1)

Kunkin internetpohjaista liittymää käyttävän osallistujan on otettava yhteys TARGET2:n ICM:ään käyttäen paikallista asiakasta, käyttöjärjestelmää ja internetselainta siten kuin käyttäjän yksityiskohtaisten toimintomäärittelyjen (UDFS) liitteessä ’Internet-based participation – System requirements for Internet access’ on täsmennetty ja määriteltävä asetukset. Kunkin osallistujan PM-tili yksilöidään joko 8- tai 11-merkkisellä BIC-koodilla. Lisäksi kukin osallistuja tekee useita testejä osoittaakseen teknisen osaamisensa ja toimintakykynsä, ennen kuin se voi osallistua TARGET2-[lisää keskuspankin/maan tunnus]iin.

2)

Maksumääräysten lähettämistä ja maksusanomien vaihtamista varten PM:ssä käytetään TARGET2-alustan BIC-koodia TRGTXEPMLVP sanoman lähettäjänä/vastaanottajana. Maksumääräyksissä, jotka on lähetetty osallistujille internetpohjaista liittymää käyttäen, on yksilöitävä vastaanottava osallistuja maksunsaajan laitokselle varatussa kentässä. Maksumääräykset, jotka osallistuja on antanut internetpohjaista liittymää käyttäen, yksilöivät osallistujan maksumääräyksen antajalaitokseksi.

3)

Internetpohjaista liittymää käyttävät osallistujat käyttävät julkiseen avaimeen perustuvia infrastruktuuripalveluja siten kuin ’User Manual: Internet Access for the public-key certification service’ -oppaassa täsmennetään.

1)

Internetpohjaiset osallistujat voivat suorittaa seuraavantyyppisiä maksuja:

Lisäksi osallistujat, jotka käyttävät PM-tiliä internetpohjaisen liittymän välityksellä, voivat vastaanottaa suoraveloitusmääräyksiä.

2)

Osallistujat noudattavat kenttämäärittelyjä, sellaisina kuin ne on määritelty UDFS:n 1 jakson 9.1.2.2 kohdassa.

3)

Kenttien sisältö hyväksytään TARGET2-[lisää maan/keskuspankin tunnus]n tasolla UDFS:n vaatimusten mukaisesti. Osallistujat voivat sopia keskenään kenttien sisältöä koskevista erityissäännöistä. TARGET2-[lisää maan/keskuspankin tunnus]ssa ei ole kuitenkaan käytössä erityisiä tarkistuksia sen osalta, noudattavatko osallistujat tällaisia sääntöjä.

4)

Internetpohjaista liittymää käyttävät osallistujat voivat suorittaa TARGET2:n välityksellä katemaksuja eli sellaisia maksuja, joita kirjeenvaihtajapankit suorittavat kirjatakseen (kate)luottojen siirtoilmoituksia, joita lähetetään asiakkaan pankille muilla, suoremmilla keinoilla. Näihin katemaksuihin sisältyviä asiakastietoja ei näytetä ICM:ssä.

1)

Kaikille maksumääräyksille tehdään kaksoiskirjausten tarkistus, jonka tarkoituksena on hylätä maksumääräykset, jotka on lähetetty erehdyksessä useampaan kuin yhteen kertaan.

2)

Sanomatyypeistä tarkistetaan seuraavat kentät:

3)

Mikäli kaikki 2 alakohdassa kuvatut kentät ovat vastikään lähetetyn uuden maksumääräyksen osalta samat kuin jo hyväksytyssä maksumääräyksessä, uusi maksumääräys palautetaan.

1)

Maksumääräyksissä, joissa ilmoitetaan aikaisin mahdollinen veloitusaika (Earliest Debit Time Indicator), käytetään koodia ’/FROTIME/’.

