Про платіжні послуги

Надавачі платіжних послуг мають передбачити у договорі про надання платіжних послуг отримання дозволу у користувача на надання надавачем платіжних послуг користувача іншим надавачам платіжних послуг інформації, що містить банківську таємницю, комерційну таємницю, таємницю надавача платіжних послуг, таємницю фінансового моніторингу.

1. Надавачі платіжних послуг зобов’язані запровадити систему захисту інформації, що має забезпечувати безперервний захист інформації про виконання платіжних операцій та індивідуальної облікової інформації на всіх етапах її формування, обробки, передавання та зберігання.

2. Система захисту інформації має забезпечувати цілісність, конфіденційність, доступність та простежуваність інформації, що формується, обробляється, передається та зберігається під час виконання платіжних операцій, відповідно до вимог, встановлених нормативно-правовими актами Національного банку України. Надавачі платіжних послуг зобов’язані виконувати встановлені законодавством вимоги щодо захисту інформації.

3. У разі виявлення порушень законодавства щодо захисту інформації, що містять ознаки вчинення злочину, надавачі платіжних послуг зобов’язані повідомити про це відповідні правоохоронні органи.

4. Працівники надавачів платіжних послуг зобов’язані виконувати вимоги законодавства щодо захисту інформації під час виконання платіжних операцій, зберігати таємницю надавача платіжних послуг (або іншу інформацію з обмеженим доступом) та підтримувати конфіденційність інформації, що використовується в системі захисту такої інформації.

Працівники надавачів платіжних послуг несуть відповідальність за неналежне використання та зберігання засобів захисту інформації, що використовуються під час виконання платіжних операцій, а також за розголошення персональних даних користувачів та інформації, що може бути віднесена до банківської таємниці чи таємниці надавача платіжних послуг, відповідно до законодавства.

1. Електронна взаємодія надавача платіжних послуг із користувачем здійснюється лише після автентифікації користувача, який є фізичною особою, або уповноваженого представника користувача, який є юридичною особою.

2. Під час виконання автентифікації надавачі платіжних послуг зобов’язані виконувати вимоги Національного банку України щодо захисту конфіденційності та цілісності індивідуальної облікової інформації користувачів.

3. Надавачі платіжних послуг зобов’язані застосовувати посилену автентифікацію користувача під час:

1) отримання користувачем доступу до рахунку за допомогою засобів дистанційної комунікації;

2) ініціювання дистанційної платіжної операції;

3) будь-яких інших дій у разі підозри вчинення шахрайства (або існування ризику шахрайства) чи інших неправомірних дій (або існування ризику вчинення інших неправомірних дій).

4. Надавачі платіжних послуг зобов’язані розробити та застосовувати елементи посиленої автентифікації, які мають бути незалежними, щоб виявлення факту несанкціонованого доступу до одного захищеного елемента або його розголошення не загрожувало надійності інших елементів, а також запровадити заходи із забезпечення захисту конфіденційності даних автентифікації.

5. Для проведення дистанційних платіжних операцій надавачі платіжних послуг зобов’язані застосовувати посилену автентифікацію платника, що включає використання унікальних для кожної окремої операції даних, які дають змогу пов’язувати (в результаті виконання алгоритму співставляти контрольний показник з даними операції) операцію на певну суму і конкретного отримувача.

6. Надавачі платіжних послуг з обслуговування рахунку зобов’язані застосовувати вимоги частин третьої і п’ятої цієї статті у разі надходження запиту з ініціювання платіжної операції від надавача послуг з ініціювання платіжної операції або запиту від надавача послуг з надання інформації за рахунками.

7. Національний банк України встановлює своїми нормативно-правовими актами вимоги до:

1) посиленої автентифікації у випадках, визначених цією статтею, а також у випадках, коли надавачі платіжних послуг мають право не вимагати застосування посиленої автентифікації користувача;

2) заходів безпеки, що повинні забезпечувати конфіденційність індивідуальної облікової інформації користувача;

3) здійснення електронної взаємодії між суб’єктами платіжних операцій для цілей ідентифікації, автентифікації, повідомлення та інформування, а також вимоги до заходів щодо забезпечення безпеки під час зазначеної електронної взаємодії.

1. Надавачі платіжних послуг мають право на отримання, обробку та зберігання персональних даних користувачів під час надання платіжних послуг, за умови отримання згоди користувача на відповідні операції з його персональними даними. Надавачі платіжних послуг, які є суб’єктами первинного фінансового моніторингу згідно із Законом України "Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом, фінансуванню тероризму та фінансуванню розповсюдження зброї масового знищення", здійснюють обробку персональних даних на виконання вимог Закону України "Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом, фінансуванню тероризму та фінансуванню розповсюдження зброї масового знищення" без отримання згоди суб’єкта персональних даних.

