Banca Naional a Romniei Regulament nr. 6 din 11.oct.2006 Monitorul Oficial, Partea I 927 15.noi.2006 Intrare n vigoare la 15.noi.

2006 privind emiterea i utilizarea instrumentelor de plat electronic i relaiile dintre participanii la tranzaciile cu aceste instrumente CAPITOLUL I Dispoziii generale Art. 1. - Prezentul regulament se aplic instituiilor de credit, persoane juridice romne, sucursalelor din Romnia ale instituiilor de credit, persoane juridice strine, denumite n continuare instituii de credit, instituiilor financiare nebancare persoane juridice romne i sucursalelor din Romnia ale instituiilor financiare nebancare strine nscrise n Registrul general inut de Banca Naional a Romniei, denumite n continuare instituii financiare nebancare, precum i participanilor la tranzaciile cu instrumente de plat electronic i are ca obiect reglementarea emiterii i utilizrii pe teritoriul Romniei a instrumentelor de plat electronic, precum i monitorizarea activitii cu aceste instrumente i a condiiilor care trebuie ndeplinite de emiteni, de instituiile acceptante i de ali participani la desfurarea acestor activiti de pli pe teritoriul Romniei, indiferent de moneda n care sunt emise/denominate aceste instrumente. Art. 2. - n nelesul prezentului regulament, termenii i expresiile de mai jos au urmtoarele semnificaii: 1. Cardul emis de o instituie de credit este un instrument de plat electronic, respectiv un suport de informaie standardizat, securizat i individualizat, care permite deintorului su s foloseasc disponibilitile bneti proprii dintr-un cont deschis pe numele su la emitentul cardului i/sau s utilizeze o linie de credit, n limita unui plafon stabilit n prealabil, deschis de emitent n favoarea deintorului cardului, n vederea efecturii uneia sau mai multora dintre urmtoarele operaiuni: a) retragerea sau depunerea de numerar de la terminale precum distribuitoarele de numerar i/sau ATM, de la ghieele emitentului/instituiei acceptante sau de la sediul unei instituii, obligat prin contract s accepte instrumentul de plat electronic, respectiv ncrcarea i descrcarea unitilor valorice n cazul monedei electronice; b) plata bunurilor achiziionate i/sau serviciilor prestate de comercianii acceptani i/sau emiteni (de exemplu, plata serviciilor prestate de companii n domeniul telefoniei mobile, fixe, transmisii de date, servicii de televiziune i internet sau de ctre ali furnizori de utiliti), precum i plata obligaiilor ctre autoritile administraiei publice, reprezentnd impozite, taxe, amenzi, penaliti etc., prin intermediul imprinterelor, terminalelor POS, ATM sau prin alte medii electronice; c) transferurile de fonduri. n raport de funciile acestora, se pot identifica cel puin urmtoarele tipuri de carduri: (i) cardul de debit este cardul prin intermediul cruia utilizatorul dispune doar de disponibilitile bneti proprii existente ntr-un cont deschis la emitent pentru efectuarea operaiunilor prevzute la pct. 1;

(ii) cardul de debit cu facilitate de descoperit de cont este cardul prin intermediul cruia utilizatorul poate dispune, pentru efectuarea operaiunilor prevzute la pct. 1, pe lng disponibilitile bneti proprii existente ntr-un cont deschis la emitent, i de o anumit sum, respectiv o facilitate de descoperit de cont, n limita unui plafon predeterminat, acordat, de regul, n situaia n care drepturile bneti ale deintorului sunt virate regulat n contul de card; (iii) cardul de credit este cardul prin intermediul cruia utilizatorul dispune de disponibilitile bneti ale emitentului, oferite sub forma unei linii de credit, care i permit utilizatorului efectuarea operaiunilor prevzute la pct. 1, n limita unui plafon stabilit n prealabil; (iv) cardul de numerar este cardul utilizabil doar la ATM sau la distribuitoare de numerar pentru retragere de numerar. n raport de prezena fizic a cardului, tranzaciile prin card pot fi clasificate astfel: (i) tranzacii unde cardul este prezent - locaii comerciale tradiionale, ATM i ghiee de banc - reprezint acele tranzacii unde banda magnetic a cardului sau cipul cardului este citit/citit electronic sau unde se obine amprenta elementelor confecionate n relief a cardului pe chitan cu ajutorul imprinterului mecanic; (ii) tranzacii unde cardul nu este prezent reprezint tranzaciile ordonate prin telefon, pot, internet, unde nu exist dovada participrii fizice a cardului, ns deintorul trebuie s furnizeze parole sau coduri, de exemplu, Card Verification Value (CVV2), parola e-commerce etc. 2. Cardul emis de o instituie financiar nebancar este un instrument de plat electronic, respectiv un suport de informaii standardizat, ce permite deintorului persoan fizic efectuarea de retrageri de numerar i/sau de pli din disponibiliti bneti puse la dispoziie de instituia financiar nebancar sub forma unei linii de credit alimentate din contul acesteia deschis la o instituie de credit. Acest card nu acord deintorului accesul la un cont propriu deschis la o instituie de credit. Instituia financiar nebancar emitent a cardului deschide deintorilor doar conturi de eviden. Instituiile financiare nebancare pot emite i administra carduri de credit doar n derularea activitilor aferente creditelor de consum. 3. Cardul de comerciant este instrumentul emis de un comerciant sau de un grup de comerciani clientului lor, pentru a permite acestuia achiziionarea de bunuri i servicii exclusiv de la comercianii emiteni sau de la cei care accept cardul pe baz de contract. Cardul de comerciant nu acord clientului accesul la un cont deschis la o instituie de credit, ci folosete la evidenierea valorii bunurilor i serviciilor achiziionate pe o anumit perioad de timp de ctre un client. Acest tip de instrument nu se ncadreaz n categoria instrumentelor de plat electronic. 4. Cardul co-branded este cardul emis de un emitent mpreun cu o entitate care, de regul, are ca obiect principal de activitate comerul sau prestrile de servicii. Cardul cobranded este rezultatul asocierii a 2 parteneri, emitent i, de regul, comerciant, care pot mpri veniturile rezultate din asociere, putnd furniza deintorului/utilizatorului reduceri speciale la vnzarea de produse/prestarea de servicii de ctre comerciantul/prestatorul de servicii partener al emitentului. 5. Cardul hibrid (dual card) este cardul care conine att band magnetic, ct i microprocesor i care permite efectuarea unor operaiuni combinate, specifice fiecrui tip de card.

