Visa et Martercard demandent 12 mois supplémentaires pour se conformer à la norme de localisation des données RBI
Publié: 2018-10-15Les entreprises américaines ont également écrit une lettre au ministre des Finances, exprimant leur objection à la présence de membres d'iSPIRT lors de la réunion.
Toutes les sociétés de paiement qui opèrent en Inde doivent stocker leurs données localement, au plus tard le 15 octobre
Environ 16 entreprises sur 80 ne se sont pas encore conformées à la directive RBI
Alors que la RBI a respecté la date limite du 15 octobre pour sa directive sur la localisation des données, une réunion à huis clos aurait eu lieu entre le vice-gouverneur général de la RBI, BP Kanungo, et les principaux fiduciaires de données étrangers opérationnels en Inde. Certaines entreprises américaines telles que Visa et Mastercard auraient exigé une prolongation de 12 mois pour se conformer à la directive RBI sur la localisation des données.
Selon les rapports, les participants à la réunion étaient des représentants de Visa, MasterCard, American Express, Amazon, Western Union, Discover, MoneyGram et iSPIRT (Indian Software Products Industry Round Table).
Outre la réunion, la directive RBI a également suscité l'inquiétude des sénateurs américains. Le 12 octobre, deux sénateurs américains avaient appelé le Premier ministre Narendra Modi à assouplir la position de l'Inde sur la localisation des données, avertissant que les mesures qui l'exigent représentent des "barrières commerciales clés" entre les deux nations, rapporte Reuters.
Commentant le développement, Vinay Kalantri, fondateur et directeur général de The Mobile Wallet, a déclaré: «Le caucus indien du Sénat américain, qui comprend plus de 30 sénateurs écrivant au Premier ministre indien, devrait être considéré comme un signe précoce que la question sensible pourrait dégénérer en une question de ` clé barrières commerciales entre les deux nations.
Il a ajouté : « À mon avis, compte tenu des « avantages » et des « inconvénients » du problème, la RBI devrait assouplir sa position pour le moment afin de donner le temps aux entreprises de paiement de migrer vers les nouvelles normes de localisation des données de manière ordonnée. Il devrait mettre toutes les parties prenantes sur la même longueur d'onde de l'architecture d'élaboration des politiques en mettant fin aux confusions politiques au lieu de se précipiter à travers de nouveaux repères. Ce faisant, la banque faîtière servira les objectifs initiaux des sociétés de paiement ; améliorer l'inclusion financière et utiliser leur plein potentiel pour stimuler les entreprises existantes et créer de nouvelles entreprises ».
Dirigé par les représentants des entreprises locales telles que PhonePe, Paytm, Ola et Freshworks, iSPIRT a soutenu le mouvement de localisation des données de RBI.
Après l'échec de la réunion, qualifiant la présence des membres d'iSPIRT de conflit d'intérêts, le groupe de sociétés américaines dirigé par Visa et Mastercard a maintenant écrit au ministre des Finances Arun Jaitley.
La lettre indiquait: «La présence d'une telle partie à la réunion peut constituer un conflit d'intérêts, en particulier lorsqu'elle a été invitée par la RBI au cours de la réunion à fournir une expertise technique aux entreprises sur le respect de cette directive. iSPIRT est une association privée qui n'est pas partie prenante de ce processus de consultation. Il convient de noter qu'il n'est ni constitué par la RBI, ni un conseiller technique officiel du gouvernement ou du régulateur », rapporte ET.
Recommandé pour vous:
La directive RBI
Le 6 avril, la RBI avait publié une directive en vertu de l'article 10 (2) ainsi que de l'article 18 de la loi de 2007 sur les systèmes de paiement et de règlement (loi 51 de 2007) stipulant que tous les fournisseurs de systèmes doivent s'assurer que toutes les données relatives aux systèmes de paiement exploités par eux sont stockés dans un système uniquement en Inde.

Ces données doivent inclure les détails/informations complets de la transaction de bout en bout collectés/transportés/traités dans le cadre du message/de l'instruction de paiement. Pour la partie étrangère de la transaction, le cas échéant, les données peuvent également être stockées dans le pays étranger, si nécessaire.
- Les fournisseurs de systèmes de paiement doivent garantir la conformité de la localisation des données dans un délai de six mois et en faire rapport à la Banque de réserve au plus tard le 15 octobre 2018.
- Les fournisseurs de système doivent soumettre le rapport d'audit du système (SAR) après avoir satisfait à la conformité. L'audit doit être effectué par des auditeurs agréés par le CERT-IN certifiant l'achèvement de l'activité indiquée au point (i) ci-dessus. Le SAR dûment approuvé par le Conseil des fournisseurs de système doit être soumis à la Banque de réserve au plus tard le 31 décembre 2018.
C'est le jour du jugement; Pourtant, toutes les entreprises ne sont pas prêtes à se conformer
Selon le rapport The Wire, sur 80 fournisseurs de services de paiement auxquels on a demandé de stocker les données localement et de ne pas les refléter en dehors de l'Inde, 64 sont prêts à stocker leurs données en Inde.
Les entreprises qui ne se sont pas encore conformées à la directive RBI comprennent les principales sociétés de cartes VISA et Mastercard.
Amazon India, qui gère également le portefeuille de paiements Amazon Pay, a recherché plus de clarté concernant la directive sur la localisation des données. La société a déjà testé les paiements UPI sous son portefeuille Amazon Pay. Bien qu'Inc42 ait pu effectuer des paiements à l'aide d'un code PIN UPI sur Amazon Pay, le projet pourrait être retardé en raison de l'urgence de la localisation des données.
Dans une réponse à Inc42, la société, un porte-parole d'Amazon, n'a pas abordé le calendrier UPI de la société, mais avait précédemment déclaré : « En intégrant UPI à Amazon, nous sommes impatients d'offrir à nos clients une excellente expérience de paiement, et ainsi d'accélérer l'élan pour UPI. »
De même, Google, qui a récemment renommé son portefeuille de paiements né en Inde en Google Pay, aurait demandé "quelques mois" de plus pour se conformer à la directive.
Le mois dernier, le PDG de Google, Sundar Pichai, lors de sa rencontre avec le ministre de l'électronique et des technologies de l'information (MeitY), Ravisankar Prasad, avait indiqué que Google avait accepté de respecter toutes les exigences de la RBI, mais qu'il lui fallait encore deux mois pour s'y conformer.
Comme les principales sociétés de cartes doivent encore se conformer à la directive. Si ce n'est pas de 12 mois, une courte prolongation de 3 mois pourrait être attendue de la RBI.
[Le développement a été rapporté par ET .]