2. Надавачі платіжних послуг зобов’язані здійснювати обробку персональних даних користувачів відповідно до вимог законодавства про захист персональних даних виключно з метою надання платіжних послуг.

1. Інформація про діяльність та фінансовий стан користувача, що стала відома небанківському надавачу платіжних послуг в ході обслуговування користувача та взаємовідносин з ним чи третіми особами під час надання платіжних послуг, є таємницею надавача платіжних послуг.

2. Банк як надавач платіжних послуг під час обслуговування користувача та взаємовідносин з ним чи третіми особами в ході надання платіжних послуг відповідно до цього Закону зобов’язаний надавати інформацію про юридичних та фізичних осіб, що містить банківську таємницю, у випадках та порядку, встановлених Законом України "Про банки і банківську діяльність".

3. Національний банк України видає нормативно-правові акти з питань зберігання, захисту, використання та порядку розкриття інформації, що становить таємницю надавача платіжних послуг, та надає роз’яснення щодо застосування таких актів.

1. Виконання платіжних операцій в Україні може здійснюватися з використанням платіжних систем.

2. Під час виконання платіжної операції може бути задіяна одна або кілька платіжних систем.

3. В Україні можуть здійснювати діяльність внутрішньодержавні та міжнародні платіжні системи.

Внутрішньодержавна платіжна система - це платіжна система, в якій оператором платіжної системи є резидент та яка здійснює діяльність і забезпечує виконання платіжних операцій у межах цієї платіжної системи виключно на території України.

Міжнародна платіжна система - це платіжна система, в якій оператором платіжної системи є резидент або нерезидент та яка здійснює діяльність на території двох і більше держав, однією з яких є Україна, і забезпечує виконання платіжних операцій у межах цієї платіжної системи, у тому числі з однієї держави до іншої.

4. Діяльність платіжної системи має відповідати вимогам законодавства.

5. Платіжна система має включати три і більше прямих учасників, не враховуючи оператора платіжної системи та розрахункового банку, якщо вони виконують функцію учасника платіжної системи.

6. Суб’єктами правових відносин у платіжній системі є оператор платіжної системи, розрахунковий банк (розрахункові банки), технологічний оператор (технологічні оператори), учасники платіжної системи та користувачі (далі - суб’єкти платіжних систем).

7. Відносини між суб’єктами платіжних систем регулюються укладеними між ними договорами з урахуванням правил платіжних систем з дотриманням вимог законодавства.

8. Суб’єкти платіжних систем (крім користувачів) діють відповідно до правил, встановлених оператором платіжної системи.

9. Оператор платіжної системи забезпечує функціонування платіжної системи відповідно до правил платіжної системи з дотриманням умов схеми виконання платіжних операцій та вимог законодавства. Оператор платіжної системи здійснює управління платіжною системою, контролює діяльність суб’єктів платіжної системи (крім користувачів) та несе відповідальність за діяльність платіжної системи відповідно до правил платіжної системи та вимог законодавства.

10. Правилами платіжної системи встановлюються організаційна структура платіжної системи, умови участі, порядок вступу та виходу із системи, система управління ризиками, порядок вирішення спорів між учасниками та між учасниками і користувачами, система захисту інформації (у тому числі кіберзахисту), порядок здійснення моніторингу та реконсиляції платіжних операцій, схема виконання платіжних операцій, що використовується для виконання платіжних операцій, та інші вимоги відповідно до цього Закону та нормативно-правових актів Національного банку України.

11. Правила платіжної системи та/або договори, що укладаються оператором платіжної системи з учасниками цієї системи, мають передбачати порядок врегулювання випадків неспроможності виконання учасниками платіжної системи своїх зобов’язань.

12. Платіжна система має право здійснювати діяльність в Україні з дня внесення Національним банком України відомостей про неї до Реєстру.

13. Суб’єкти платіжної системи (крім користувачів) мають право здійснювати діяльність у платіжній системі з дня внесення Національним банком України відомостей про це до Реєстру.

14. Порядок внесення відомостей до Реєстру щодо платіжної системи та суб’єктів платіжної системи (крім користувачів) визначається нормативно-правовими актами Національного банку України.

Національний банк України приймає рішення про внесення або про відмову у внесенні до Реєстру відомостей про платіжну систему, про узгодження або про відмову в узгодженні змін до інформаційної довідки про умови та порядок діяльності платіжної системи, оператором якої є резидент, узгодження/відмову в узгодженні оновлених документів платіжної системи, оператором якої є нерезидент, на підставі заяви та доданих до неї документів, визначених нормативно-правовими актами Національного банку України. Строк прийняття Національним банком України такого рішення становить 60 робочих днів з дня одержання відповідної заяви.