6. Codul de identificare al emitentului (Issuer Identification Number - IIN) este un cod inalienabil, atribuit oricrui card n vederea identificrii emitentului/autentificrii tranzaciei. n cazul emitenilor bnci, acesta se numete BIN (Bank Identification Number). 7. Codul personal de identificare aferent unui card (Personal Identification Number PIN) este codul personal atribuit biunivoc de ctre emitent unui deintor de card, cod care permite identificarea deintorului cardului atunci cnd se utilizeaz un terminal; atunci cnd plata cu card se poate face prin transfer electronic de date, PIN poate fi considerat echivalentul electronic al semnturii utilizatorului cardului. 8. Comerciantul acceptant este entitatea care accept cardul i/sau instrumentul de tip moned electronic (e-money) ca mijloc de plat, pe baza unui contract ncheiat anterior cu o instituie acceptant. n sensul prezentului regulament, sunt asimilate comercianilor acceptani i entitile care nu au calitatea de comerciant. 9. Deintorul este persoana fizic sau juridic, rezident sau nerezident, care, conform contractului ncheiat cu emitentul, deine un instrument de plat electronic emis pe numele su sau, n cazul instrumentelor de plat electronic cu acces la distan, deine un nume de utilizator/parol/cod sau orice alt element similar care s permit emitentului identificarea acestuia. 10. Emitentul este o instituie de credit sau o instituie financiar nebancar care emite i pune la dispoziie deintorului un instrument de plat electronic, pe baza unui contract ncheiat cu acesta. 11. Instituia acceptant este o instituie de credit sau o instituie financiar nebancar care ofer comercianilor acceptani servicii de acceptare la plat a cardurilor i/sau a instrumentelor de plat de tip moned electronic (e-money), n baza unui contract ncheiat n prealabil ntre aceasta i comerciantul acceptant, precum i servicii de eliberare de numerar la ghieele sale i n reeaua proprie de terminale deintorilor. n cazul instrumentelor de plat electronic de tipul cardului, instituia acceptant poate fi i emitentul instrumentului de plat. n cazul instrumentelor de plat electronic cu acces la distan de tipul aplicaiilor informatice home-banking, internet-banking i mobilebanking, instituia acceptant este ntotdeauna i emitentul instrumentului de plat electronic respectiv, aceasta furniznd serviciile specifice acestor instrumente de plat electronic numai deintorilor. 12. Imprinter, denumit conform uzanelor internaionale imprinter voucher, este dispozitivul mecanic ce permite preluarea unei amprente a elementelor confecionate n relief pe aversul cardului, pe suprafaa unui document pe suport hrtie care certific executarea tranzaciei, de obicei o chitan (voucher), care urmeaz s fie semnat de ctre utilizator. 13. Instrumentul de plat electronic este instrumentul care permite utilizatorului s efectueze operaiuni de tipul celor prevzute la pct. 1, n aceast categorie fiind incluse cardurile, instrumentele de plat cu acces la distan i cele de tip moned electronic (emoney). 14. Instrumentul de plat de tip moned electronic (e-money) este instrumentul de plat electronic rencrcabil sau nu, altul dect instrumentul de plat cu acces la distan, cum ar fi un chip-card, o memorie a unui computer sau un alt dispozitiv electronic, pe care sunt stocate electronic uniti monetare, permind deintorului su s efectueze operaiunile prevzute la pct. 1, i care este acceptat la plat i de alte entiti n afara

emitentului, valoarea monetar stocat pe instrument fiind n mod obligatoriu egal cu suma primit de emitent de la deintor, respectiv utilizator, dup caz. 15. Instrumentul de plat cu acces la distan este instrumentul ce permite utilizatorilor s aib acces la fondurile aflate n contul deintorului i prin intermediul cruia se pot efectua pli ctre un beneficiar sau alt gen de operaiuni de transfer de fonduri i care necesit, de regul, un nume de utilizator ori un cod personal de identificare/parol sau orice alt dovad a identitii, necesar autentificrii; n categoria instrumentelor de plat electronic cu acces la distan sunt incluse n special cardurile, altele dect cele ce fac parte din categoria instrumentelor de plat de tip moned electronic (indiferent dac sunt de debit sau de credit), precum i aplicaiile de tip internet-banking, home-banking i mobile-banking. Pe lng operaiunile de transfer de fonduri, ce confer utilizatorului instrumentului de plat cu acces la distan de tip internet-banking, home-banking sau mobile-banking posibilitatea transmiterii electronice a instruciunilor de plat din contul propriu i a transcrierii mesajului dorit pe ordinul de plat care va fi generat automat de sistem, utilizatorul poate efectua i operaiuni de schimb valutar, poate constitui depozite i poate obine informaii privind soldul conturilor i al operaiunilor efectuate. 16. Procesatorul este o persoan juridic ce acioneaz n cadrul schemelor de pli cu carduri, ca intermediar ntre deintor, comerciantul acceptant, emitent, instituie acceptant, alt procesator i/sau alt persoan juridic, n baza unui contract ncheiat cu emitentul/instituia acceptant, pentru a facilita transmiterea i prelucrarea tranzaciilor rezultate prin utilizarea acestor instrumente de plat electronic. 17. Terminalele sunt dispozitive electromecanice prin intermediul crora, utilizndu-se un instrument de plat electronic compatibil, se iniiaz i se efectueaz operaiuni n numele i pe contul deintorului sau n numele deintorului i pe contul instituiei financiare nebancare, n cazul cardurilor emise de acestea din urm. Acestea pot fi: a) distribuitorul de numerar (cash dispenser) - dispozitiv ce permite unui utilizator de card accesul la contul deintorului/emitentului i retragerea de disponibil din contul acestuia, sub forma bancnotelor sau a monedelor metalice, denumite n continuare numerar; b) ghieul automat de banc (Automated Teller Machine - ATM) - dispozitiv ce permite unui utilizator de card i/sau unui utilizator de instrument de plat de tip moned electronic retragerea de disponibil din contul deintorului i/sau al emitentului ori din unitile monetare stocate pe instrumentul de plat de tip moned electronic, sub forma numerarului, transferuri de fonduri, pli facturi, depunerea de numerar i informarea privind soldul conturilor i a operaiunilor efectuate prin intermediul cardului; c) terminalul pentru transferul electronic de fonduri la punctul de vnzare (Electronic Funds Transfer at Point of Sale - POS) - dispozitiv ce permite preluarea, prelucrarea, stocarea i transmiterea de informaii privind plata cu card i/sau cu e-money, efectuate la punctele de vnzare, de obicei cu amnuntul, ale comerciantului acceptant. Din punctul de vedere al accesului la datele administrate de o unitate central, prin utilizarea combinat a tehnicilor de transmisie i prelucrare a datelor, un terminal poate opera n timp real (on-line) sau cu decalaj n timp (off-line); d) terminalul multicard - terminalul care accept carduri cu band magnetic i chipcarduri, nu neaprat emise sub aceeai marc; acest dispozitiv poate permite i efectuarea operaiunilor card to card;

e) staie de lucru (PC) - dispozitiv ce permite, prin mijloace electronice, preluarea, prelucrarea, stocarea i transmiterea de informaii privind plata cu un instrument de plat electronic; f) terminal dedicat transmisiilor telefonice i de date - dispozitiv ce permite, prin mijloace electronice, preluarea, prelucrarea, stocarea i transmiterea de informaii privind plata cu un instrument de plat electronic. 18. Utilizatorul este deintorul sau o persoan fizic recunoscut i acceptat de ctre deintor ca avnd acces la unele sau la toate drepturile conferite deintorului de ctre emitent, prin contract. 19. Instrument de plat la distan tip internet-banking - acel instrument de plat cu acces la distan, care se bazeaz pe tehnologia internet (world wide web) i pe sistemele informatice ale emitentului. 20. Instrument de plat la distan tip home-banking - acel instrument de plat cu acces la distan, care se bazeaz pe o aplicaie software a emitentului instalat la sediul deintorului, pe o staie de lucru individual sau n reea. 21. Instrument de plat la distan tip mobile-banking - acel instrument de plat cu acces la distan, care presupune utilizarea unui echipament mobil (telefon, PDA Personal Digital Assistant etc.) i a unor servicii oferite de ctre operatorii de telecomunicaii. CAPITOLUL II Drepturile i obligaiile participanilor n cadrul tranzaciilor derulate prin intermediul instrumentelor de plat electronic SECIUNEA 1 Condiii de desfurare a tranzaciilor i clauze contractuale Art. 3. -(1) Emitentul va pune la dispoziia persoanelor interesate condiiile de emitere a instrumentelor de plat electronic i de desfurare a tranzaciilor aferente acestor instrumente, iar instituia acceptant va pune la dispoziia persoanelor interesate, la toate sediile sale, condiiile generale ce trebuie ndeplinite de comercianii acceptani n vederea participrii la sistemele de plat electronic. (2) Emitentul va pune la dispoziia utilizatorilor, n scris, la sediul unitilor sale i, eventual, prin mijloace electronice, cel puin urmtoarele informaii: a) tipurile de instrumente de plat electronic emise de acesta i descrierea fiecrui tip; b) condiiile generale de emitere i utilizare a instrumentelor de plat electronic, inclusiv obligaiile i responsabilitile emitentului i ale utilizatorului i spaiul geografic de utilizare, n cazul cardurilor; c) tranzaciile care se pot efectua prin intermediul fiecrui tip de instrument de plat electronic, precum i intervalul de timp maximal n raport cu data la care instituia acceptant nainteaz tranzacia spre decontare; d) locaiile terminalelor, respectiv ale ATM-urilor i ale distribuitoarelor de numerar din reeaua proprie, dac este i instituie acceptant; e) posibilitatea utilizrii cardurilor proprii n alte reele;

