1)

Alle deltagere, der anvender internetbaseret adgang skal forbindes med ICM i TARGET2 ved hjælp af en lokal klient, operativsystem og internet browser som angivet i bilaget »Internetbaseret adgang — Systemkrav til internetadgang« i »User Detailed Functional Specifications« (UDFS) med de definerede opsætninger. Hver deltagers PM-konto identificeres ved en otte- eller 11-ciffer BIC-kode. Endvidere skal hver deltager bestå en række test til efterprøvning af dennes tekniske og operationelle formåen, for at få adgang som deltager i TARGET2 [centralbanken/landereference].

2)

Til brug for afgivelse af betalingsordrer og udveksling af betalingsmeddelelser i betalingsmodulet (Payments Module) anvendes TARGET2-platformen BIC, TRGTXEPMLVP, som meddelelsens afsender/modtager. Betalingsordrer afsendt til en deltager, der anvender internetbaseret adgang, bør angive den modtagende deltager i feltet til modtagende institution. Betalingsordrer afsendt af en deltager, der anvender internetbaseret adgang, angiver denne deltager som afgivende institution.

3)

Deltagere der anvender internetbaseret adgang skal benytte public key infrastructure services som angivet i »User Manual Internetbased Access for the public-key certification service«.

1)

Internetbaserede deltagere kan foretage følgende typer af betalinger:

Derudover kan deltagere med internetbaseret adgang til en PM-konto modtage direkte debitordrer.

2)

Deltagere skal følge feltspecifikationer, som er defineret i kapitel 9.1.2.2 i UDFS.

3)

Indholdet af felter skal godkendes af TARGET2 [indsæt centralbanken/landereference] i henhold til kravene i UDFS. Deltagere kan indbyrdes aftale særlige regler for indholdet af felter. TARGET2 [indsæt centralbanken/landereference] foretager imidlertid ingen særlig kontrol af, om deltagere følger sådanne regler.

4)

Deltagere der anvender internetbaseret adgang kan foretage dækningsbetalinger via TARGET2, dvs. betalinger der er foretaget af korrespondentbanker til at afvikle (dække) kreditoverførselsmeddelelser, der er fremsendt til en kundes bank på andre og mere direkte måder. Kundeoplysningerne i disse dækningsbetalinger vises ikke i ICM-modulet.

1)

Alle betalingsordrer skal igennem en dobbeltordre kontrol, som har til formål at returnere betalingsordrer, som ved en fejl er afgivet mere end én gang.

2)

Følgende felter i meddelelsestyperne kontrolleres:

3)

Hvis felterne beskrevet i stk. 2 i forbindelse med en senere afgivet betalingsordre er identisk med felterne i en allerede accepteret betalingsordre, returneres den senere afgivne betalingsordre som uafviklet.

1)

For betalingsordrer, som anvender Earliest Debit Time Indicator, anvendes kodeordet »/FROTIME/«.

2)

For betalingsordrer, som anvender Latest Debit Time Indicator, er der to mulige kodeord.

a)   Kodeordet »/REJTIME/«: hvis betalingsordren ikke kan afvikles på det angivne debiteringstidspunkt, returneres betalingsordren som uafviklet.

b)   Kodeordet »/TILTIME/«: hvis betalingsordren ikke kan afvikles på det angivne debiteringstidspunkt, returneres betalingsordren ikke, men opretholdes i den relevante kø.

I begge tilfælde bliver en meddelelse automatisk sendt via ICM, hvis en betalingsordre med Latest Debit Time Indicator ikke er afviklet 15 minutter forud for det deri angivne tidspunkt.

3)

Hvis kodeordet »/CLSTIME/« er anvendt, behandles betalingen på samme måde som en betalingsordre, nævnt i stk. 2, litra b).

1)

Der gennemføres modregningskontrol, og — hvis relevant — udvidet modregningskontrol (begge udtryk som defineret i stk. 2 og 3) af betalingsordrer, som er indført i entry disposition, for at sikre en hurtig og likviditetsbesparende bruttoafvikling af betalingsordrer.