Національний банк України вносить, відмовляє у внесенні до Реєстру відомостей про учасника платіжної системи, узгоджує, відмовляє в узгодженні оновлених документів учасника платіжної системи протягом 30 робочих днів з дня одержання відповідної заяви. До заяви додаються документи, визначені нормативно-правовими актами Національного банку України.

Національний банк України залишає заяву про включення до Реєстру відомостей, передбачених абзацами другим і третім цієї частини, без руху з підстав, у порядку і строки, визначені частиною п’ятою статті 11 цього Закону.

Національний банк України має право продовжити строки, передбачені абзацами другим і третім цієї частини, але не більш як на 30 робочих днів, у разі потреби перевірки достовірності поданих документів/інформації та/або отримання додаткових документів/інформації. Про таке продовження строку Національний банк України повідомляє оператора платіжної системи/учасника платіжної системи не менше ніж за три робочі дні до завершення граничного строку, передбаченого абзацами другим і третім цієї частини.

15. Прямі учасники платіжної системи мають право укладати договори з іншими надавачами фінансових платіжних послуг про непряму участь у цій платіжній системі відповідно до правил платіжної системи.

16. Прямий учасник платіжної системи здійснює контроль та несе відповідальність за дотримання непрямим учасником платіжної системи правил платіжної системи.

17. Маршрутизація і кліринг у платіжних системах за операціями, здійсненими в межах України із застосуванням електронних платіжних засобів, емітованих учасниками-резидентами, здійснюються в Україні відповідно до правил платіжних систем з дотриманням вимог законодавства. Національний банк України має право встановлювати вимоги до маршрутизації і клірингу в платіжних системах за операціями, здійсненими в межах України із застосуванням електронних платіжних засобів, емітованих учасниками-резидентами.

18. Суб’єкти платіжної системи (крім користувачів) зобов’язані вести облік операцій та подавати до Національного банку України звітність про здійснення діяльності в платіжній системі та про проведені платіжні операції в порядку та строки, встановлені нормативно-правовими актами Національного банку України.

19. Національний банк України встановлює обов’язкові вимоги до діяльності платіжних систем, у тому числі їх суб’єктів (крім користувачів).

1. Національний банк України має право створювати системи міжбанківських розрахунків, системи роздрібних платежів та інші види платіжних систем для виконання платіжних операцій. Національний банк України забезпечує безперервне, надійне та ефективне функціонування і розвиток створених ним платіжних систем.

2. Створені Національним банком України платіжні системи є державними платіжними системами.

3. Національний банк України є оператором платіжної системи та розрахунковим банком для створених ним платіжних систем.

4. Відносини між оператором платіжної системи та учасниками створених Національним банком України платіжних систем регулюються договорами.

5. Учасниками системи міжбанківських розрахунків Національного банку України можуть бути банки-резиденти, Державна казначейська служба України та інші суб’єкти, визначені законом, за умови дотримання вимог, встановлених Національним банком України.

6. Для проведення платіжних операцій через систему міжбанківських розрахунків Національного банку України учасники системи міжбанківських розрахунків Національного банку України, визначені частиною п’ятою цієї статті, відкривають рахунки в Національному банку України.

7. Порядок функціонування створених Національним банком України платіжних систем, прийняття і виключення з них учасників, виконання платіжних операцій у таких платіжних системах, перелік реквізитів платіжних інструкцій, які в них використовуються, та інші питання, пов’язані з їхньою діяльністю, визначаються Національним банком України.

1. Будь-яка юридична особа - резидент, у тому числі банк або інший надавач платіжних послуг, мають право створювати в Україні внутрішньодержавні та/або міжнародні платіжні системи.

2. Учасниками внутрішньодержавної платіжної системи можуть бути надавачі фінансових платіжних послуг, які уклали договір участі в платіжній системі відповідно до правил цієї платіжної системи.

3. Учасниками міжнародної платіжної системи, в якій оператором платіжної системи є резидент, мають право бути надавачі фінансових платіжних послуг та юридичні особи - нерезиденти, що відповідно до законодавства країни своєї реєстрації мають право на надання відповідних платіжних послуг, які уклали договір участі в платіжній системі відповідно до правил цієї платіжної системи.

4. Надавачі фінансових платіжних послуг мають право укладати договори про участь у міжнародних платіжних системах, в яких оператором платіжної системи є нерезидент, відповідно до правил таких платіжних систем, якщо ці системи внесені до Реєстру.

1. Розрахунки між учасниками платіжної системи за результатами проведених платіжних операцій користувачів виконуються відповідно до правил платіжних систем.

2. Взаєморозрахунки між учасниками платіжної системи за операціями із застосуванням платіжних інструментів, здійсненими їх держателями в межах України, проводяться лише у валюті України незалежно від того, в якій валюті відкрито рахунок користувача.