f) taxele, comisioanele i dobnzile legate de emiterea i de utilizarea fiecrui tip de instrument de plat electronic, precum i momentul n care acestea sunt percepute sau acordate, dup caz; g) dac instrumentul de plat electronic este cu circulaie internaional, se vor furniza deintorului i urmtoarele informaii, respectiv valoarea estimat a taxelor i comisioanelor suportate pentru tranzaciile curente n strintate i cursul de schimb folosit pentru decontare, inclusiv date relevante pentru determinarea acestui curs; h) proceduri de adresare a plngerilor de ctre utilizator i de soluionare a litigiilor cu privire la instrumentul de plat electronic i la tranzaciile aferente utilizrii acestuia. Art. 4. - Operaiunile efectuate prin intermediul instrumentelor de plat electronic, desfurate pe teritoriul Romniei, sunt guvernate de legea romn. Art. 5. -(1) Instrumentul de plat electronic este proprietatea emitentului, care va nscrie n contract clauze cu privire la riscul tranzaciilor efectuate prin utilizarea instrumentului de plat electronic. (2) Niciun instrument de plat electronic nu va fi pus la dispoziie unei persoane fizice sau juridice dect n urma unui acord expres al acesteia sau a unei solicitri scrise, naintat de aceast persoan. (3) Pentru evaluarea i limitarea riscurilor, emitentul va impune solicitantului furnizarea de date i documente necesare pentru identificare. n cazul cardurilor de debit cu facilitate de descoperit de cont sau al cardurilor de credit, se vor solicita documente pentru verificarea bonitii solicitantului. Art. 6. -(1) Contractul ncheiat ntre emitent i deintor trebuie s fie redactat n limba romn i ntr-o limb de circulaie internaional, dac este cazul; clauzele contractuale trebuie s fie clar exprimate i uor de neles. (2) Contractul trebuie s cuprind, pe lng drepturile i obligaiile prilor, clauze referitoare la: a) descrierea instrumentului de plat electronic i modul de folosire a acestuia, inclusiv limita disponibilului pus la dispoziia deintorului, acolo unde este cazul; b) modul de determinare a sumelor ce trebuie pltite de deintor emitentului, reprezentnd toate tipurile de taxe, comisioane i dobnzi, dac este cazul; c) suma limit minim/maxim admis pe tip de operaiune; d) perioada de timp n care se va realiza debitarea sau creditarea contului deintorului, inclusiv data decontrii, i, pentru acele operaiuni efectuate n contul deintorului care presupun emiterea de facturi pe numele acestuia, data n care debitarea va fi fcut, calculat de la emiterea facturii; e) tipurile de tranzacii ce pot fi efectuate cu instrumentul de plat electronic (achiziionare de bunuri i/sau de servicii, retragere/depunere de numerar, transfer de fonduri ntre conturi, constituire de depozit); f) perioada de timp n care o tranzacie efectuat poate fi contestat de ctre utilizator, inclusiv procedurile prin care aceast tranzacie poate fi contestat i reconstituit, precum i procedurile de soluionare a contestaiei i entitatea, departamentul/serviciul care se ocup cu rezolvarea oricror probleme privind cardurile proprii sau tranzaciile realizate cu acestea, durata maxim acceptat pentru transmiterea rspunsului coninnd rezultatul contestaiei, cuantumul i modul de calculare a taxei de soluionare, dac exist;

g) tipurile de cheltuieli aflate n sarcina deintorului n legtur cu instrumentul de plat electronic (taxe, comisioane, alte cheltuieli, inclusiv taxa de emitere i taxele anuale), precum i modul de calcul al cursului de schimb utilizat n operaiunile efectuate; h) indicarea autoritii abilitate s soluioneze litigiile dintre deintor i emitent; i) cel puin un numr de telefon operaional 24 de ore din 24, prin care se comunic situaiile de urgen (pierdere, furt, distrugere, blocare a cardului etc.) sau de suspiciune privind posibilitatea existenei unei copii a unui card ori solicitarea schimbrii codului PIN ca urmare a compromiterii confidenialitii acestuia; j) rspunderea deintorului, inclusiv costurile pe care acesta trebuie s le suporte n cazul n care cardul este pierdut, furat sau distrus. Art. 7. -(1) Prin contract, emitentul se va obliga fa de deintor s nu dezvluie unei alte persoane codul PIN, alt cod de identificare i/sau parol ori orice alt informaie confidenial similar. (2) Informaiile privind sumele depuse i operaiunile efectuate prin intermediul instrumentului de plat electronic se vor transmite numai deintorului, respectiv utilizatorului, dup caz; aceste informaii pot fi comunicate, n condiiile legii, autoritilor abilitate. (3) Contractul dintre emitent i deintor se consider ncheiat n momentul n care solicitantul instrumentului de plat electronic - deintorul - primete instrumentul de plat electronic i un exemplar al contractului semnat de ambele pri, iar n cazul instrumentelor de plat cu acces la distan, altele dect cardurile, n momentul n care utilizatorul primete numele de utilizator i codul personal de identificare/parola i/sau orice alt dovad similar a identitii necesar autentificrii. Art. 8. -(1) Emitentul va furniza periodic deintorului, conform contractului sau la cererea acestuia, informaii referitoare la tranzaciile efectuate de deintor prin intermediul instrumentului de plat electronic, precum i orice informaii legate de alte operaiuni efectuate n contul acestuia. (2) Aceste informaii trebuie prezentate n scris, pe suport hrtie i/sau prin mijloace de telecomunicaie electronice, i se vor referi cel puin la urmtoarele: a) o referin unic de identificare a tranzaciei i informaii referitoare la instituia acceptant, comerciantul acceptant sau ATM-ul la care s-a desfurat tranzacia, precum i data tranzaciei; b) valoarea tranzaciei (suma pltit, retras, transferat); c) valoarea oricror taxe i comisioane aplicate pentru efectuarea respectivei tranzacii; d) cursul valutar utilizat pentru stabilirea valorii fiecrei tranzacii efectuate n alt moned. (3) n situaia n care emitentul are calitatea de instituie acceptant, utilizatorul trebuie s aib posibilitatea obinerii soldului disponibil al contului aferent instrumentului de plat electronic, att pe suport hrtie, de la ATM i distribuitoarele de numerar din reeaua proprie a emitentului, ct i prin orice alte mijloace de telecomunicare electronic (voce i/sau text i/sau imagine, e-mail, SMS, WAP, facsimil etc.) periodic, conform contractului i/sau la cererea utilizatorului. (4) n situaia n care emitentul nu are i calitatea de instituie acceptant, acesta este obligat s ofere utilizatorului posibilitatea obinerii soldului disponibil al contului aferent instrumentului de plat electronic, printr-o modalitate prevzut n mod expres n contractul ncheiat ntre cele dou pri.