2)

En modregningskontrol skal fastslå, hvorvidt betalingsmodtagerens betalingsordrer, som er forrest i den meget hastende kø (highly urgent queue) eller, hvis ikke relevant, i den hastende kø (urgent queue), er til rådighed til modregning i betalerens betalingsordre (herefter: »modregnende betalingsordrer«). Hvis en modregnende betalingsordre ikke giver tilstrækkelige midler til den pågældende betalers betalingsordre i entry disposition, afgøres det, om der er tilstrækkelig likviditet til rådighed på betalerens PM-konto.

3)

Hvis modregningskontrollen ikke lykkes, kan [indsæt centralbankens navn] anvende den udvidede modregningskontrol. Ved en udvidet modregningskontrol fastslås det, hvorvidt der er modregnede betalingsordrer til rådighed i nogen af betalingsmodtagerens køer, uden hensyn til, hvornår de kom i køen. Hvis der i betalingsmodtagerens kø er betalingsordrer med højere prioritet, som er adresseret til andre TARGET2 deltagere, kan FIFU-princippet dog kun fraviges, såfremt afvikling af en sådan modregnende betalingsordre vil medføre en likviditetsforøgelse for betalingsmodtageren.

1)

Behandlingen af betalingsordrer i kø, afhænger af den prioritetskategori, som den ordregivende deltager har angivet.

2)

Betalingsordrer i den meget hastende og i den hastende kø afvikles ved anvendelse af modregningskontrollen beskrevet i stk. 6, idet der begyndes med betalingsordren forrest i køen i de tilfælde, hvor der sker en forøgelse af likviditeten, eller hvor der foretages indgriben i køen (ændring af placering i køen, afviklingstidspunkt eller -prioritet, eller tilbagekaldelse af betalingsordren).

3)

Betalingsordrer i den normale kø afvikles løbende, herunder alle meget hastende og hastende betalingsordrer, som endnu ikke er afviklet. Der anvendes forskellige optimeringsmekanismer (algoritmer). Hvis en algoritme lykkes, bliver de omfattede betalingsordrer afviklet. Hvis en algoritme ikke lykkes, forbliver de omfattede betalingsordrer i køen. Der anvendes tre algoritmer (1 til 3) til modregning af betalingsstrømme. Afviklingsprocedure 5 (som denne er defineret i kapitel 2.8.1 i UDFS) kan — ved brug af algoritme 4 — anvendes til afvikling af afviklingssystemers betalingsordrer. For at optimere afviklingen af meget hastende transaktioner i afviklingssystemer på deltagernes afviklingskonti, anvendes en særlig algoritme (Algoritme 5).

4)

Betalingsordrer, som er indført i entry disposition efter påbegyndelse af en af algoritmerne 1-4, kan dog afvikles straks i entry disposition, hvis positionerne og limits for de pågældende TARGET2 deltageres PM-konti er forenelige både med afvikling af disse betalingsordrer og med afvikling af betalingsordrer i den løbende optimeringsprocedure. To algoritmer må dog ikke løbe samtidig.

5)

I dagfasen løber algoritmerne sekventielt. Så længe der ikke er en udestående samtidig multilateral afvikling i et afviklingssystem, er rækkefølgen følgende:

Når der udestår en samtidig multilateral afvikling (»procedure 5«) i et afviklingssystem, skal Algoritme 4 løbe.

6)

Algoritmerne skal løbe fleksibelt ved forhåndsfastsættelse af en tidsforsinkelse mellem anvendelsen af forskellige algoritmer, for derved at sikre et minimumsinterval mellem gennemførelse af to algoritmer. Tidssekvensen kontrolleres automatisk. Der skal være mulighed for manuel indgriben.

7)

Når en betalingsordre er indeholdt i en løbende algoritme, må den ikke ændres (ændring af placering i en kø) eller tilbagekaldes. Anmodninger om ændring eller tilbagekaldelse af en betalingsordre placeres i kø, indtil algoritmen er færdig. Hvis den pågældende betalingsordre afvikles som led i den løbende algoritme, afvises en anmodning om ændring eller tilbagekaldelse. Hvis betalingsordren ikke bliver afviklet, bliver deltagerens anmodning straks taget i betragtning.