2)

Maksumääräyksissä, joissa ilmoitetaan myöhäisin mahdollinen veloitusaika (Latest Debit Time Indicator), voidaan valita jompikumpi kahdesta vaihtoehdosta.

a)   Koodi ’/REJTIME/’: mikäli maksumääräystä ei kyetä kirjaamaan ilmoitettuun veloitusaikaan mennessä, maksumääräys palautetaan.

b)   Koodi ’/TILTIME/’: mikäli maksumääräystä ei kyetä kirjaamaan ilmoitettuun veloitusaikaan mennessä, maksumääräystä ei palauteta, vaan se pidetään asianomaisessa jonossa.

Molemmissa tapauksissa lähetetään automaattisesti ilmoitus ICM:n välityksellä, mikäli maksumääräystä, jossa ilmoitetaan myöhäisin mahdollinen veloitusaika, ei ole kirjattu 15 minuuttia ennen siinä mainittua ajankohtaa.

3)

Mikäli käytetään koodia ’/CLSTIME/’, maksu käsitellään samalla tavoin kuin edellä 2 kohdan b alakohdassa tarkoitettu maksumääräys.

1)

Saapumiskäsittelyyn tulleille maksumääräyksille tehdään kuittaustarkistuksia ja tarvittaessa laajennettuja kuittaustarkistuksia (molemmat käsitteet sellaisina kuin ne määritellään 2 ja 3 alakohdassa), jotta voidaan tarjota nopea, likviditeettiä säästävä maksumääräysten bruttomaksujärjestelmä.

2)

Kuittaustarkistuksessa määritetään, ovatko maksunsaajan maksumääräykset, jotka ovat ensimmäisinä erittäin kiireellisten maksumääräysten joukossa, tai, mikäli tällaisia maksumääräyksiä ei ole, jotka ovat ensimmäisinä kiireellisten maksumääräysten joukossa, käytettävissä kuittaukseen maksajan maksumääräyksiä vastaan (jäljempänä kuitattavat maksumääräykset). Mikäli kuitattavasta maksumääräyksestä ei saada riittävästi varoja maksajan saapumiskäsittelyssä olevaa maksumääräystä varten, tutkitaan, onko maksajan PM-tilillä riittävästi likviditeettiä käytettävissä.

3)

Jos kuittaustarkistus epäonnistuu, [lisää keskuspankin nimi] voi soveltaa laajennettua kuittaustarkistusta. Laajennetussa kuittaustarkistuksessa selvitetään, onko missään maksunsaajan jonoista kuitattavia maksumääräyksiä, riippumatta siitä, milloin ne tulivat jonoon. Mikäli maksunsaajan jonossa on kuitenkin toisille TARGET2-osallistujille osoitettuja, korkeammalla prioriteetilla olevia maksumääräyksiä, FIFO-periaate voidaan sivuuttaa ainoastaan siinä tapauksessa, että tällaisen kuitattavan maksumääräyksen kirjaaminen johtaisi maksunsaajan likviditeetin lisääntymiseen.

1)

Jonoissa olevien maksumääräysten käsitteleminen riippuu siitä, mihin prioriteettiluokkaan toimeksiantava osallistuja on ne asettanut.

2)

Erittäin kiireellisten ja kiireellisten maksumääräysten jonoissa olevat maksumääräykset selvitetään käyttämällä 6 kohdassa kuvattuja kuittaustarkistuksia, jolloin aloitetaan jonon ensimmäisestä maksumääräyksestä niissä tapauksissa, joissa likviditeetti lisääntyy tai jonossa tapahtuu muutos (sijainnin muutos jonossa, muutos veloitusajassa tai prioriteettijärjestyksessä taikka maksumääräyksen peruuttaminen).

3)

Normaalijonossa olevia maksumääräyksiä selvitetään keskeytyksittä, mukaan lukien kaikki erittäin kiireelliset ja kiireelliset maksumääräykset, joita ei ole vielä kirjattu. Käytössä on erilaisia optimointimekanismeja (algoritmeja). Jos algoritmi onnistuu, siihen sisältyvät maksumääräykset tulevat selvitetyiksi; jos algoritmi epäonnistuu, siihen sisältyvät maksumääräykset pysyvät jonossa. Kolmea algoritmia (1–3) käytetään maksuvirtojen kuittaamiseen. Algoritmin 4 avulla selvitysprosessi 5 (sellaisena kuin se on määriteltynä UDFS:n 2.8.1 kohdassa) on käytettävissä liitännäisjärjestelmien maksutoimeksiantojen kirjaamiseksi. Jotta optimoitaisiin erittäin kiireellisten liitännäisjärjestelmän transaktioiden kirjaaminen osallistujien alatileille, käytetään erityistä algoritmia (algoritmi 5).