(5) Emitentul unui instrument de plat electronic va acorda utilizatorului posibilitatea verificrii tranzaciilor executate cu instrumentul respectiv, iar n cazul unui instrument de plat de tip moned electronic, a valorii reziduale stocate n acesta. (6) Emitentul rspunde pentru crearea i organizarea evidenelor, pe suport hrtie sau n form dematerializat, referitoare la plile efectuate cu instrumentele de plat electronic emise, precum i pentru elaborarea procedurilor de notificare a ndeplinirii obligaiilor asumate, inclusiv a procedurilor de notificare a inteniei de modificare a unor prevederi contractuale sau a rezilierii contractului, cu respectarea prevederilor prezentului regulament. SECIUNEA a 2-a Drepturi i obligaii generale Art. 9. - Emitentul trebuie s asigure utilizarea n condiii de siguran a instrumentelor de plat electronic puse n circulaie. Art. 10. -(1) Emitenii i instituiile acceptante vor respecta ntocmai reglementrile Bncii Naionale a Romniei privind instrumentele de plat electronic n relaia cu deintorii i utilizatorii, comercianii acceptani, procesatorii, furnizorii de sistem i proprietarii de marc. (2) n situaia n care, prin contractul de licen ncheiat cu un proprietar de marc, emitentului unui card i se condiioneaz acordarea licenei pentru utilizarea mrcii respective de respectarea anumitor reguli i proceduri de operare contrare prevederilor prezentului regulament, emitentul va declara n scris acest lucru n documentaia naintat Bncii Naionale a Romniei n vederea notificrii emiterii cardului respectiv, potrivit art. 30. Art. 11. -(1) Emitentul va stabili, va asigura i va rspunde pentru elementele de siguran i de personalizare ale instrumentului de plat electronic, accesibile sau nu simurilor ori cunoaterii comune, care s previn falsificarea sau alterarea informaiei necesare i suficiente n efectuarea de pli prin intermediul instrumentului de plat electronic, precum i limitarea efectelor cauzate de pierderea, furtul i distrugerea acestora, n scopul evitrii producerii unor prejudicii i afectrii ncrederii n sistemele de pli care opereaz cu instrumente de plat electronic. (2) Emitentul este responsabil pentru confecionarea material a cardului i pentru informaia necesar i suficient pe care acesta trebuie s o conin. Art. 12. - n vederea procesrii operaiunilor efectuate prin intermediul unui instrument de plat electronic, emitenii i instituiile acceptante au obligaia s asigure liniile i echipamentele de comunicaii i procesare, dispozitivele prin intermediul crora se iniiaz, se nregistreaz, se controleaz i se transmit informaii i date aferente tranzaciilor iniiate, precum i terminalele i locaiile unde acestea sunt amplasate, astfel nct acestea s prezinte un grad adecvat de siguran operaional, n vederea prevenirii accesului neautorizat la acestea i protejrii confidenialitii, autenticitii i integritii informaiilor i datelor n timpul procesrii, stocrii i arhivrii datelor, inclusiv asigurarea unei utilizri facile a terminalelor, prin poziionarea corespunztoare a tastaturii i ecranului, i afiarea textului obligatoriu n limba romn i, opional, n una sau mai multe limbi de circulaie internaional. Emitentul/instituia de credit acceptant trebuie s asigure utilizarea facil a terminalelor prin:

a) poziionarea corespunztoare a tastaturii i a ecranului; b) buna vizibilitate a ecranului i a textului doar pentru deintorul care opereaz la terminal; c) afiarea textului pe ecran, la alegerea deintorului, n limba romn i/sau n cel puin o limb de circulaie internaional. Art. 13. -(1) Este interzis condiionarea accesului comerciantului n reeaua unei instituii acceptante n funcie de dimensiunea sa economic, instituia acceptant avnd ns obligaia de a-i asigura un management corespunztor al riscului. Accesul unui comerciant n cadrul unei reele de acceptare poate fi refuzat n cazuri legitime precum cele prevzute la art. 22 i 37. (2) Libertatea de operare a comerciantului acceptant sau libera concuren nu trebuie s fie afectate de existena unui contract i/sau nelegere scris, verbal sau procedural i/sau practic ntre emiteni, procesatori, instituiile acceptante i furnizorii de sisteme. Art. 14. -(1) Informaiile i datele transmise instituiei acceptante i, respectiv, emitentului n momentul plii nu trebuie s afecteze sub nicio form confidenialitatea operaiunii. (2) Orice eveniment care afecteaz integritatea i/sau securitatea datelor trebuie identificat, comunicat, recunoscut i clarificat de pri, iar instituia acceptant, i, respectiv, emitentul vor lua toate msurile rezonabile pentru nlturarea efectelor sale. Art. 15. -(1) Contractele ncheiate de ctre emiteni cu deintorii de carduri i contractele ncheiate de instituiile acceptante cu comercianii se ntocmesc n scris. Toate informaiile i datele furnizate, precum i contractele care se refer la instrumente de plat electronic vor fi redactate n limba romn i ntr-o limb de circulaie internaional, dac este cazul. (2) Prile vor stabili clauzele contractuale cu respectarea prevederilor prezentului regulament, iar n cazul n care prevederile prezentului regulament se vor modifica, urmeaz s se modifice corespunztor i prevederile contractuale, emitentul urmnd s notifice deintorului, iar instituia de credit acceptant, comerciantului acceptant, modificrile clauzelor contractuale. (3) n vederea promovrii accesului la scheme de pli diferite, contractele dintre instituiile acceptante i comercianii acceptani trebuie s nu conin clauze care s l oblige pe comerciantul acceptant s opereze numai n cadrul schemei care face obiectul contractului. (4) Taxele, comisioanele, dobnzile i penalizrile trebuie stabilite ntr-o manier transparent, inndu-se seama de costurile i de riscurile asociate, fr ca prin acest lucru s fie afectat libera concuren. SECIUNEA a 3-a Obligaiile i responsabilitile emitentului i ale instituiei acceptante Art. 16. -(1) Emitentul poate modifica prevederile i/sau clauzele contractuale, notificnd individual deintorului, pe suport hrtie i eventual prin mijloace de comunicare electronic (voce i/sau text i/sau imagine, e-mail, SMS, WAP, facsimil etc.), noile condiii, prevederi i/sau clauze, oferindu-i acestuia posibilitatea s le accepte sau s renune la serviciile oferite de emitent.

