко решение, кой отговаря за анализа на риска по сделката и какво се брои за измама.

Като редове със собствени доказателства и като задължения в календара. Чл. 10 от PSD2 и чл. 7 от EMD2 дават отделни редове за отделянето на средствата, опцията застраховка или гаранция, правилото за петте работни дни при средства, платени с платежен инструмент, средствата за платежни услуги, несвързани с електронни пари, и предварителното уведомяване за съществени промени в мерките за защита. Чл. 4 до 6 от EMD2 дават първоначалния капитал, долната граница на собствените средства, изчислението по метод D, ограниченията за отпускане на кредит и забраната за приемане на депозити. Календарът носи тримесечния преглед на собствените средства, годишния преглед на рамката за защита от борда, одита на защитата, тестването за съответствие и обучението. Насоките към всеки ред казват какво приема проверяващият: равнение, което тръгва от страната на пасива и показва прехвърлянето на разликите в същия ден, а не банково извлечение. Редовете по EMD2 носят и изречение „Ирландия“ с регламентите от 2011 г. и писмата, известието и бюлетина на Централната банка на Ирландия, които задават надзорното очакване.

Той носи седемнадесетте задължения, които регламентът вмъкна в Регламента за SEPA, с датите им на прилагане, посочени в редовете. Някои вече се прилагат към всеки доставчик на кредитни преводи в евро: ежедневната проверка на всички ползватели спрямо целевите финансови санкции на ЕС и забраната за проверка на ниво сделка при незабавните преводи от 9 януари 2025 г., проверката на получателя преди всеки кредитен превод от 9 октомври 2025 г. за кредитните институции в еврозоната, равенството на таксите и годишният отчет за таксите и отказите, свързани със санкции, дължим до 9 април. Платежните институции и институциите за електронни пари в еврозоната имат срок до 9 април 2027 г. да предлагат изпращане и получаване, но задълженията за таксите, проверката на получателя и проверката за санкции нямат такова отлагане, и именно този капан редовете са написани да избегнат. Venvera записва задълженията, статуса и доказателствата; тя не изпълнява незабавни преводи и не извършва проверка на получателя, а доказателствата за проверката за санкции идват от вашата собствена система за проверка.

Не. Той е работно пространство за съответствие: записва задълженията, кой отговаря за всяко, статуса, доказателствата и календара и оценява преценките в оценката на пропуските. Плащанията минават през вашата платежна система, проверката на получателя през услугата на схемата или вашето собствено съпоставяне, проверката за санкции през вашата система за проверка, а доказателствата, които тези системи произвеждат, се прикачват към редовете. Две съществуващи части на Venvera се свързват: модулът за инциденти движи сроковете за докладване по DORA, които се прилагат към платежните институции и институциите за електронни пари от 17 януари 2025 г., а регистърът на третите страни държи агентите, дистрибуторите и споразуменията за възлагане, чийто надзор изискват редовете по чл. 19 и 20 от PSD2 и чл. 3 от EMD2. Редовете за указанията за сигурност към ползвателите, канала за уведомяване при загуба и жалбите сочат към артефактите, които вашите собствени канали произвеждат.

Директива (ЕС) 2022/2556 добави чл. 96, параграф 7 към PSD2: параграфите за докладване на инциденти вече не се прилагат към кредитните институции, платежните институции, институциите за електронни пари и доставчиците на информация за сметка, включително освободените, които вместо това докладват значителни инциденти, свързани с ИКТ, по чл. 19 от DORA: първоначално уведомление до четири часа след класифицирането и не по-късно от 24 часа от узнаването, междинен доклад до 72 часа и окончателен доклад до един месец. ЕБО отмени насоките си за докладване на значителни инциденти по PSD2 на 17 януари 2025 г. Venvera запазва един ред по чл. 96, параграф 1 от PSD2 с приложимост, ограничена до доставчиците извън DORA, и носи задължението за информиране на засегнатите ползватели; за финансов субект по DORA сроковете, които текат, са сроковете по DORA в модула за инциденти, а редът записва това решение, за да не го отваря никой отново по време на инцидент.

Двадесет и единият реда по EMD2 и отчетът за незабавните плащания носят изречение „Ирландия“, цитиращо European Communities (Electronic Money) Regulations 2011 и писмата на Централната банка от 2021 и 2023 г., известието за защита на средствата от 2023 г. и бюлетина за платежните институции и институциите за електронни пари от декември 2025 г., така че надзорното очакване стои до директивата, от която произтича. Календарът носи одита на защитата, годишното тестване за съответствие и обучението, за които Централната банка пита, и прегледа на собствените средства, разположен преди тримесечните отчети. Същите редове важат за фирма, лицензирана където и да е другаде в ЕС; ирландското изречение е допълнение, не условие.