Visa, Martercard dążą o 12 miesięcy więcej na przestrzeganie normy lokalizacji danych RBI
Opublikowany: 2018-10-15Amerykańskie firmy napisały również list do ministra finansów, w którym wyrażają sprzeciw wobec obecności członków iSPIRT podczas spotkania
Wszystkie firmy płatnicze działające w Indiach muszą przechowywać swoje dane lokalnie, najpóźniej do 15 października
Około 16 z 80 firm nie zastosowało się jeszcze do dyrektywy RBI
W związku z tym, że RBI dotrzymała 15 października terminu swojej dyrektywy dotyczącej lokalizacji danych, podobno odbyło się spotkanie za zamkniętymi drzwiami między zastępcą generalnego gubernatora RBI BP Kanungo a czołowymi zagranicznymi powiernikami danych działającymi w Indiach. Niektóre firmy amerykańskie, takie jak Visa i Mastercard, podobno zażądały przedłużenia o 12 miesięcy, aby zapewnić zgodność z dyrektywą RBI dotyczącą lokalizacji danych.
Według doniesień w spotkaniu uczestniczyli przedstawiciele firm Visa, MasterCard, American Express, Amazon, Western Union, Discover, MoneyGram oraz iSPIRT (Indian Software Products Industry Round Table).
Poza spotkaniem dyrektywa RBI wywołała niepokój także senatorów USA. 12 października dwóch senatorów USA wezwało premiera Narendrę Modiego do złagodzenia stanowiska Indii w sprawie lokalizacji danych, ostrzegając, że środki, które tego wymagają, stanowią „kluczowe bariery handlowe” między dwoma narodami, donosi Reuters.
Komentując rozwój wydarzeń, Vinay Kalantri, założyciel i dyrektor zarządzający The Mobile Wallet, powiedział: „Wybory wyborcze Senatu USA w Indiach, które składają się z ponad 30 senatorów piszących do premiera Indii, należy uznać za wczesny sygnał, że delikatna kwestia może przerodzić się w kwestię kluczowego barier handlowych między dwoma narodami”.
Dodał: „Moim zdaniem, biorąc pod uwagę „za” i „przeciw” problemu, RBI powinien na razie złagodzić swoje stanowisko, aby dać firmom płatniczym czas na migrację do nowych norm lokalizacji danych w uporządkowany sposób. Powinno to sprawić, że wszyscy interesariusze znajdą się na tej samej stronie architektury tworzenia polityki, kładąc kres zamieszaniu politycznemu, zamiast pospiesznie przechodzić przez nowe punkty odniesienia. W ten sposób bank apex będzie służył pierwotnym celom firm płatniczych; zwiększenie integracji finansowej i wykorzystanie pełnego potencjału w celu pobudzenia istniejącego biznesu i tworzenia nowego biznesu”.
Kierowany przez przedstawicieli rodzimych firm, takich jak PhonePe, Paytm, Ola i Freshworks, iSPIRT wspierał ruch lokalizacji danych RBI.
Po nieudanym spotkaniu, określającym obecność członków iSPIRT jako konflikt interesów, kierowana przez Visa i Mastercard grupa firm z USA napisała teraz do ministra finansów Aruna Jaitleya.
W piśmie napisano: „Obecność takiej strony na spotkaniu może stanowić konflikt interesów, zwłaszcza gdy w trakcie spotkania została poproszona przez RBI o dostarczenie firmom ekspertyzy technicznej w zakresie zgodności z tą dyrektywą. iSPIRT to prywatne stowarzyszenie, które nie jest interesariuszem tego procesu konsultacji. Należy zauważyć, że nie jest ani kierowany przez RBI, ani oficjalnym doradcą technicznym rządu lub regulatora” – donosi ET.
Polecany dla Ciebie:
Dyrektywa RBI
W dniu 6 kwietnia RBI wydał dyrektywę zgodnie z sekcją 10(2) wraz z sekcją 18 ustawy o systemach płatności i rozrachunku z 2007 r. (Ustawa 51 z 2007 r.) stwierdzająca, że wszyscy dostawcy systemów zapewniają, że wszystkie dane dotyczące obsługiwanych systemów płatniczych przez nich są przechowywane w systemie tylko w Indiach.
Dane te powinny zawierać pełne, kompleksowe szczegóły transakcji/informacje zebrane/przenoszone/przetwarzane w ramach komunikatu/dyspozycji płatniczej. W przypadku zagranicznej części transakcji, jeśli istnieje, dane mogą być również przechowywane w obcym kraju, jeśli jest to wymagane.
- Dostawcy systemów płatniczych zapewniają zgodność lokalizacji danych w ciągu sześciu miesięcy i zgłaszają tę zgodność do Banku Rezerw najpóźniej do 15 października 2018 r.
- Dostawcy systemów powinni przedłożyć Raport z Audytu Systemu (SAR) po spełnieniu wymagań. Audyt powinien być prowadzony przez audytorów CERT-IN poświadczających zakończenie czynności z punktu (i) powyżej. Odpowiednio zatwierdzony przez Zarząd dostawców systemu SAR należy złożyć do Banku Rezerw nie później niż do 31 grudnia 2018 roku.
To Dzień Sądu; Jednak nie wszystkie firmy są gotowe do przestrzegania
Zgodnie z raportem The Wire, Spośród 80 dostawców usług płatniczych, którym polecono przechowywać dane lokalnie, a nie powielać ich poza Indiami, 64 jest gotowych do przechowywania swoich danych w Indiach.
Wśród firm, które nie są jeszcze zgodne z dyrektywą RBI, znajdują się główne firmy kartowe VISA i Mastercard.
Amazon India, który prowadzi również portfel płatności Amazon Pay szukał większej jasności w odniesieniu do dyrektywy o lokalizacji danych. Firma testuje już płatności UPI w swoim portfelu Amazon Pay. Podczas gdy Inc42 było w stanie dokonywać płatności za pomocą kodu PIN UPI w Amazon Pay, projekt mógł zostać opóźniony ze względu na pilną potrzebę lokalizacji danych.
W odpowiedzi na Inc42, firma, która jest rzecznikiem Amazona, nie odniosła się do harmonogramu UPI firmy, ale wcześniej stwierdziła: „Dzięki integracji UPI z Amazon nie możemy się doczekać, aby zaoferować naszym klientom wspaniałe wrażenia z płatności, a tym samym przyspieszyć tempo UPI”.
Podobnie firma Google, która niedawno zmieniła nazwę swojego portfela płatności urodzonego w Indiach na Google Pay, podobno starała się o „kilka miesięcy” więcej, aby dostosować się do dyrektywy.
W zeszłym miesiącu dyrektor generalny Google, Sundar Pichai, podczas spotkania z ministrem elektroniki i technologii informacyjnych (MeitY) Ravisankarem Prasadem, przekazał, że Google zgodziło się przestrzegać wszystkich wymagań RBI, ale potrzebuje kolejnych dwóch miesięcy na spełnienie.
Ponieważ główne firmy kartowe nie są jeszcze zgodne z dyrektywą. Jeśli nie 12 miesięcy, RBI może spodziewać się krótkiego przedłużenia o 3 miesiące.
[Rozwój został zgłoszony przez ET .]