Rozdział 3 - Zasady elektronicznej wymiany danych - Regulamin Porozumienia dotyczącego pocztowych usług płatniczych, Regulamin poczty listowej i Regulamin dotyczący paczek pocztowych. Berno.2008.11.11.

Monitor Polski

M.P.2015.46

Akt obowiązujący
Wersja od: 1 stycznia 2010 r.

Rozdział  3

Zasady elektronicznej wymiany danych

Warunki współpracy oraz rozliczeń scentralizowanych

1.
Sieci wykorzystywane przez wyznaczonych operatorów są połączone ze sobą, aby umożliwić wymianę danych elektronicznych dotyczących pocztowych zleceń płatniczych.
2.
Wyznaczeni operatorzy konfigurują pola pocztowych danych płatności w swych systemach zgodnie ze wzorem przewidzianym w Regulaminie tak, aby umożliwić współpracę systemów.
3.
Wyznaczeni operatorzy stosują procedury przetwarzania pocztowych zleceń płatniczych przewidziane w Regulaminie, aby zapewnić współpracę pocztowych służb płatniczych.
4.
Wyznaczeni operatorzy stosują procedury rozliczeń oraz clearingu przewidziane w Regulaminie, aby umożliwić rozliczenia scentralizowane między wyznaczonymi operatorami.

Bezpieczeństwo sieci

1.
Wszelkie złącza między elektronicznymi sieciami przesyłania pocztowych zleceń płatniczych są uzależnione od przestrzegania poziomu bezpieczeństwa połączonych sieci przez wyznaczonych operatorów.
2.
Wyznaczeni operatorzy zapewniają ważność certyfikatu podpisu elektronicznego oraz szyfrowanie wszelkich komunikatów danych.
3.
Wyznaczeni operatorzy stosują wspólny system bezpieczeństwa, przestrzegając norm bezpieczeństwa zgodnych z normami ISO zaakceptowanymi przez Związek, aby zapewnić przetwarzanie oraz przesyłanie pocztowych zleceń płatniczych.
4.
O wszelkich trudnościach z stosowaniem oraz uruchomieniem wspólnego systemu bezpieczeństwa Związku w danym kraju z powodu prawa krajowego tego ostatniego należy powiadamiać na piśmie Biuro Międzynarodowe.

Bezpieczeństwo wymiany elektronicznej

1.
Wyznaczeni operatorzy zapewniają bezpieczeństwo fizyczne oraz elektroniczne swego sprzętu, bezpieczeństwo danych oraz ciągłość usługi zgodnie z normami ISO zaakceptowanymi przez Związek.

Zasady obsługi oraz konserwacja sprzętu elektronicznego

1.
Każdy wyznaczony operator dysponuje odrębnymi systemami produkcyjnymi oraz testowymi. System produkcyjny jest zarezerwowany wyłącznie dla przetwarzania oraz przesyłania danych rzeczywistych. Wszelkie sprawdziany łączności podstawowej należy przeprowadzać za pomocą systemu testowego. Każdy wyznaczony operator dysponuje systemem ochrony.
2.
Każdy wyznaczony operator jest odpowiedzialny za konserwację swej infrastruktury produkcyjnej, ochronnej oraz testowej (materiału, systemów oraz sieci) niezbędnej dla przetwarzania oraz przesyłania danych, czy infrastruktura ta mieści się u niego, czy też u strony trzeciej.

Bezpieczeństwo danych

1.
Komunikaty danych dotyczące pocztowych zleceń płatniczych podpisuje się numerycznie. Dane osobowe w komunikatach są szyfrowane.
2.
W ramach użytkowania systemu w Internecie należy zabezpieczyć bazę danych.
3.
Dane przesyłane z podpisem elektronicznym wyznaczonego operatora uważa się za autentyczne, integralne oraz niesporne.
4.
Dostęp do danych powinien być zastrzeżony przez wyznaczonego operatora wyłącznie dla upoważnionego personelu.

Kopia zapasowa danych

1.
Baza danych użytkowana przez wyznaczonych operatorów powinna być umieszczona z zabezpieczeniem oraz dysponować systemem oraz procedurami ochronnymi, wystarczającymi dla wznowienia działalności w przypadku katastrofy.
2.
Każdy wyznaczony operator powiadamia z wyprzedzeniem innych wyznaczonych operatorów o wszelkich zamierzonych przerwach w usłudze. W przypadku niezamierzonej przerwy w usłudze zainteresowany wyznaczony operator uruchamia komórkę awaryjną oraz powiadamia jak najwcześniej innych wyznaczonych operatorów o przyczynach tej nieprawidłowości oraz o powziętych środkach zaradczych oraz co uczyniono, aby sytuacja taka się nie powtórzyła.
3.
W przypadku poważnego naruszenia bezpieczeństwa wyznaczony operator powiadamia jak najwcześniej innych wyznaczonych operatorów o zawieszeniu usługi, możliwym czasie przerwy oraz o przywróceniu usługi.

Dostęp do danych zarchiwizowanych

1.
Z zastrzeżeniem przepisów prawa krajowego archiwizowane dane powinny być dostępne w ciągu trzech dni roboczych od daty złożenia wniosku o przedłożenie danych pocztowych zleceń płatniczych wymienianych drogą elektroniczną oraz odpowiednio w miesiącu następującym po dniu złożenia wniosku o przedłożenie danych pocztowych zleceń płatniczych wymienianych pocztą listową.

Śledzenie i wyszukiwanie

1.
Każdy system użytkowany przez wyznaczonych operatorów zawiera potwierdzenia odbioru istotne dla przesyłania informacji o śledzeniu i wyszukiwaniu pocztowych zleceń płatniczych.
2.
Każda zmiana stanu pocztowego zlecenia płatniczego jest podstawą do przesłania komunikatu elektronicznej wymiany danych (EDI).
3.
Wyznaczeni operatorzy przesyłają potwierdzenie odbioru lub zawiadomienie o odrzuceniu każdego odebranego komunikatu elektronicznej wymiany danych (EDI).
4.
Nadawca może zażądać potwierdzenia wypłaty, przelewu lub zwrotu kwoty.
5.
Informacja o stanie pocztowego zlecenia płatniczego lub wniosku dotyczącego wykonania pocztowego zlecenia płatniczego powinna być dostępna dla wyznaczonych operatorów zainteresowanych wykonaniem tego pocztowego zlecenia płatniczego.
6.
Dane przechowuje się w sieci, przez co najmniej sześć miesięcy.