(2) Deintorul trebuie s aib la dispoziie 30 de zile de la data recepionrii notificrii, pentru analizarea noilor condiii, prevederi i/sau clauze, dup care este obligat s anune emitentul asupra opiunii sale. (3) Neanunarea opiunii n termenul specificat mai sus este echivalat cu acceptarea tacit de ctre deintor a noilor condiii, prevederi i/sau clauze. (4) Sunt exceptate de la aplicarea prevederilor alin. (1) i (2) modificrile aduse ratei dobnzii, acestea intrnd n vigoare la data precizat n anunul fcut public privind respectiva modificare. Anunul privind modificarea ratei dobnzii i data la care aceasta intr n vigoare va fi afiat la toate sediile unitilor emitentului cu 10 zile nainte de data modificrii. (5) Fr a afecta dreptul deintorului de a denuna unilateral contractul, emitentul are obligaia s informeze individual deintorul asupra modificrii ratei dobnzii, prin orice modalitate stabilit de comun acord cu acesta, n cel mai scurt timp posibil, ncepnd cu data de la care anunul privind modificarea ratei dobnzii a fost fcut public. Art. 17. - Emitentul are, n principal, urmtoarele obligaii: a) s nu dezvluie unei alte persoane codul personal de identificare al deintorului (PIN), numele de utilizator, codul de identificare sau parola; b) s nu distribuie un instrument de plat electronic fr ca acesta s fie solicitat n prealabil de ctre deintor, cu excepia cazului n care se nlocuiete instrumentul de plat electronic aflat deja n posesia utilizatorului; c) s pstreze evidenele tranzaciilor pentru o perioad de timp, n conformitate cu prevederile legale n materie, astfel nct tranzaciile s poat fi urmrite, iar erorile s poat fi rectificate; d) s asigure mijloacele adecvate i suficiente pentru ca deintorul s poat efectua comunicrile menionate n contract; emitentul trebuie s pun la dispoziia deintorului mijloacele prin care acesta s poat face dovada faptului c a fost fcut comunicarea (cel puin data, ora nregistrrii i numrul de nregistrare al comunicrii); e) s dovedeasc, n cazul n care utilizatorul contest o tranzacie iniiat prin intermediul unui instrument de plat electronic, faptul c tranzacia respectiv a fost corect nregistrat i evideniat n conturi; f) s execute ntocmai i n condiiile stabilite prin contract operaiunile ordonate de utilizator; g) s ia msuri de identificare i de nscriere corect a numelui i prenumelui utilizatorului, n conformitate cu actul de identitate al acestuia. Art. 18. - Emitentul sau persoana indicat de acesta va deine mijloacele adecvate prin care utilizatorii s poat anuna acestuia situaiile de urgen 24 de ore din 24. n baza anunului primit de la utilizator, emitentul este obligat s ia toate msurile necesare care depind de acesta pentru a opri imediat executarea oricror tranzacii ordonate prin intermediul instrumentului de plat electronic n cauz dup momentul anunului. Art. 19. - Emitentul are obligaia de a pune la dispoziia utilizatorului, la cererea expres a acestuia, evidenele aferente tranzaciilor efectuate prin intermediul instrumentului de plat electronic aparinnd deintorului, inclusiv extrasele de cont, pe suport hrtie, la domiciliul acestuia i/sau la sediile unitilor emitentului i/sau prin orice alte mijloace de telecomunicare electronic (e-mail, WAP, SMS, facsimil), n termen de 72 de ore de la data primirii solicitrii.

Art. 20. - Emitentul este obligat s asigure confidenialitatea datelor privind deintorul instrumentului de plat electronic i a tranzaciilor pentru care a primit cererea de autorizare, n conformitate cu prevederile legislaiei n vigoare privind secretul profesional bancar i ale legislaiei privind protecia datelor cu caracter personal. Art. 21. - Emitentului i revine obligaia s identifice i s evalueze toate riscurile ce pot aprea n procesul de utilizare a instrumentelor de plat electronic, s stabileasc i s previn prin aplicarea msurilor adecvate apariia acestor riscuri i s convin, pe baze bilaterale cu ceilali participani, schema de mprire a riscurilor identificate, schem care va cuprinde, cel puin, responsabilitile participanilor, procedurile de lucru pentru fiecare dintre situaiile de risc aprute i modul de suportare a pierderilor provocate de apariia riscului respectiv. Art. 22. -(1) Instituia acceptant are obligaia de a instrui comerciantul acceptant cu privire la procedurile i intervalele de timp pentru ntocmirea i transmiterea evidenelor i a oricror alte informaii i date necesare investigaiilor sau care pot contribui la finalizarea decontrii tranzaciilor. n situaia n care comerciantul acceptant nu respect obligaia de transmitere a informaiilor solicitate de instituia acceptant, n condiiile prevzute de aceasta, instituia acceptant poate aplica prevederile art. 13 alin. (1). (2) Instituia acceptant are obligaia de a-l instrui pe comerciantul acceptant, cu care a ncheiat un contract de acceptare la plat cu un instrument de plat electronic, asupra comportamentului care trebuie adoptat n caz de fraud sau tentativ de fraud la o plat cu un instrument de plat electronic, precum i asupra procedurilor pentru reinerea, respectiv blocarea instrumentului de plat electronic, i, dup caz, asupra colaborrii cu autoritile pentru limitarea riscurilor de neplat i de fraud. (3) Emitentul i instituia acceptant vor urmri permanent ca prin msurile luate s contribuie la protejarea interesului public, meninerea ncrederii publicului n utilizarea instrumentelor de plat electronic, asigurarea unei concurene libere i corecte, aprarea bunei reputaii a mrcilor, n scopul meninerii unui climat de afaceri favorabil comerului cu servicii de pli electronice. (4) Emitentul va lua imediat toate msurile necesare pentru a evalua, preveni i limita riscurile ce se pot produce prin: a) utilizarea n continuare a unui instrument de plat electronic despre care a luat cunotin c este declarat pierdut, furat, distrus, copiat, blocat, compromis sau c funcioneaz defectuos ori cunoaterea codului PIN/codului de identificare/parolei de ctre persoane neautorizate; b) utilizarea frauduloas a unui instrument de plat electronic prin reeaua proprie de terminale i prin internet sau prin alte reele de terminale. (5) Emitentul rspunde pentru pierderile suferite de deintor (inclusiv utilizatorii si, dac este cazul) la plile cu un instrument de plat electronic, astfel: a) pentru neexecutarea sau executarea necorespunztoare a tranzaciilor ordonate prin intermediul unui instrument de plat electronic, chiar dac acestea au fost iniiate prin utilizarea terminalelor care nu se afl sub controlul direct sau exclusiv al emitentului, cu condiia s se fac dovada c tranzacia a fost iniiat la un terminal a crui locaie este indicat de emitent conform prevederilor art. 3 alin. (2) lit. d) i e), cu excepia cazului n care se dovedete c utilizatorul a acionat fraudulos sau cu rea-voin; b) pentru valoarea tranzaciilor iniiate dup momentul anunrii emitentului de ctre utilizator a pierderii, furtului, distrugerii, blocrii, compromiterii, funcionrii defectuoase