4)

Maksumääräykset, jotka tulevat saapumiskäsittelyyn jonkin algoritmin 1–4 ajon aloittamisen jälkeen, voidaan kuitenkin kirjata välittömästi saapumiskäsittelyssä, jos asianomaisten TARGET2-osallistujien PM-tilien positiot ja rajoitukset mahdollistavat sekä näiden maksumääräysten että senhetkisessä optimointimenettelyssä olevien maksumääräysten kirjaamisen. Kahta algoritmia ei kuitenkaan voida ajaa samaan aikaan.

5)

Päivän aikana tapahtuvassa käsittelyssä algoritmit ajetaan peräjälkeen. Niin kauan kuin samaan aikaan ei ole vireillä liitännäisjärjestelmän monenvälistä maksujen suoritusta, järjestys on seuraava:

Mikäli samaan aikaan on vireillä liitännäisjärjestelmää koskeva monenvälinen maksujen suoritus (’prosessi 5’), algoritmi 4 ajetaan.

6)

Algoritmit ajetaan joustavasti siten, että asetetaan ennalta määritetty aikaviive eri algoritmien soveltamisen välillä sen varmistamiseksi, että kahden algoritmin ajojen välillä on vähintään tietty aika. Ajallista eroa valvotaan automaattisesti. Manuaalinen ohjaaminen on mahdollista.

7)

Silloin kun maksumääräys sisältyy ajossa olevaan algoritmiin, sitä ei voida uudistaa (aseman muuttaminen jonossa) eikä sitä voida peruuttaa. Maksumääräyksen uudistamista tai peruuttamista koskevat pyynnöt jäävät jonoon, kunnes algoritmiajo on valmis. Mikäli asianomainen maksumääräys kirjataan algoritmiajon aikana, uudistamista tai peruuttamista koskevat pyynnöt hylätään. Jos maksumääräystä ei kirjata, osallistujan pyynnöt otetaan heti huomioon.

1)

ICM:ää voidaan käyttää maksumääräysten syöttämiseen.

2)

ICM:ää voidaan käyttää tiedonvaihtoon ja likviditeetinhallintaan.

3)

Lukuun ottamatta varastoituja maksumääräyksiä ja perustietoja, ICM:n välityksellä on saatavilla ainoastaan asianomaista pankkipäivää koskevia tietoja. Näytön tiedot ovat ainoastaan englannin kielellä.

4)

Tiedot annetaan ’pull’-moodissa, mikä tarkoittaa sitä, että kunkin osallistujan on pyydettävä tietoja. Osallistujat tarkastavat ICM:n säännöllisesti koko pankkipäivän ajan tärkeiden viestien varalta.

5)

Internetpohjaista liittymää käyttävien osallistujien saatavilla on vain käyttäjä-sovellus-moodi (U2A). U2A-moodi mahdollistaa suoran yhteyden osallistujan ja ICM:n välillä. Tiedot näytetään selaimella, joka on käytössä PC:llä. Lisätietoja on saatavissa ICM-käyttäjän käsikirjasta.

6)

Kullakin osallistujalla on vähintään yksi työasema, jossa on internetyhteys ICM:n käyttämiseksi U2A:n välityksellä.

7)

Käyttöoikeudet ICM:ään myönnetään käyttämällä varmenteita, joiden käyttö kuvataan kattavammin 10–13 kohdassa.

8)

Osallistujat voivat käyttää ICM:ää myös likviditeetin siirtämiseen:

1)

Osallistujat pyytävät [lisää keskuspankin nimi]lta varmenteiden myöntämistä, jotta ne voivat käyttää TARGET2-[lisää keskuspankin/maan tunnus]a internetpohjaisen liittymän välityksellä.