3. Учасники платіжної системи - резиденти оплачують послуги оператора платіжної системи, які він надає в Україні, виключно у гривні. Учасники платіжної системи - нерезиденти оплачують послуги оператора платіжної системи, які він надає в Україні, у гривні або в іноземній валюті, що визначається відповідно до правил платіжної системи та вимог валютного законодавства.

1. Оператор платіжної системи зобов’язаний забезпечувати однакові та недискримінаційні умови участі в платіжній системі будь-яким надавачам платіжних послуг відповідно до правил платіжної системи та цього Закону.

2. Правила платіжної системи, у тому числі створеної нерезидентом, не повинні містити заборони учасникам діючої в Україні платіжної системи брати участь в іншій платіжній системі. Надавачу платіжних послуг забороняється укладати договір участі в платіжній системі, правила якої передбачають обмеження його прав щодо участі в інших платіжних системах, у тому числі міжнародних.

3. Учасники платіжної системи зобов’язані надавати користувачам незалежно від їх місцезнаходження (місця проживання) однаковий доступ до отримання платіжних послуг щодо виконання платіжних операцій з використанням цих платіжних систем та забезпечувати надання необхідної інформації для захисту прав споживачів таких послуг, забезпечивши таку можливість у всіх своїх відокремлених підрозділах, в яких здійснюється обслуговування користувачів.

1. Державне регулювання платіжного ринку здійснюється з метою:

1) реалізації єдиної та ефективної державної політики у сфері функціонування платіжного ринку;

2) захисту прав користувачів;

3) створення сприятливих умов для розвитку та функціонування платіжного ринку;

4) сприяння розвитку інновацій та технологій на платіжному ринку;

5) забезпечення рівних можливостей для доступу до платіжних послуг та захисту прав учасників платіжного ринку;

6) дотримання учасниками платіжного ринку вимог законодавства;

7) запобігання монополізації та створення умов для розвитку добросовісної конкуренції на платіжному ринку;

8) контролю за прозорістю та відкритістю платіжного ринку;

9) сприяння інтеграції до європейських та світових платіжних ринків.

1. Національний банк України здійснює державне регулювання платіжного ринку.

2. Антимонопольний комітет України та інші органи державної влади України здійснюють контроль за діяльністю учасників платіжного ринку та отримують від них інформацію в межах своїх повноважень, визначених законодавством.

3. Державне регулювання діяльності з надання платіжних послуг здійснюється відповідно до цього Закону, інших актів законодавства.

4. Національний банк України, центральний орган виконавчої влади, що реалізує державну політику у сфері державного контролю за додержанням законодавства про захист прав споживачів, та їх посадові особи здійснюють нагляд за додержанням законодавства про захист прав споживачів платіжних послуг, контроль за додержанням законодавства про рекламу на платіжному ринку, забезпечують реалізацію державної політики щодо захисту прав споживачів платіжних послуг у межах своєї компетенції, визначеної законодавством, у порядку, встановленому нормативно-правовими актами таких органів.

5. Контроль за дотриманням учасниками платіжного ринку законів України та нормативно-правових актів Національного банку України, що регламентують порядок проведення платіжних операцій, та застосування відповідних заходів впливу, передбачених законодавством, здійснює Національний банк України.

6. Національний банк України має право встановлювати обов’язкові вимоги та обмеження щодо діяльності надавачів платіжних послуг, якщо діяльність чи бездіяльність надавача платіжних послуг призвела або може призвести до порушення безпеки платіжних операцій, що мало або може мати наслідком фінансові втрати користувачів, або якщо така діяльність чи бездіяльність надавача платіжних послуг становить загрозу безпеці платіжної інфраструктури.

7. Національний банк України має право своїм рішенням відносити осіб, які не здійснили авторизацію діяльності з надання платіжних послуг (обмежених платіжних послуг), до таких, що здійснюють надання платіжних послуг або обмежених платіжних послуг без ліцензії та/або реєстрації, для притягнення таких осіб до відповідальності у встановленому законодавством порядку.

1. Державне регулювання платіжного ринку здійснюється в таких формах:

1) прийняття нормативно-правових актів, передбачених цим Законом;

2) ліцензування та реєстрація діяльності з надання платіжних послуг (обмежених платіжних послуг);

3) ведення Реєстру;

4) створення регуляторної платформи для тестування послуг, технологій та інструментів на платіжному ринку, заснованих на інноваційних технологіях;

5) встановлення правил і стандартів виконання платіжних операцій, надання послуг на платіжному ринку та контроль їх дотримання;

6) нагляд за діяльністю надавачів платіжних послуг (крім органів державної влади та органів місцевого самоврядування), надавачів обмежених платіжних послуг;

7) здійснення захисту прав споживачів на платіжному ринку шляхом застосування в межах своїх повноважень заходів впливу для запобігання та припинення порушень законодавства на платіжному ринку;

8) надсилання об’єктам нагляду Національного банку України обов’язкових до виконання вимог про усунення порушень законодавства, що регулює діяльність на платіжному ринку, законодавства про захист прав споживачів платіжних послуг та обмежених платіжних послуг;

9) оверсайт платіжної інфраструктури та платіжних інструментів;

10) застосування Національним банком України заходів впливу за допущені порушення;

11) проведення інших заходів, визначених Національним банком України.