a instrumentului de plat electronic ori a posibilitii existenei unei copii a acestuia sau cunoaterii codului PIN/ codului de identificare/parolei de ctre persoane neautorizate; c) pentru valoarea tranzaciilor neautorizate de utilizator, derulate prin utilizarea unui card contrafcut sau prin utilizarea frauduloas a numrului de card fr folosirea codului (parolei) de securitate, precum i pentru orice eroare sau neregul atribuit emitentului n gestionarea contului deintorului. (6) Valoarea despgubirilor, pentru care este responsabil emitentul, se va limita la: a) valoarea tranzaciei neexecutate sau executate necorespunztor i la dobnzile aferente perioadei ntre momentul neexecutrii/executrii necorespunztoare a tranzaciei i pn la momentul refacerii poziiei contului deintorului, corespunztoare situaiei anterioare momentului neexecutrii/executrii necorespunztoare a tranzaciei; se excepteaz cazurile de neexecutare a tranzaciilor prevzute de legislaia privind prevenirea i combaterea splrii banilor i de cea privind utilizarea sistemului financiarbancar n scopul finanrii de acte de terorism; b) suma necesar refacerii situaiei contului deintorului corespunztor momentului anterior efecturii tranzaciei neautorizate de utilizator. (7) Orice alte consecine financiare ulterioare i, n particular, cele privind extinderea daunelor pentru care trebuie pltit compensaia sunt n sarcina emitentului, n concordan cu legea aplicabil contractului ncheiat ntre emitent i deintor. Art. 23. -(1) Emitentul este obligat s crediteze contul deintorului cu valoarea despgubirilor, n termen de o zi bancar de la momentul recunoaterii dreptului deintorului la acestea sau de la stabilirea acestui drept de ctre o instan de judecat ori de arbitraj. (2) Emitentul este rspunztor fa de deintorul unui instrument de plat electronic pentru valoarea pierdut i pentru executarea necorespunztoare a tranzaciilor utilizatorului, n cazul n care pierderea sau executarea necorespunztoare este atribuit unei disfuncionaliti a instrumentului, a dispozitivului, a terminalului sau a oricrui alt echipament autorizat s fie folosit de deintor, cu condiia s se fac dovada c disfuncionalitatea nu a fost cauzat cu bun tiin de utilizator. SECIUNEA a 4-a Obligaiile i rspunderea deintorului Art. 24. -(1) Deintorul unui instrument de plat electronic are urmtoarele obligaii: a) s utilizeze instrumentul de plat electronic n conformitate cu prevederile contractuale i cu cele legale; b) s ia toate msurile rezonabile pentru asigurarea siguranei instrumentelor de plat electronic, n sensul protejrii acestora mpotriva furtului, pierderii sau deteriorrii, i s respecte prevederile speciale din contract cu privire la furt i pierdere; c) s ntiineze emitentul imediat ce constat c se afl n una dintre situaiile enumerate la alin. (2); d) s nu nregistreze codul personal de identificare sau parola ntr-o form ce poate fi uor recunoscut, n particular, pe instrumentul de plat electronic sau pe alt obiect pe care l pstreaz mpreun cu instrumentul de plat electronic;

e) s nu contramandeze un ordin pe care l-a dat prin intermediul instrumentului de plat electronic, dect n anumite situaii strict determinate, stabilite prin contractele ncheiate ntre emitent i deintor. (2) Situaiile n care deintorul are obligaia s ntiineze emitentul sunt urmtoarele: a) pierderea, furtul, deteriorarea sau blocarea instrumentului de plat electronic; b) nregistrarea n contul personal a unor tranzacii neautorizate de utilizator; c) orice eroare sau neregul aprut n urma gestionrii contului de ctre emitent; d) observarea unor elemente ce creeaz suspiciuni cu privire la posibilitatea copierii instrumentului de plat electronic sau cunoaterea codului PIN/codului de identificare/parolei de ctre persoane neautorizate; e) constatarea apariiei unor disfuncionaliti ale instrumentului de plat electronic, inclusiv situaia n care codurile de acces primite sunt incorecte. Art. 25. -(1) Pn la momentul comunicrii ctre emitent a evenimentului prevzut la art. 24 alin. (1) lit. c), deintorul este rspunztor pentru toate operaiunile executate, urmnd s suporte toate pierderile aferente acestor operaiuni pn la limita echivalentului n lei al sumei de 150 euro, la cursul anunat de Banca Naional a Romniei pentru ziua efecturii operaiunilor considerate frauduloase. (2) Rspunderea deintorului privind acoperirea pierderilor este integral n cazul n care se dovedete c acesta a acionat cu neglijen, cu nerespectarea prevederilor art. 24 i/sau n mod fraudulos. (3) ncepnd din momentul anunrii emitentului, deintorul nu este rspunztor pentru pierderile aprute ca urmare a evenimentului descris la art. 24 alin. (1) lit. c), cu excepia cazului n care deintorul nsui sau utilizatorul acioneaz fraudulos. Art. 26. - Prin derogare de la prevederile art. 25, deintorul nu este rspunztor pentru tranzaciile executate, dac instrumentul de plat electronic a fost utilizat fr a fi prezentat fizic sau fr identificarea electronic a acestuia (PIN, coduri de acces). SECIUNEA a 5-a Obligaiile comerciantului acceptant Art. 27. -(1) Comerciantul acceptant este obligat s accepte la plat toate instrumentele cu privire la care a ncheiat contracte, cu respectarea condiiilor prezentului regulament. (2) Comercianii acceptani au obligaia s afieze la loc vizibil mrcile instrumentelor de plat prevzute la alin. (1). Art. 28. -(1) Comerciantul acceptant are obligaia s in evidena tranzaciilor efectuate prin intermediul instrumentelor de plat electronic, cu respectarea cerinelor impuse de emitent/instituia acceptant i a prevederilor legale. (2) Comerciantul acceptant are obligaia ca, la momentul prezentrii unui instrument de plat electronic pentru efectuarea unei tranzacii, s verifice, n conformitate cu prevederile contractului ncheiat cu instituia acceptant i ale reglementrilor legale, identitatea utilizatorului. Identitatea utilizatorului se consider verificat prin introducerea codului PIN/autentificarea tranzaciei n mediul 3DSecure sau prin compararea semnturii de pe chitan cu cea existent pe aversul instrumentului. Instituiile acceptante pot stabili prin prevederile contractuale ncheiate cu comercianii acceptani, n cazul nesolicitrii codului PIN de ctre POS-ul utilizat sau pentru valori ale

tranzaciilor care depesc o anumit limit, ca identificarea s se fac i prin solicitarea unui act de identitate al deintorului. (3) Comerciantul acceptant are obligaia ca, n situaia n care pentru efectuarea unei tranzacii este obligatorie introducerea de ctre utilizator a codului PIN, s ia toate msurile ce se impun pentru asigurarea confidenialitii acestei operaiuni. CAPITOLUL III Emiterea instrumentelor de plat electronic Art. 29. - Emitenii pot pune n circulaie instrumente de plat electronic numai cu notificarea prealabil a Bncii Naionale a Romniei, dup trecerea termenului n care Banca Naional a Romniei poate face opoziie fa de intenia emitentului, potrivit prevederilor art. 32. Art. 30. - n vederea notificrii emiterii instrumentelor de plat electronic emitentul va transmite Bncii Naionale a Romniei - Direcia reglementare i autorizare urmtoarele documente: (A) Pentru emiterea de carduri: a) formularul de notificare (anexa nr. 1 la prezentul regulament); b) dou specimene de card; c) normele i procedurile interne referitoare la emiterea i punerea n circulaie a cardurilor, aprobate de consiliul de administraie al solicitantului-emitent; d) cte un exemplar al cererii privind emiterea cardului, al contractului-cadru de emitere a cardului, care se ncheie cu deintorul, i al contractului-cadru de acceptare la plat, care se ncheie cu comerciantul acceptant, dac este cazul. (B) Pentru emiterea de instrumente de plat cu acces la distan de tip internet/home/mobile banking: a) formular de notificare (anexa nr. 2 la prezentul regulament); b) normele i procedurile interne referitoare la emiterea i punerea n circulaie a instrumentelor de plat cu acces la distan, aprobate de consiliul de administraie al solicitantului-emitent; c) cte un exemplar de cerere i de contract-cadru de acces la instrumente de plat cu acces la distan; d) avizul Ministerului Comunicaiilor i Tehnologiei Informaiei sau al altor entiti indicate de acesta. Art. 31. - Modificrile asupra documentaiei depuse n conformitate cu art. 30 se vor transmite Bncii Naionale a Romniei n termen de 10 zile de la data efecturii acestora. Art. 32. - n termen de cel mult 15 zile de la primirea notificrii, Banca Naional a Romniei se poate opune inteniei de emitere de instrumente de plat electronic, avnd n vedere cerinele prevzute n seciunile 1-3 din cap. II. Art. 33. - Emitentul unui instrument de plat electronic are obligaia s notifice Bncii Naionale a Romniei renunarea la punerea n circulaie a unui instrument de plat electronic. Art. 34. - O instruciune de plat corect iniiat de ctre deintor/utilizator prin intermediul unui card sau al unui alt instrument de plat electronic i autorizat de emitent sau de persoana indicat de acesta este irevocabil i nu poate fi contramandat dect n anumite situaii strict determinate.