1)

ICM kan anvendes til afgivelse af betalingsordrer.

2)

ICM kan anvendes til at erhverve information og styre likviditet.

3)

Bortset fra betalingsordrer, som er warehoused, og statisk data information, er det kun data i forbindelse med den aktuelle bankdag, der er tilgængelige via ICM. Der tilbydes kun skærme på engelsk.

4)

Information leveres i »pull« modus, dvs at hver deltager skal anmode om at få leveret information. Deltagere skal regelmæssigt i løbet af dagen kontrollere ICM for vigtige meddelelser.

5)

Kun user-to-application modus (U2A) er til rådighed for deltagere, der anvender internetbaseret adgang. U2A muliggør direkte kommunikation mellem en deltager og ICM. Informationen vises i en browser, som kører på et PC-system. ICM User Handbook indeholder yderligere detaljer.

6)

En deltager skal mindst have én arbejdsstation med internetadgang for at få adgang til ICM via U2A.

7)

Adgangsrettigheder til ICM gives ved brug af certifikater, og brugen af disse er nærmere beskrevet i stk. 10-13.

8)

Deltagere kan også anvende ICM til at overføre likviditet:

1)

Deltagere skal anmode [indsæt centralbankens navn]] om udstedelse af certifikater, der giver dem mulighed for adgang til TARGET2 [indsæt centralbank/landereference] ved brug af internetbaseret adgang.

2)

Deltagere skal anmode [indsæt centralbankens navn] om suspendering og reaktivering af certifikater samt tilbagekaldelse og fornyelse af certifikater, når en indehaver af certifikat ikke længere ønsker at have adgang til TARGET2, eller hvis deltageren ophører med sine aktiviteter i TARGET2-[indsæt centralbank/landereference] i overensstemmelse med de harmoniserede vilkår. (f.eks. som følge af fusion eller overtagelse).

3)

Deltageren skal træffe alle sikkerhedssregler og organisatoriske foranstaltninger til sikring af, at certifikater kun anvendes i overensstemmelse med de harmoniserede vilkår.

4)

Deltageren skal straks meddele [indsæt centralbankens navn] enhver væsentlig ændring af enhver oplysning i de formularer, som indsendtes til [indsæt centralbankens navn] i forbindelse med udstedelse af certifikater.

5)

Deltageren kan højst have fem aktive certifikater til hver PM-konto. Efter anmodning kan [indsæt centralbankens navn] efter eget skøn ansøge om udstedelse af yderligere certifikater for certifikationsmyndigherne.

1)

Deltageren skal sikre, at alle certifikater opbevares sikkert, og foretage væsentlige organisatoriske og tekniske foranstaltninger således, at tredjeparter ikke lider skade, samt sikre at ethvert certifikat kun anvendes af den særlige indehaver, som det blev udstedt til.

2)

Deltageren skal straks afgive alle de oplysninger, som [indsæt centralbankens navn] anmoder om samt garantere rigtigheden af disse. Deltagere bærer til enhver tid det fulde ansvar for, at de oplysninger, som de har afgivet til [indsæt centralbankens navn] i forbindelse med udstedelsen af certifikater, fortsat er korrekte.

3)

Deltageren bærer det fulde ansvar for at sikre, at alle dennes indehavere af certifikater, opbevarer de certifikater, som de har fået tildelt, adskilt fra deres fra deres hemmelige PIN- og PUK-koder.

4)

Deltageren bærer det fulde ansvar for at tilse, at ingen at dennes indehavere af certifikater benytter certifikaterne i funktioner eller til formål andre end dem, hvortil certifikaterne blev udstedt.

5)

Deltageren skal straks give [indsæt centralbankens navn] oplysning om enhver anmodning om og begrundelse for suspendering, reaktivering, tilbagekaldelse eller fornyelse af certifikater.