1. Національний банк України забезпечує створення та ведення Реєстру.

2. Національний банк України здійснює внесення до Реєстру відомостей про:

1) надавачів платіжних послуг, які отримали ліцензію відповідно до цього Закону, у тому числі малих платіжних установ та філій іноземних платіжних установ;

1-1) банки, що надають платіжні послуги з випуску електронних грошей та виконання платіжних операцій з ними, у тому числі відкриття та обслуговування електронних гаманців;

1-2) фінансові установи, що мають право на надання платіжних послуг;

2) органи державної влади та органи місцевого самоврядування, що в межах компетенції надають одну або більше платіжних послуг;

3) надавачів нефінансових платіжних послуг;

4) надавачів обмежених платіжних послуг;

5) комерційних агентів, які залучаються надавачами фінансових платіжних послуг для надання фінансових платіжних послуг;

6) внутрішньодержавні платіжні системи та міжнародні платіжні системи, операторами яких є резиденти;

7) міжнародні платіжні системи, операторами яких є нерезиденти;

8) учасників внутрішньодержавних платіжних систем та міжнародних платіжних систем;

9) технологічних операторів;

10) учасників регуляторної платформи для тестування послуг, технологій та інструментів на платіжному ринку, заснованих на інноваційних технологіях;

11) інших юридичних осіб, визначених Національним банком України.

3. Особи, відомості про яких не внесені до Реєстру, не мають права надавати послуги, передбачені цим Законом, крім випадків, якщо інше прямо передбачено цим Законом.

4. Порядок ведення Реєстру, перелік відомостей, що вносяться до Реєстру, порядок внесення відомостей до Реєстру та виключення відомостей з Реєстру, вимоги до документів та процедура їх розгляду встановлюються нормативно-правовими актами Національного банку України.

Національний банк України повідомляє про внесення або про відмову у внесенні відомостей до Реєстру, або про виключення відомостей з Реєстру шляхом надсилання повідомлення заявнику в письмовій формі (паперовій або електронній) протягом трьох робочих днів з дня внесення до Реєстру або виключення з Реєстру, або прийняття рішення про відмову у включенні до Реєстру, виключенні з Реєстру.

5. Відомості, що містяться в Реєстрі, є відкритими і загальнодоступними. Національний банк України оприлюднює відомості з Реєстру у встановленому ним порядку. Доступ до Реєстру є безкоштовним.

6. Національний банк України забезпечує своєчасне внесення та оновлення відомостей у Реєстрі та несе відповідальність за достовірність та актуальність інформації, що міститься в Реєстрі.

1. Національний банк України створює регуляторну платформу для тестування послуг, технологій та інструментів на платіжному ринку, заснованих на інноваційних технологіях (далі - регуляторна платформа).

Порядок створення та функціонування регуляторної платформи визначається цим Законом, Законом України "Про фінансові послуги та фінансові компанії" та нормативно-правовими актами Національного банку України.

2. Для участі в регуляторній платформі юридичні особи та фізичні особи - підприємці подають до Національного банку України заяву за формою, встановленою нормативно-правовими актами Національного банку України.

Особи, які звертаються до Національного банку України для участі в регуляторній платформі, повинні відповідати критеріям, встановленим Національним банком України. Національний банк України приймає рішення про доцільність участі в регуляторній платформі та включенні до Реєстру, керуючись професійним судженням з урахуванням оцінки ситуації на фінансовому ринку, ефективності та ризиків надання фінансових послуг з використанням інноваційних технологій та інструментів.

Національний банк України приймає рішення про доцільність участі в регуляторній платформі або про відмову в участі в регуляторній платформі протягом чотирьох місяців з дня реєстрації заяви.

Національний банк України залишає заяву про участь у регуляторній платформі без руху, якщо юридична особа або фізична особа - підприємець, яка має намір взяти участь у регуляторній платформі, не додала до заяви необхідні документи або якщо така заява подана з порушенням встановлених законодавством вимог. У такому разі Національний банк України протягом п’яти робочих днів з дня одержання такої заяви надсилає відповідній юридичній особі або фізичній особі - підприємцю повідомлення в письмовій формі (паперовій або електронній) про залишення заяви про участь у регуляторній платформі без руху із зазначенням виявлених недоліків з посиланням на порушені вимоги законодавства, порядку і строку усунення таких недоліків, а також порядку і строків оскарження рішення про залишення заяви без руху.

