НПП з обслуговування рахунку зобов’язаний:
1) забезпечувати можливість постійного доступу до поточних або платіжних рахунків своїх користувачів стороннім НПП у режимі реального часу через базові спеціалізовані інтерфейси з урахуванням вимог цього Положення в частині порядку та умов надання такого доступу;
2) передбачити в договорі з користувачем умови надання доступу до рахунку такого користувача сторонньому НПП;
3) зазначити в договорі з користувачем відповідальність сторін під час надання НПП з обслуговування рахунку доступу до рахунку користувача сторонньому НПП;
4) здійснювати перевірку авторизації діяльності стороннього НПП щодо відповідної нефінансової платіжної послуги перед наданням такому сторонньому НПП доступу до рахунку користувача через спеціалізовані інтерфейси з урахуванням вимог, визначених у пункті 16 розділу II цього Положення;
5) отримувати згоду користувача або перевіряти наявність активної згоди користувача на надання відомостей з рахунків перед наданням доступу до рахунку користувача сторонньому НПП через спеціалізовані інтерфейси з урахуванням вимог розділу V цього Положення;
6) отримати дозвіл користувача на надання НПП з обслуговування рахунку стороннім НПП інформації, що містить банківську таємницю, комерційну таємницю, таємницю надавача платіжних послуг;
7) забезпечити отримання згоди користувача - фізичної особи за допомогою платіжного застосунку НПП з обслуговування рахунку, а в разі неможливості використання такого платіжного застосунку - іншого засобу дистанційної комунікації;
8) забезпечувати безпечний обмін інформацією та захист інформації під час обміну такою інформацією зі стороннім НПП через спеціалізовані інтерфейси з урахуванням вимог Положення про захист інформації та кіберзахист учасниками платіжного ринку, затвердженого постановою Правління Національного банку України від 19 травня 2021 року № 43 (зі змінами) (далі - Положення № 43);
9) виконувати запити щодо надання відомостей з рахунків, надані користувачем через НПП з надання відомостей з рахунків, на тих самих умовах, що й запити, надіслані безпосередньо користувачем з використанням засобів дистанційної комунікації без залучення НПП з надання відомостей з рахунків, або повідомити причину про відмову у виконанні таких запитів;
10) виконувати платіжні інструкції, надані через НПП з ініціювання платіжної операції, на тих самих умовах, що й платіжні інструкції, надані безпосередньо платником, зокрема в частині строків оброблення, пріоритету виконання або стягнення плати за надання послуг платнику, або повідомити причину про відмову у прийнятті такої платіжної інструкції;
11) забезпечити однакові умови для виконання запитів будь-якого стороннього НПП;
12) впровадити процеси щодо контролю за платіжними операціями, ініційованими користувачем через НПП з ініціювання платіжної операції, на етапах формування, обробки, передавання та зберігання інформації щодо таких платіжних операцій, а також усіх видів електронної взаємодії з іншими суб’єктами відкритого банкінгу відповідно до вимог Положення № 58;
13) надавати на запити Національного банку інформацію про свою діяльність, що здійснюється в межах відкритого банкінгу;
14) повідомити Національний банк про залучення технологічного оператора (включаючи банк, що надає послуги технологічного оператора) для надання послуг у межах відкритого банкінгу в порядку, визначеному в пункті 122 розділу Х Положення про порядок здійснення авторизації діяльності надавачів фінансових платіжних послуг та обмежених платіжних послуг, затвердженого постановою Правління Національного банку України від 07 жовтня 2022 року № 217 (зі змінами);
15) здійснювати подання даних статистичної звітності щодо діяльності в межах відкритого банкінгу до Національного банку відповідно до вимог Правил організації статистичної звітності, що подається до Національного банку України, затверджених постановою Правління Національного банку України від 13 листопада 2018 року № 120 (зі змінами) (далі - Правила № 120);
16) здійснювати моніторинг платіжних операцій, ініційованих користувачем через НПП з ініціювання платіжної операції, відповідно до внутрішнього порядку управління операційними ризиками та ризиками інформаційної безпеки з метою ідентифікації неакцептованих, помилкових та неналежних платіжних операцій та забезпечувати вжиття заходів для запобігання або припинення таких операцій;
17) здійснювати моніторинг запитів щодо надання відомостей з рахунків, наданих через НПП з надання відомостей з рахунків, відповідно до внутрішнього порядку управління операційними ризиками та ризиками інформаційної безпеки з метою виявлення несанкціонованих або шахрайських дій та забезпечувати вжиття заходів для запобігання або припинення таких дій;
18) заблокувати доступ до рахунку користувача стороннім НПП у межах відкритого банкінгу за ініціативою користувача відповідно до процедури, розробленої та затвердженої НПП з обслуговування рахунку, згідно з вимогами підпункту 6 пункту 79 розділу VI цього Положення;
19) забезпечувати зберігання документів та інформації щодо виконаних платіжних операцій, ініційованих платником через НПП з ініціювання платіжної операції, та щодо всіх згод користувача на надання відомостей з рахунків не менше п’яти років із дня припинення ділових відносин із користувачем;
20) забезпечувати доступ до рахунку користувача сторонньому НПП з урахуванням інших вимог, визначених цим Положенням.
Вимога, зазначена в підпункті 14 пункту 29 розділу III цього Положення, не поширюється на банки.