Art. 35. - Decontarea operaiunilor efectuate cu carduri pe teritoriul Romniei, indiferent de moneda n care sunt emise/denominate acestea, se va efectua n moneda naional, n conformitate cu prevederile reglementrilor valutare n vigoare. CAPITOLUL IV Fraude i activiti cu potenial de risc Art. 36. -(1) Prin organizarea activitii proprii de informare, emitentul i instituia acceptant rspund de identificarea, evaluarea i limitarea producerii efectelor fraudelor i activitilor cu potenial de risc, ca urmare a derulrii de tranzacii prin intermediul instrumentelor de plat electronic. (2) Instituia acceptant va identifica activitile suspecte cu carduri la comerciantul acceptant, prin compararea tranzaciilor decontate cu datele care reflect autorizrile cerute i transmise comerciantului acceptant i cu nivelurile de risc adoptate prin normele proprii, notificnd comerciantului acceptant i altor persoane ndreptit interesate informaii i orice documente care le-ar putea fundamenta deciziile de prevenire a riscurilor de neplat, de limitare sau de mprire a efectelor acestora, dup caz. Art. 37. -(1) n cadrul procesului de monitorizare a tranzaciilor cu carduri efectuate la comercianii acceptani, instituiile acceptante au obligaia de a identifica activitatea frauduloas. (2) Instituiile acceptante vor identifica cel puin urmtoarele tipuri de fraud: a) acceptarea repetat la plat, cu intenie sau din culp, de carduri contrafcute; b) furnizarea ctre persoane neautorizate de informaii cu privire la carduri valide acceptate la plat (prin copierea benzii magnetice sau a informaiilor embosate ori gravate pe suprafaa cardului i transmiterea acestor date ctre acestea); c) dublarea de ctre comerciantul acceptant a chitanelor aferente unor tranzacii i remiterea acestora spre ncasare bncii acceptante. (3) Instituiile acceptante au obligaia de a rezilia contractele cu comercianii acceptani care desfoar activitile prevzute la alin. (2) lit. b), precum i de a stabili condiii concrete de reziliere a contractelor cu comercianii acceptani, n situaia n care acetia desfoar activitile prevzute la alin. (2) lit. a) i c), fr a ine seama de dimensiunea lor economic. (4) Instituiile acceptante au obligaia de a constitui baze de date privind comercianii acceptani ale cror contracte de acceptare la plat a cardurilor au fost reziliate din cauza numrului de fraude nregistrate. (5) Instituiile acceptante au obligaia de a constitui baze de date privind comercianii acceptani asupra crora exist suspiciunea c desfoar o activitate frauduloas, fr s fi fost luat nicio decizie de reziliere a contractelor de acceptare la plat a cardurilor. Art. 38. -(1) Emitentul are obligaia s identifice activitatea frauduloas, s se informeze n legtur cu aceasta din orice surs, pentru evitarea riscurilor de neplat, i s ia toate msurile ce se impun pentru limitarea fraudelor i descurajarea tentativelor de fraud. (2) n investigaiile sale privind activitatea frauduloas, emitentul va analiza inclusiv urmtoarele situaii: a) utilizarea unui card pierdut - utilizatorul cardului contest, n mod legitim, o tranzacie efectuat pe contul su ulterior pierderii reclamate de ctre acesta;

b) furtul cardului - utilizatorul cardului contest, n mod legitim, o tranzacie efectuat pe contul su ulterior furtului reclamat de ctre acesta; c) emiterea i nerecepionarea cardului de ctre utilizator - utilizatorul cardului contest, n mod legitim, o tranzacie efectuat pe contul su, ca urmare a faptului c acesta reclam nerecepionarea cardului emis pe numele su i emitentul confirm c a transmis cardul utilizatorului; d) cerere de eliberare a cardului eronat sau completat fraudulos - deintorul cardului contest, n mod legitim, o tranzacie efectuat pe contul su, ca urmare a faptului c acesta susine c nu a solicitat niciodat emiterea unui card pe numele su sau emitentul confirm c informaiile privind deintorul cardului au fost introduse n mod eronat pe formularul de cerere de emitere a cardului; e) utilizarea n cadrul tranzaciilor a unui card contrafcut - deintorul cardului contest, n mod legitim, o tranzacie efectuat pe contul su, ca urmare a faptului c acesta reclam neautorizarea tranzaciei de ctre deintor, iar emitentul confirm c banda magnetic i/sau cardul au fost copiate i informaiile au fost folosite pentru efectuarea tranzaciei; f) folosirea frauduloas a cardului de ctre o persoan neautorizat - deintorul cardului contest, n mod legitim, o tranzacie efectuat pe contul su, ca urmare a faptului c acesta reclam neautorizarea tranzaciei de ctre utilizator, iar emitentul confirm c o alt persoan s-a prezentat, n mod fraudulos, ca utilizator al cardului; g) folosirea frauduloas a numrului de cont al cardului n cadrul unei tranzacii utilizatorul cardului contest, n mod legitim, o tranzacie efectuat pe contul su, ca urmare a faptului c acesta reclam c tranzacia nu a fost autorizat de ctre utilizator, iar numrul su de cont a fost folosit n mod ilegal ntr-o tranzacie ce nu necesit prezena fizic a cardului (tranzacii efectuate prin internet sau telefon); h) fraud identificat de instituia acceptant la comerciantul acceptant - deintorul cardului contest, n mod legitim, o tranzacie efectuat pe contul su i instituia acceptant confirm emitentului c tranzacia respectiv a avut loc ca urmare a unei fraude la comerciantul acceptant, prin duplicarea chitanei aferente unei tranzacii, autorizat sau neautorizat, i transmise acestuia pentru plat. Art. 39. -(1) Emitentul i instituia acceptant vor dispune de structuri adecvate pentru analizarea i autorizarea efecturii tranzaciilor cu carduri. Aceste structuri vor putea fundamenta i emite refuzuri la plat, ca urmare a identificrii unei activiti suspecte sau frauduloase. Refuzul la plat va fi primit de instituia acceptant i va fi adus la cunotin comerciantului acceptant n timp util, conform prevederilor contractuale. (2) Emitentul i instituia acceptant i vor organiza procesul de autorizare astfel nct activitile frauduloase care apar la un comerciant acceptant, desemnat ca avnd un nivel de risc ridicat, n decursul unei perioade de monitorizare de 90 de zile, s poat fi refuzate la plat din iniiativa unui ter, care s angajeze rspunderea emitentului fa de comerciantul acceptant. (3) Emitentul are obligaia s prelucreze, s stocheze i s arhiveze informaiile i datele obinute pe parcursul desfurrii tranzaciilor cu carduri, n interesul legalitii, calitii, operativitii i acurateei, n vederea realizrii finalitii decontrii. Emitentul va face dovada, la cererea organelor abilitate, c aceste informaii nu sunt utilizate, schimbate, diseminate dect n conformitate cu contractul ncheiat ntre emitent i deintor sau comerciantul acceptant, pentru raportrile ctre Banca Naional a