У разі усунення юридичною особою або фізичною особою - підприємцем, яка має намір взяти участь у регуляторній платформі, виявлених недоліків у строк, встановлений Національним банком України, заява вважається поданою в день її первинного подання, а строк розгляду заяви продовжується на строк залишення такої заяви без руху.

Національний банк України відмовляє особі в участі в регуляторній платформі та включенні до Реєстру у разі невідповідності критеріям, встановленим Національним банком України, а також якщо у встановлений Національним банком України строк не усунено недоліки, що були підставою для залишення заяви про участь у регуляторній платформі без руху.

Особи, які звертаються до Національного банку України для участі в регуляторній платформі з пропозиціями послуг, технологій та інструментів на платіжному ринку, повинні забезпечити, щоб ці послуги, технології або інструменти відповідали таким вимогам:

1) на день звернення на платіжному ринку України немає аналогічних послуг, технологій чи інструментів або пропоновані послуги, технології та інструменти істотно переважають чи поліпшують характеристики наявних на ринку послуг;

2) впровадження пропонованих послуг, технологій та інструментів не призведе до порушення законодавства про захист економічної конкуренції;

3) відсутні законодавчі заборони впровадження відповідних послуг, технологій та інструментів.

Національний банк України має право встановлювати додаткові вимоги до послуг, технологій та інструментів на платіжному ринку, що пропонуються особами, які звертаються до Національного банку України для участі в регуляторній платформі та включення до Реєстру.

3. Порядок участі та тестування в регуляторній платформі встановлюється нормативно-правовими актами Національного банку України.

4. Після завершення строку тестування учасник регуляторної платформи має право продовжувати надання або використання послуг, технологій та інструментів на платіжному ринку, заснованих на інноваційних технологіях, за умови проходження процедури авторизації та дотримання вимог і обмежень, встановлених нормативно-правовими актами Національного банку України.

На вимогу Національного банку України учасник регуляторної платформи зобов’язаний припинити надання або використання послуг, технологій та інструментів, що тестувалися в регуляторній платформі.

5. Участь у регуляторній платформі припиняється з дня прийняття Національним банком України рішення про припинення участі учасника в регуляторній платформі у порядку, встановленому нормативно-правовими актами Національного банку України.

6. Національний банк України визначає спрощений порядок авторизації діяльності учасників регуляторної платформи та особливості діяльності таких осіб на платіжному ринку.

Особливості діяльності учасників регуляторної платформи на платіжному ринку можуть передбачати спрощення або незастосування окремих вимог, встановлених законодавством, у тому числі нормативно-правовими актами Національного банку України, щодо ведення діяльності з надання платіжних послуг або щодо кожного виду таких платіжних послуг, а також незастосування заходів впливу чи звільнення від відповідальності за порушення таких вимог.

Особливості діяльності, передбачені цією частиною, не можуть застосовуватися до учасників регуляторної платформи більше двох років поспіль.

7. Національний банк України має право укладати угоди з регуляторами фінансових ринків інших держав для тестування міжнародних інноваційних платіжних послуг, технологій та інструментів.

1. Національний банк України здійснює нагляд за діяльністю надавачів платіжних послуг (крім органів державної влади, органів місцевого самоврядування), надавачів обмежених платіжних послуг з метою забезпечення дотримання ними пруденційних нормативів та вимог законодавства, що регулює порядок здійснення платіжних операцій (крім законодавства, передбаченого частиною другою статті 82 цього Закону), законодавства щодо інформаційної безпеки та забезпечення безперервності надання платіжних послуг, законодавства, що регулює відносини між надавачами та користувачами платіжних послуг, законодавства, виконання вимог якого є умовою авторизації діяльності відповідно до цього Закону, та законодавства щодо реклами на платіжному ринку, а також з метою забезпечення доступності платіжних та обмежених платіжних послуг для осіб з інвалідністю та інших маломобільних груп населення.

2. Об’єктами нагляду Національного банку України є надавачі платіжних послуг, надавачі обмежених платіжних послуг у частині дотримання ними вимог законодавства, передбачених частиною першою цієї статті та пруденційних нормативів.

3. Національний банк України для цілей здійснення нагляду встановлює пруденційні нормативи, що є обов’язковими для дотримання надавачами платіжних послуг, а також визначає методики розрахунку пруденційних нормативів.

4. Якщо інше не передбачено законодавством, перелік пруденційних нормативів встановлюється для кожної категорії надавачів платіжних послуг, перелік яких визначений статтею 10 цього Закону.

5. Надавачі платіжних послуг зобов’язані в порядку, встановленому Національним банком України, подавати до Національного банку України розрахунок показників, що підтверджують виконання встановлених пруденційних нормативів. Періодичність та строки подання розрахунку показників встановлюються нормативно-правовими актами Національного банку України.