2)

Osallistujat pyytävät [lisää keskuspankin nimi]lta varmenteiden väliaikaista käytöstä poistamista ja uudelleen aktivointia sekä niiden peruuttamista ja uusimista, kun varmenteen haltija ei enää halua käyttää TARGET2:ta tai jos osallistuja lopettaa toimintansa TARGET2-[lisää keskuspankin/maan tunnus]ssa (esimerkiksi sulautumisen tai yrityskaupan johdosta).

3)

Osallistuja toteuttaa kaikki mahdolliset varotoimet ja hallinnolliset toimenpiteet sen varmistamiseksi, että varmenteita käytetään vain yhdenmukaistettujen sääntöjen mukaisesti.

4)

Osallistuja ilmoittaa ripeästi [lisää keskuspankin nimi]lle mistä tahansa olennaisesta muutoksesta tietoihin, jotka sisältyivät varmenteiden myöntämisen yhteydessä [lisää keskuspankin nimi]lle lähetettyihin lomakkeisiin.

5)

Osallistujalla on enintään viisi aktiivista varmennetta kutakin PM-tiliä varten. [Lisää keskuspankin nimi] voi pyynnöstä harkintansa mukaan hakea lisävarmenteiden myöntämistä varmentajilta.

1)

Osallistuja varmistaa, että kaikki varmenteet pidetään turvassa, ja ottaa käyttöön järeitä hallinnollisia ja teknisiä toimenpiteitä välttääkseen kolmansille osapuolille aiheutuvia vahinkoja ja varmistaakseen sen, että kutakin varmennetta käyttää vain tietty varmenteen haltija, jolle kyseinen varmenne on myönnetty.

2)

Osallistuja toimittaa ripeästi kaikki [lisää keskuspankin nimi]n pyytämät tiedot ja takaa niiden luotettavuuden. Osallistujat ovat koko ajan täysimääräisessä vastuussa [lisää keskuspankin nimi]lle varmenteiden myöntämisen yhteydessä toimitettujen tietojen ajantasaisuudesta ja tarkkuudesta.

3)

Osallistuja ottaa täyden vastuun sen varmistamisesta, että kaikki sen varmenteen haltijat pitävät niille myönnetyt varmenteet erillään salaisista PIN- ja PUK-koodeista.

4)

Osallistuja ottaa täyden vastuun sen varmistamisesta, että yksikään sen varmenteiden haltijoista ei käytä varmenteita muihin tehtäviin tai tarkoituksiin kuin niihin, joita varten varmenteet on myönnetty.

5)

Osallistuja ilmoittaa välittömästi [lisää keskuspankin nimi]lle kaikista varmenteiden väliaikaista käytöstä poistamista, uudelleen aktivointia, peruuttamista tai uusimista koskevista pyynnöistä ja niiden syistä.

6)

Osallistuja pyytää välittömästi [lisää keskuspankin nimi]a väliaikaisesti poistamaan käytöstä varmenteet tai niiden sisältämät avaimet, jotka ovat viallisia tai jotka eivät enää ole sen varmenteiden haltijoiden hallussa.

7)

Osallistuja ilmoittaa välittömästi [lisää keskuspankin nimi]lle varmenteiden kadottamisesta tai varastamisesta.

1)

Tietokonejärjestelmän, jota osallistuja käyttää ottaakseen yhteyden TARGET2:een Internetpohjaisen liittymän välityksellä, on sijaittava osallistujan omistamissa tai vuokraamissa tiloissa. Yhteys TARGET2-[lisää keskuspankin/maan tunnus]iin sallitaan vain näistä tiloista käsin, ja epäselvyyksien välttämiseksi etäyhteyttä ei sallita.