6)

Deltageren skal straks anmode [indsæt centralbankens navn] om at suspendere alle certifikater eller nøglerne, som er indeholdt i disse, som er mangelfulde, eller som indehaveren af certifikaterne ikke længere har i sin besiddelse.

7)

Deltageren skal straks give [indsæt centralbankens navn] meddelelse om tab eller tyveri af certifikater.

1)

Det computersystem, som en deltager benytter for at få adgang til TARGET2 ved anvendelse af internetbaseret adgang, skal være tilstede på et forretningssted, som deltageren ejer eller lejer. Adgang til TARGET2-[indsæt centralbank/landereference] vil kun være tilladt fra dette forretningssted, og for at undgå tvivl vil fjernadgang ikke blive tilladt.

2)

Deltageren skal køre al software på computersystemer, som er opstillet og tilpasset i overensstemmelse med gældende internationale it-sikkerhedsstandarder, der mindst skal omfatte de krav, der nærmere er beskrevet i artikel 12, stk. 3, og 13, stk. 4. Deltageren skal træffe passende foranstaltninger, herunder navnlig anti-virus og malware beskyttelse, anti-phishing foranstaltninger, procedurer til hærdning (hardening), og programrettelser (patch management). Deltageren skal regelmæssigt opdatere alle disse foranstaltninger og procedurer.

3)

Deltageren skal oprette et krypteret meddelelseslink med TARGET2-[indsæt centralbank/landereference].

4)

Brugerdrev på deltagerens arbejdsstationer må ikke have administratorretigheder. Rettigheder skal tildeles i overensstemmelse med princippet om mindst mulig forret (least privilege).

5)

Deltageren skal til enhver tid beskytte computersystemerne, der anvendes til TARGET2-[indsæt centralbank/landereference] internetadgang på følgende måde:

6)

Deltageren skal sikre, at indehavere af certifikater hos denne, til stadighed følger en sikker praksis med hensyn til browsing, herunder:

7)

Deltageren skal til enhver tid gennemføre følgende ledelsesprincipper for at mindske risici for sit system:

1)

Deltageren skal til enhver tid ved brug af passende organisatoriske og/eller tekniske foranstaltninger sikre, at brugeres adgangskoder, der videregives til kontrol af adgangsrettiger (Access Right Review), ikke misbruges og navnlig, at ingen ikke-autoriserede personer får kendskab til dem.

2)

Deltageren skal have indrettet en procedure til brugeradministration til sikring af, at såfremt en ansat eller anden bruger af et system på deltagerens forretningssted forlader deltagerens organisation, den tilhørende bruger adgangskode straks og varigt bliver slettet.

3)

Deltageren skal have indrettet en procedure til brugeradministration og skal straks og varigt blokere adgangskoder, som på en eller anden måde er videregivet, herunder tilfælde hvor certifikater er mistet eller stjålet, eller hvor adgangskoder er phished.

4)

Såfremt en deltager er ude af stand til at afhjælpe sikkerhedsmangler eller fejl ved konfigurationen (f.eks. som følge af systemer, der er smittet af malware), kan de centralbanker, som er SSP-leverandører, efter tre forekomster varigt blokere alle deltagerens brugeradgangskoder.

1.

Det månedlige gebyr for behandling af betalingsordrer i TARGET2-[indsæt centralbankens navn]/landereference] for direkte deltagere udgør 70 EUR pr. PM-konto for internetadgang samt 100 EUR pr. PM-konto samt et fast gebyr pr. transaktion (debit entry) på 0,80 EUR.

2.

For direkte deltagere, som ikke ønsker BIC-koden for deres konto offentliggjort i TARGET2 registret, gælder et supplerende månedsgebyr på 30 EUR pr. konto.

3.

For direkte deltagere gælder følgende regler for fakturering: Den direkte deltager modtager faktura for den foregående måned med opgørelse over de gebyrer, der skal betales, senest den femte bankdag i den følgende måned. Indbetaling skal ske senest den tiende bankdag i den pågældende måned på den konto, som er angivet af [indsæt centralbankens navn] og vil blive debiteret denne deltagers PM-konto.