6. Національний банк України під час здійснення нагляду має право вимагати від надавачів платіжних послуг, надавачів обмежених платіжних послуг, їх керівників усунення порушень вимог законодавства, передбачених частиною першою цієї статті, а також дотримання вимог законодавства, виконання яких є умовою авторизації діяльності відповідно до цього Закону, та пруденційних нормативів.

7. Національний банк України здійснює нагляд за діяльністю надавачів платіжних послуг та надавачів обмежених платіжних послуг у формі перевірок та безвиїзного нагляду відповідно до цього Закону та нормативно-правових актів Національного банку України.

У межах здійснення нагляду за діяльністю надавачів платіжних послуг та надавачів обмежених платіжних послуг днем початку адміністративного провадження за ініціативою Національного банку України є день складення ним документа, в якому зафіксовані обставини, що можуть бути підставою для прийняття Національним банком України індивідуального акта щодо об’єкта нагляду. Документи, в яких фіксуватимуться такі обставини, визначаються нормативно-правовими актами Національного банку України.

8. Національний банк України в межах безвиїзного нагляду має право письмово вимагати від об’єкта нагляду Національного банку України, а також технологічного оператора, який надає послуги об’єкту нагляду, копії документів, а також письмові пояснення з питань його діяльності.

9. Об’єкт нагляду Національного банку України, а також технологічний оператор, який надає послуги об’єкту нагляду, зобов’язані надавати на письмову вимогу Національного банку України відповідну інформацію та копії документів.

10. Національний банк України під час здійснення наглядової діяльності співпрацює з органами державної влади України, центральними банками та іншими регуляторними органами іноземних держав, міжнародними організаціями, учасниками платіжних ринків іноземних держав на підставі укладених договорів, меморандумів чи в інших формах.

11. Національний банк України має право для виконання покладених цим Законом наглядових функцій отримувати на безоплатній основі інформацію від органів державної влади України та об’єктів нагляду, операторів платіжних систем, технологічних операторів, а також інших юридичних осіб.

Постачальники електронних комунікаційних послуг, провайдери аудіовізуальних сервісів зобов’язані на відповідний запит Національного банку України надати інформацію, необхідну для контролю за дотриманням обмежень при проведенні платіжних операцій, встановлених пунктом 2 частини першої статті 8 цього Закону.

12. Органи державної влади України, об’єкти нагляду, оператори платіжних систем, технологічні оператори, а також інші юридичні особи зобов’язані надавати Національному банку України інформацію в строк, установлений Національним банком України, який не може бути менше п’яти робочих днів із дня отримання запиту Національного банку України про надання інформації.

За зверненням органу державної влади України, об’єктів нагляду, операторів платіжних систем, технологічних операторів, а також інших юридичних осіб строк, зазначений в абзаці першому цієї частини, може бути збільшено Національним банком України.

13. Нагляд за діяльністю банків та фінансових установ, що мають право надавати платіжні послуги, здійснюється відповідно до цього Закону, інших законів України та нормативно-правових актів Національного банку України.

При здійсненні нагляду за діяльністю надавачів платіжних послуг, надавачів обмежених платіжних послуг Національний банк України має право застосовувати професійне судження.

1. Національний банк України здійснює оверсайт платіжної інфраструктури (далі - оверсайт) в частині функціонування платіжної інфраструктури в Україні відповідно до цього Закону, Закону України "Про Національний банк України" та нормативно-правових актів Національного банку України.

2. Національний банк України здійснює оверсайт з метою забезпечення безперервного, надійного та ефективного функціонування платіжної інфраструктури та дотримання об’єктами оверсайта законодавства, що регулює діяльність платіжних систем та технологічних операторів, а також використання в платіжних системах платіжних інструментів, електронних і цифрових грошей та схем виконання платіжних операцій.

Національний банк України здійснює оверсайт з урахуванням ризик-орієнтованого підходу.

3. Об’єктами оверсайта є оператори платіжних систем, розрахункові банки, технологічні оператори, учасники платіжних систем у частині дотримання ними законодавства, передбаченого частиною другою цієї статті.

4. Національний банк України на підставі встановлених ним критеріїв важливості має право визначати:

1) платіжну систему системно важливою платіжною системою або важливою платіжною системою;

2) технологічного оператора важливим технологічним оператором.

5. Національний банк України має право встановлювати вимоги до системно важливих платіжних систем, важливих платіжних систем та важливих технологічних операторів.

6. Національний банк України під час здійснення оверсайта здійснює контроль за виконанням об’єктами оверсайта вимог та заходів із забезпечення інформаційної безпеки та кіберзахисту, здійснює їх перевірку.