2)

Osallistuja käyttää kaikkia ohjelmistoja tietokonejärjestelmissä, jotka on asennettu ja mukautettu voimassa olevien kansainvälisten IT-alan turvallisuusstandardien mukaisesti, mikä tarkoittaa vähintään kaikkia 12 kohdan 3 alakohdassa ja 13 kohdan 4 alakohdassa lueteltuja vaatimuksia. Osallistuja toteuttaa asianmukaiset toimenpiteet ja erityisesti virustorjunnan ja haittaohjelmistosuojauksen, verkkourkinnan (phishing) torjuntatoimenpiteet, koventamisen (hardening) ja tietoturvapäivitysten hallintamenettelyt. Osallistuja päivittää säännöllisesti kaikki mainitut toimenpiteet ja menettelyt.

3)

Osallistuja ottaa käyttöön salatun yhteyslinkin TARGET2-[lisää keskuspankin/maan tunnus]n käyttämiseksi internetin välityksellä.

4)

Käyttäjätileillä osallistujan työasemilla ei ole hallinnollisia etuoikeuksia. Etuoikeuksia myönnetään pienimmän etuoikeuden periaatteella.

5)

Osallistuja suojaa aina seuraavasti tietojärjestelmät, joita tarvitaan TARGET2-[lisää keskuspankin/maan tunnus]n käyttämiseksi internetin välityksellä:

6)

Osallistuja varmistaa sen, että sen varmenteiden haltijat noudattavat jatkuvasti turvallisia selauskäytäntöjä, joita ovat muun muassa:

7)

Osallistuja soveltaa jatkuvasti seuraavia hallinnointiperiaatteita pienentääkseen järjestelmälleen aiheutuvia riskejä:

1)

Osallistuja varmistaa jatkuvasti asianmukaisin hallinnollisin ja/tai teknisin toimenpitein, että käyttöoikeuksien valvomista (Access Right Review) varten annettuja käyttäjätunnuksia ei käytetä väärin, ja erityisesti, ettei kukaan henkilö, jolla ei ole siihen lupaa, saa niitä tietoonsa.

2)

Osallistujalla on käytössä käyttäjähallinnan prosessi sen varmistamiseksi, että työntekijän tai muun osallistujan tiloissa järjestelmää käyttävän henkilön käyttäjätunnus poistetaan välittömästi ja pysyvästi, mikäli kyseinen henkilö jättää toimensa osallistujan organisaatiossa.

3)

Osallistujalla on käytössä käyttäjähallinnan prosessi, ja se ottaa pois käytöstä välittömästi ja pysyvästi käyttäjätunnukset, jotka ovat joutuneet minkä tahansa riskin kohteeksi mukaan lukien tilanteet, joissa varmenteita on kadonnut tai varastettu tai joissa salasana on urkittu.

4)

Jos osallistuja ei kykene poistamaan turvallisuuteen liittyviä virheitä tai konfigurointivirheitä (jotka johtuvat esimerkiksi haittaohjelmatartunnan saaneista järjestelmistä) kolmen tapahtumakerran jälkeen, SSP:n tarjoavat keskuspankit voivat pysyvästi poistaa käytöstä kaikki osallistujan käyttäjätunnukset.

1.

Kuukausimaksu maksumääräysten käsittelystä TARGET2-[syötä keskuspankin/maan tunnus]ssa on suorille osallistujille 70 euroa sellaista PM-tiliä kohden, jota voidaan käyttää internetin kautta, plus 100 euroa PM-tiliä kohden plus kiinteä maksu tapahtumaa kohden (veloituskirjaus) 0,80 euroa.

2.

Suorilta osallistujilta, jotka eivät halua BIC-koodiaan TARGET2-luetteloon, veloitetaan lisäkuukausimaksu, jonka määrä on 30 euroa tiliä kohden.

3.

Suorien osallistujien osalta sovelletaan seuraavia laskutussääntöjä. Suora osallistuja saa edeltävää kuukautta koskevan laskun, jossa yksilöidään maksettavat maksut, viimeistään seuraavan kuukauden viidentenä pankkipäivänä. Lasku on maksettava viimeistään kyseisen kuukauden kymmenentenä pankkipäivänä [lisää keskuspankin nimi]n määräämälle tilille; maksu veloitetaan osallistujan PM-tililtä.