Romniei i ctre Oficiul Naional de Prevenire i Combatere a Splrii Banilor sau n alte scopuri, conform legislaiei n vigoare, ori ctre alte instituii crora legislaia n vigoare le acord dreptul de a solicita i de a obine aceste informaii. Art. 40. - Emitentul i instituia acceptant i vor organiza activitatea de eviden a informaiilor i datelor obinute privind tranzaciile efectuate prin intermediul cardurilor, astfel nct s permit oricnd realizarea unor situaii i raportri solicitate de autoritile competente n domeniu. CAPITOLUL V Monitorizarea activitii de pli cu instrumente de plat electronic Art. 41. -(1) n vederea monitorizrii activitii de pli cu instrumente de plat electronic, emitenii raporteaz Bncii Naionale a Romniei - Direcia reglementare i autorizare indicatorii prezentai n anexa nr. 3 la prezentul regulament, mai puin poziiile 18, 19, 20, 21, 22, 23, 25, 32, 33, 34, 36, 37, 38, 52, 53, 54, 56, 57, 58, 66, 67, 68, 69, 70 i 71, care vor fi raportate de ctre instituiile acceptante, precum i fraudele prevzute la art. 38 alin. (2). (2) Raportrile prevzute la alin. (1) vor fi transmise electronic i letric, trimestrial sau lunar, dup caz, n termen de 15 zile de la expirarea perioadei pentru care s-a ntocmit raportarea. (3) n activitatea de monitorizare desfurat, pentru clarificarea incidentelor repetate aprute ca urmare a utilizrii unui instrument de plat electronic, Banca Naional a Romniei poate solicita emitenilor realizarea unei auditri n domeniu, rezultatul auditului urmnd a fi transmis Bncii Naionale a Romniei n vederea evalurii siguranei instrumentului de plat respectiv. (4) Pentru realizarea activitii de monitorizare i n scopul meninerii ncrederii publicului n instrumentele de plat electronic, Banca Naional a Romniei poate solicita orice documentaie, proceduri sau efectuarea oricror investigaii menite s previn frauda cu ajutorul acestora. (5) n vederea realizrii monitorizrii activitii de pli cu instrumente de plat electronic, instituiile acceptante, altele dect emitenii, au obligaia de a transmite Bncii Naionale a Romniei - Direcia reglementare i autorizare, cu 30 de zile nainte de data nceperii prestrii serviciilor de acceptare la plat a cardurilor, contractul-cadru care se ncheie cu comercianii acceptani, cu aplicarea n mod corespunztor a prevederilor art. 31. CAPITOLUL VI Msuri i sanciuni Art. 42. -(1) Dac din activitatea de monitorizare se constat c un instrument de plat electronic nu ndeplinete condiiile de siguran n utilizare, datorit numrului excesiv de incidente generate prin utilizarea lui, Banca Naional a Romniei poate dispune msura retragerii din circulaie a respectivului instrument de plat electronic. (2) Dac Banca Naional a Romniei - Direcia reglementare i autorizare constat c prevederile contractelor ncheiate ntre emitent i deintor, respectiv ntre instituia

acceptant i comerciantul acceptant, nu respect dispoziiile prezentului regulament, aceasta va dispune emitentului, respectiv instituiei acceptante, msuri pentru revizuirea clauzelor contractuale, astfel nct s fie respectate prevederile prezentului regulament. (3) Pentru nclcarea prevederilor prezentului regulament, inclusiv n cazul n care din activitatea de monitorizare se constat evenimente care afecteaz ncrederea publicului n sistemele de pli care opereaz cu instrumente de plat electronic, Banca Naional a Romniei poate aplica sanciunile prevzute de Legea nr. 312/2004 privind Statutul Bncii Naionale a Romniei i de titlul I din Ordonana Guvernului nr. 28/2006 privind reglementarea unor msuri financiar-fiscale, aprobat cu modificri i completri prin Legea nr. 266/2006. CAPITOLUL VII Dispoziii tranzitorii i finale Art. 43. - Banca Naional a Romniei - Direcia reglementare i autorizare urmrete i monitorizeaz activitatea cu instrumente de plat electronic conform reglementrilor n vigoare. Art. 44. -(1) Cererile de autorizare depuse de instituiile de credit, conform cerinelor Regulamentului Bncii Naionale a Romniei nr. 4/2002 privind tranzaciile efectuate prin intermediul instrumentelor de plat electronic i relaiile dintre participanii la aceste tranzacii, aflate n instrumentare la Banca Naional a Romniei la data intrrii n vigoare a prezentului regulament, vor fi considerate ca notificare potrivit prevederilor prezentului regulament. (2) n situaia n care documentaia prezentat conform alin. (1) nu rspunde cerinelor prevzute de prezentul regulament, aceasta trebuie retras i prezentat din nou de ctre entitile n cauz, cu nlturarea deficienelor existente, n termen de 30 de zile de la data comunicrii primite de la Banca Naional a Romniei n acest sens. (3) Dac la expirarea termenului prevzut la alin. (2) noua documentaie care nsoete notificarea nu este conform cu cerinele prezentului regulament, sunt incidente dispoziiile referitoare la opoziie prevzute de art. 32. Art. 45. -(1) n termen de 60 de zile de la data intrrii n vigoare a prezentului regulament, emitenii de carduri - instituii financiare nebancare care, n derularea activitilor aferente creditelor de consum, au emis i au pus n circulaie la dispoziia clienilor carduri de credit vor prezenta Bncii Naionale a Romniei - Direcia reglementare i autorizare documentaia prevzut la art. 30 lit. (A). (2) n termen de 30 de zile de la data intrrii n vigoare a prezentului regulament, instituiile acceptante, altele dect emitenii, care la aceast dat presteaz servicii de acceptare la plat a cardurilor vor transmite Bncii Naionale a Romniei - Direcia reglementare i autorizare documentaia prevzut la art. 41 alin. (5). Art. 46. -(1) La data intrrii n vigoare a prezentului regulament se abrog Regulamentul Bncii Naionale a Romniei nr. 4/2002 privind tranzaciile efectuate prin intermediul instrumentelor de plat electronic i relaiile dintre participanii la aceste tranzacii, publicat n Monitorul Oficial al Romniei, Partea I, nr. 503 din 12 iulie 2002. (2) La data intrrii n vigoare a prezentului regulament, prevederile Regulamentului Bncii Naionale a Romniei nr. 1/1995 privind principiile i organizarea avizrii tehnice

a sistemelor de pli i decontri fr numerar, publicat n Monitorul Oficial al Romniei, Partea I, nr. 75 din 26 aprilie 1995, nu se mai aplic instrumentelor de plat electronic.