7. Національний банк України здійснює моніторинг об’єктів оверсайта, а також встановлює системи показників для моніторингу системно важливих платіжних систем, важливих платіжних систем та важливих технологічних операторів.

8. Національний банк України здійснює оцінювання об’єктів оверсайта на відповідність вимогам законодавства та міжнародним стандартам оверсайта для мінімізації ризиків, які властиві платіжним системам та діяльності технологічних операторів. За результатами оцінювання Національний банк України може надавати рекомендації об’єктам оверсайта.

9. Порядок здійснення оверсайта за платіжною інфраструктурою та платіжними інструментами визначається нормативно-правовими актами Національного банку України.

10. Об’єкти оверсайта зобов’язані впровадити систему управління ризиками під час надання платіжних послуг та здійснювати управління такими ризиками. Вимоги до управління ризиками об’єктами оверсайта під час надання ними платіжних послуг визначаються нормативно-правовими актами Національного банку України.

11. Національний банк України має право здійснювати виїзний та безвиїзний моніторинг об’єктів оверсайта з питань дотримання ними вимог законодавства, що регулює діяльність платіжних систем та технологічних операторів, а також використання в платіжних системах платіжних інструментів і схем виконання платіжних операцій, електронних і цифрових грошей.

Національний банк України в межах виїзного та безвиїзного моніторингу має право письмово вимагати від об’єкта оверсайта документи та/або їх копії, а також письмові пояснення з питань його діяльності на платіжному ринку.

Об’єкти оверсайта в порядку, визначеному нормативно-правовими актами Національного банку України, зобов’язані надавати Національному банку України в межах виїзного та безвиїзного моніторингу документи та/або їх копії, а також письмові пояснення з питань своєї діяльності на платіжному ринку.

Під час здійснення виїзного моніторингу об’єкти оверсайту повинні забезпечити доступ до своїх інформаційних систем, включаючи операційно-облікові системи, що використовуються ними для забезпечення виконання платіжних операцій та їх обліку.

Порядок здійснення виїзного та безвиїзного моніторингу об’єктів оверсайта встановлюється нормативно-правовими актами Національного банку України відповідно до цього Закону.

У межах здійснення моніторингу за об’єктами оверсайта днем початку адміністративного провадження за ініціативою Національного банку України є день складення ним документа, в якому зафіксовано обставини, що можуть бути підставою для прийняття Національним банком України індивідуального акта щодо об’єкта оверсайта. Документи, в яких фіксуватимуться такі обставини, визначаються нормативно-правовими актами Національного банку України.

12. Національний банк України має право вимагати від об’єктів оверсайта усунення порушень законодавства, що регулює діяльність на платіжному ринку, а також застосовувати до них заходи впливу, передбачені цим Законом.

13. Національний банк України для здійснення оверсайта співпрацює з органами державної влади України, центральними банками інших держав та міжнародними організаціями.

14. Національний банк України для виконання покладеної цим Законом функції оверсайта має право отримувати на безоплатній основі від об’єктів оверсайта, у тому числі нерезидентів, інформацію та документи щодо їхньої діяльності, зокрема щодо даних статистичної звітності, плати за еквайринг, а також інтерчейнджу.

Національний банк України також має право отримувати на безоплатній основі інформацію та документи, у тому числі статистичну звітність щодо операцій з платіжними інструментами, електронними і цифровими грошима, від органів державної влади, органів місцевого самоврядування, банків, філій іноземних банків, фінансових установ, інших юридичних осіб з метою забезпечення виконання функції оверсайта.

Об’єкти оверсайта, у тому числі нерезиденти, а також банки, філії іноземних банків, фінансові установи, інші юридичні особи, у порядку, визначеному нормативно-правовими актами Національного банку України, зобов’язані надавати Національному банку України інформацію та документи щодо даних статистичної звітності, плати за еквайринг, а також інтерчейнджу.

Об’єкти оверсайта, а також органи державної влади, банки, філії іноземних банків, фінансові установи, інші юридичні особи зобов’язані надавати Національному банку України інформацію та документи протягом п’яти робочих днів з дня отримання запиту Національного банку України про надання інформації.

Національний банк України відповідно до статей 67, 68 Закону України "Про Національний банк України" у порядку, визначеному його нормативно-правовими актами, має право публікувати (розміщувати) з урахуванням вимог Закону України "Про офіційну статистику" інформацію щодо даних статистичної звітності з питань діяльності об’єктів оверсайта, плати за еквайринг, а також інтерчейнджу, отриману для виконання функції оверсайта платіжної інфраструктури, що надається об’єктами оверсайта, у тому числі нерезидентами, а також органами державної влади, органами місцевого самоврядування, банками, філіями іноземних банків, фінансовими установами, іншими юридичними особами (крім інформації, що є банківською таємницею), та/або створена Національним банком України під час здійснення оверсайта.