Na podlagi tretjega odstavka 29. člena Zakona o Banki Slovenije (Uradni list RS, št. 72/06 – uradno prečiščeno besedilo) in šestega odstavka 35. člena Sklepa o plačilnih sistemih (Uradni list RS, št. 73/09) izdaja guverner Banke Slovenije

To navodilo določa vsebino, obliko in roke poročanja upravljavcev plačilnih sistemov o delovanju plačilnih sistemov, ki jih upravljajo.

Upravljavec plačilnega sistema posreduje Banki Slovenije redna in izredna poročila o delovanju plačilnega sistema, ki ga upravlja.

(1) Upravljavec plačilnega sistema poroča naslednje podatke o delovanju plačilnega sistema:
1. o številu udeležencev;
2. o številu in vrednosti obdelanih plačilnih transakcij v plačilnem sistemu;
3. o izpadih in motnjah v delovanju plačilnega sistema;
4. o vrednosti neto denarnih obveznosti in terjatev in
5. o vrednosti premoženja oziroma drugega jamstva, ki ga zagotavlja plačilni sistem z namenom obvladovanja finančnih tveganj v plačilnem sistemu.
(2) Upravljavec plačilnega sistema poroča podatke iz prvega odstavka v obliki tabel, ki so priloga k temu navodilu.

Upravljavec plačilnega sistema posreduje poročilo iz drugega odstavka 3. člena tega navodila za obdobje treh mesecev (četrtletno), pri čemer se prvo četrtletje začne s 1. januarjem posameznega leta. Upravljavec plačilnega sistema mora poročilo poslati najkasneje petnajsti dan v mesecu, ki sledi zaključku posameznega četrtletja.

Upravljavec plačilnega sistema poroča o aktivnostih službe za notranjo revizijo na področju upravljanja plačilnega sistema, in sicer:
1. o izvedenih aktivnostih (opis izvedenih pregledov in ocenjevanj ustreznosti upravljanja plačilnega sistema) v preteklem letu in
2. o letnem načrtu aktivnosti (opis načrtovanih pregledov in ocenjevanj ustreznosti upravljanja plačilnega sistema) za tekoče leto.

Poročilo o poslovanju upravljavca plačilnega sistema iz 5. člena tega navodila mora upravljavec plačilnega sistema poslati Banki Slovenije najkasneje zadnji delovni dan v mesecu marcu.

(1) Upravljavec plačilnega sistema poroča o ukrepih za obvladovanje tveganj, in sicer:
1. o izvedenih testiranjih rednih in nadomestnih rešitev in postopkov;
2. o rezultatih izvedenih ocen tveganj v plačilnem sistemu in
3. o letnem načrtu aktivnosti na področju opravljanja testiranj rednih in nadomestnih rešitev in postopkov ter ocenjevanja tveganj v plačilnem sistemu.
(2) V zvezi z izvedenimi testiranji rednih in nadomestnih rešitev in postopkov za preteklo leto upravljavec plačilnega sistema poroča o:
1. predmetu in obsegu posameznega testiranja;
2. ciljih posameznega testiranja;
3. obdobju posameznega testiranja;
4. nosilcu in udeležencih posameznega testiranja;
5. scenariju posameznega testiranja;
6. rezultatih posameznega testiranja;
7. ukrepih, sprejetih na podlagi rezultatov posameznega testiranja, skupaj s časovnim načrtom njihovega uresničevanja, in
8. realizaciji ukrepov, opredeljenih v okviru predhodnih poročil o obvladovanju tveganj.
(3) V zvezi z rezultati izvedenih ocen tveganj v plačilnem sistemu za preteklo leto upravljavec plačilnega sistema poroča o:
1. predmetu in obsegu ocene tveganj;
2. ciljih ocene tveganj;
3. uporabljeni metodologiji za izvedbo ocene tveganj;
4. rezultatih ocene tveganj;
5. ukrepih za obvladovanje tveganj, sprejetih na podlagi ocene tveganj, skupaj s časovnim načrtom njihovega uresničevanja, in
6. realizaciji ukrepov, opredeljenih v okviru predhodnih poročil o obvladovanju tveganj.
(4) V zvezi z letnim načrtom aktivnosti na področju opravljanja testiranj rednih in nadomestnih rešitev in postopkov ter ocenjevanja tveganj v plačilnem sistemu za tekoče leto upravljavec plačilnega sistema poroča o:
1. načrtu testiranj rednih in nadomestnih rešitev in postopkov (predmet in obseg testiranja, cilji testiranja, okvirno obdobje testiranja, nosilec in udeleženci testiranja) in
2. načrtu izvedbe ocene tveganj (predmet in obseg ocene tveganj, cilji ocene tveganj, obdobje ocene tveganj, predvidena metodologija za izvedbo ocene tveganj).

Poročilo o obvladovanju tveganj pripravlja upravljavec plačilnega sistema za obdobje enega koledarskega leta, pri čemer je rok za oddajo poročila zadnji delovni dan v mesecu marcu za preteklo leto.

(1) Upravljavec plačilnega sistema mora najkasneje peti delovni dan po uveljavitvi statusnih sprememb v zvezi z udeleženci plačilnega sistema ter po pristopu novih udeležencev v plačilni sistem, izstopu ali izključitvi udeležencev iz plačilnega sistema, vključno s posrednimi udeleženci, poslati Banki Slovenije poročilo z vsebino, kot je določena v 10. členu tega navodila.
(2) Kot statusne spremembe po tem členu se štejejo tiste spremembe, ki so posledica spojitev, pripojitev, statusnega preoblikovanja, spremembe v obsegu dovoljenih dejavnosti, uvedba postopka zaradi insolventnosti in druge spremembe v zvezi z udeleženci plačilnega sistema, ki vplivajo ali bi lahko vplivale na izpolnjevanje pogojev za udeležbo udeležencev v plačilnem sistemu ali na delovanje plačilnega sistema.

Poročilo iz 9. člena tega navodila mora zajemati naslednje:
1. naziv udeleženca plačilnega sistema, na katerega se poročilo nanaša;
2. opis statusne spremembe oziroma spremembe v zvezi z udeležbo tega udeleženca (pristop, izstop, izključitev, sprememba posredne udeležbe v neposredno in obratno) in datum začetka učinkovanja statusne spremembe oziroma spremembe v zvezi z udeležbo tega udeleženca in
3. oceno morebitnega vpliva statusne spremembe ali spremembe v zvezi z udeležbo tega udeleženca iz druge točke tega člena na delovanje plačilnega sistema oziroma na tveganja v plačilnem sistemu.

V primeru izpadov v delovanju plačilnega sistema oziroma njegovih udeležencev ali realiziranih finančnih tveganj mora upravljavec plačilnega sistema poslati Banki Slovenije poročilo o tem najkasneje tretji delovni dan po nastopu dogodka.

Poročilo iz 11. člena tega navodila mora zajemati naslednje:
1. opis dogodka (vrsta napake ali drugega dogodka, vzrok, navedba, v katerem delu obdelav je prišlo do napake);
2. datum in čas dogodka;
3. opis posledic dogodka in vpliv na posamezne udeležence (poimensko) ali na plačilni sistem kot celoto;
4. opis izvedenega ali načrtovanega prehoda na normalno delovanje;
5. opis obveščanja (prejemniki obvestila in način obveščanja udeležencev plačilnega sistema);
6. navedbo ukrepov za preprečevanje pojava tovrstnih dogodkov oziroma napak v prihodnosti in
7. časovni načrt za implementacijo ukrepov iz prejšnje točke.

Upravljavec plačilnega sistema najkasneje en mesec pred začetkom izvajanja aktivnosti za uvedbo kakršnihkoli sprememb v delovanju plačilnega sistema, ki bi lahko vplivale na obvladovanje tveganj po Sklepu o plačilnih sistemih (Uradni list RS, št. 73/09), pošlje Banki Slovenije načrt teh aktivnosti.

Načrt aktivnosti za izvedbo sprememb iz 13. člena tega navodila mora zajemati naslednje:
1. podrobno vsebinsko opredelitev načrtovanih sprememb v delovanju plačilnega sistema;
2. časovni načrt implementacije sprememb in nosilce posameznih aktivnosti in
3. oceno vpliva na obvladovanje finančnih in operativnih tveganj v plačilnem sistemu.

Upravljavec plačilnega sistema vsa redna in izredna poročila pošlje Banki Slovenije po elektronski pošti na naslov: Upravljavci-PS@bsi.si.

(1) Upravljavec plačilnega sistema pri pošiljanju poročila po elektronski pošti v polju Zadeva navede naslednje:
1. oznako aplikacije v Banki Slovenije (UPRPS);
2. vrsto poročila (RED oziroma IZR);
3. datum poročila (LLLLMMDD);
4. naziv plačilnega sistema (največ 10 znakov brez presledka);
5. kratek naziv upravljavca plačilnega sistema (največ 10 znakov brez presledka);
6. (PGP) – oznaka, da gre za uporabo PGP, in
7. (CP) kodna tabela (obvezno, kadar ni uporabljena kodna tabela CP1250, možne vrednosti CP: CP7BIT, CP1250, CP852, CPUNICODE, CPLATIN1, CPLATIN2).
(2) Primer:
UPRPSREDLLLLMMDDTXTXTXTXTXTXTXTXTXTX (PGP) – uporabljena kodna tabela 1250
UPRPSREDLLLLMMDDTXTXTXTXTXTXTXTXTXTX (PGP)(CP7BIT) – uporabljena 7-bitna kodna tabela.

Vsa poročila, poslana po elektronski pošti, morajo biti elektronsko podpisana s programom PGP. Za podpisovanje se uporablja javni ključ, ki ga je upravljavec plačilnega sistema v ta namen poslal Banki Slovenije. Sporočila so lahko tudi šifrirana (neobvezno). Za šifriranje se uporablja javni ključ Banke Slovenije, opisan v 18. členu tega navodila.

(1) Banka Slovenije potrdi sprejem sporočila upravljavca plačilnega sistema s posebnim sporočilom – odgovorom. Vsi odgovori so elektronsko podpisani z javnim ključem "Banka Slovenije – Aplikacija UPRPS", ki je dostopen na spletni strani: http://www.bsi.si/porocanje-r.asp?MapaId=737.
(2) Primer odgovora v primeru, ko je sporočilo sprejeto:
RE: originalna zadeva, UPRPS-I-OK, besedilo
Primer: RE: UPRPSREDLLLLMMDDTXTXTXTXTXTXT XTXTXTX UPRPS-I-OK, Podatki so v redu.
(3) V primeru, da sporočilo ni bilo sprejeto, upravljavec plačilnega sistema ne prejme odgovora.

V primeru, da upravljavec plačilnega sistema istočasno pošlje več poročil, jih mora poslati ločeno, v več elektronskih sporočilih.

(1) To navodilo začne veljati 1. novembra 2009.
(2) Ne glede na določbe tega navodila upravljavec plačilnega sistema pripravi in pošlje Banki Slovenije poročilo o delovanju plačilnega sistema za četrto četrtletje leta 2009 v skladu z določbami Navodila za poročanje upravljavcev plačilnih sistemov v zvezi z opravljanjem poravnav med izvajalci plačilnega prometa (Uradni list RS, št. 11/04 in 58/09 – ZPlaSS).