Open

Inhoud

1. Inleiding

Incassomachtigen B.V.  is Product- en merkeigenaar van het Scheme Incassomachtigen (digitaal afgeven van een geldige machtiging).

In de Incassomachtigen R&R wordt een aantal begrippen gebruikt, waarvan de betekenis is vastgelegd in definities. In het onderdeel Algemeen Reglement - General Regulations zijn de definities, in alfabetische volgorde, opgenomen. De gedefinieerde begrippen worden in de R&R met een hoofdletter geschreven.

Een Scheme is een stelsel van afspraken, bestaande uit governance afspraken, rolbeschrijvingen, regelgeving en juridische voorwaarden, de zogeheten Rules & Regulations (hierna: R&R), inclusief een set van technische eisen, gebundeld in de Technische Standaarden. In dit document wordt een algemene toelichting gegeven op het Scheme en de daarop betrekking hebbende R&R. De R&R geven inzicht in de regels en afspraken ten aanzien van alle relevante activiteiten die betrekking hebben op het Scheme Incassomachtigen.

Deze toelichting bevat:

• de aanleiding tot het ontwikkelen van de R&R, zie paragraaf 2;

• de nadere beschrijving van de verschillende Rollen die betrekking hebben op het Scheme Incassomachtigen, zie paragraaf 3;

• een beschrijving van de R&R, inclusief een toelichting op het Toelatingsreglement, de Certificeringsprocedure, de Licentie- en Certificaatstructuur en een toelichting op de documenten van R&R, inclusief de Technische Standaarden, zie paragraaf 4.

2. Aanleiding voor de Rules & Regulations

Als Product- en merkeigenaar van het Scheme Incassomachtigen, definieert en beheert Incassomachtigen B.V. de eisen ten aanzien van de verschillende Rollen die worden onderkend, waarbij de Incassomachtigen B.V. rekening houdt met de wensen uit de markt.

Incassomachtigen is ontwikkeld voor het faciliteren van het verrichten van het tot stand brengen van een digitale Incassomachtiging van/door een Gebruiker aan een Acceptant via de internet- of mobielbankieromgeving (hierna te noemen: Online Kanaal) van de Issuer.

De R&R, inclusief de Technische Standaarden, zijn eigendom van Incassomachtigen B.V. Uit dien hoofde definieert en beheert zij de eisen ten aanzien van de verschillende Rollen die worden onderkend binnen het Scheme en het onderliggende Product. De gestelde eisen zijn noodzakelijk om het Product voor alle partijen goed te laten werken. De eisen zijn objectief, niet discriminatoir en niet zwaarder dan strikt noodzakelijk. Om aan deze eisen invulling te geven is regelgeving opgesteld: de R&R Incassomachtigen. Incassomachtigen B.V. consulteert bij het opstellen of wijziging van de regelgeving haar Licentie- en Certificaathouders.

De R&R bevatten de vastgestelde regels en bevatten tevens een beschrijving van de Rollen en activiteiten die door partijen op de markt van het Product kunnen en mogen worden uitgevoerd. Incassomachtigen B.V. verstrekt in dat kader Licentie-, Certificaat- en Accreditatieovereenkomsten.

Incassomachtigen B.V. waarborgt mede de efficiëntie, kwaliteit (waaronder betrouwbaarheid en imago) en integriteit van haar Product. Incassomachtigen B.V. voert de volgende taken uit:

• vaststellen van de strategie en het beleid van het Scheme;

• ontwikkelen en eventueel vernieuwen van het Scheme en het onderliggende Product;

• opstellen, vaststellen en beheren van R&R Incassomachtigen;

• certificeren van Licentie- en Certificaathouders;

• accrediteren van Geaccrediteerde Partijen;

• toezicht houden op Licentie- en Certificaathouders (met sanctiemogelijkheden) en Geaccrediteerde Partijen;

• coördineren Misbruik bestrijding;

• faciliteren collectieve overlegstructuren;

• public relations, public affairs, woordvoerderschap, merkpromotie.

3. Beschrijving Incassomachtigen Scheme

Incassomachtigen is een online alternatief voor de papieren machtiging bij de Europese incasso (SDD). Hiermee wordt gefaciliteerd dat de afspraken over de betaalwijze voor diensten en producten die eenmalig, periodiek of achteraf door klant dienen te worden betaald volledig online kunnen worden vastgelegd. Denk hierbij bijvoorbeeld aan verzekeringen, gas en elektriciteit, lidmaatschappen, goede doelen, afbetalingen en abonnementen.

Incassomachtigen stelt Acceptanten in staat om via gebruikmaking van het Online Kanaal van Issuers op een efficiënte manier rechtsgeldige digitale machtigingen (Incassomachtigen) voor een standaard (Core) of zakelijke (B2B) Europese incasso, conform het SDD Core Rulebook van de EPC en het SDD B2B Rulebook, van Gebruikers te ontvangen, zonder dat er een handtekening op papier vereist is. De Gebruiker wordt vanuit de omgeving van de Acceptant naar zijn bankomgeving geleid, waar hij of zij zich via het Online Kanaal van de Issuer authenticeert, met de gebruikelijke Authenticatiemiddelen, en daarna het afgeven van de machtiging in het Online Kanaal autoriseert. Na autorisatie wordt de Gebruiker teruggeleid naar de omgeving van de Acceptant.

Er zijn twee soorten van Incassomachtigen:

1. Een Incassomachtiging voor de standaard Europese incasso. Deze kan door consumenten en bedrijven worden afgegeven (SEPA Direct Debit (SDD) Core).

2. De Incassomachtiging voor de zakelijke Europese incasso. Deze is er voor incasso’s tussen bedrijven (SDD B2B).

Onder Incassomachtigen wordt zowel het initiëren, wijzigen als het intrekken van een digitale machtiging bedoeld.

Omdat Gebruikers op basis van de SEPA-verordening ook over een Goedkeuringslijst of Black list voor incasso moeten kunnen beschikken, worden deze eveneens automatisch bijgewerkt bij het afgifteproces. Voor de zakelijke incasso wordt de registratie van de machtigingsgegevens automatisch bijgewerkt bij zakelijke Gebruikers. Indien van toepassing en voor zover de Issuer dit aanbiedt wordt specifiek voor zakelijke Gebruikers ook meervoudig ondertekenen aangeboden.

Tot slot wordt met het Incassomachtigen afsprakenstelsel zowel het afgifte- als het wijzigings- en het intrekproces ondersteund, zij het dat intrekken van de Incassomachtiging voor standaard Europese incassomachtigingen (Core) niet via de Issuer van de Gebruiker afgewikkeld wordt.

Naast deze online mogelijkheid om de machtiging af te geven (en te wijzigen of in te trekken) blijft ook de mogelijkheid bestaan om deze op papier af te geven, te wijzigen of in te trekken. Dit kan ook voor eerder afgegeven machtigingen via Incassomachtigen of omgekeerd. De verschillende processen ten aanzien van de papieren machtiging en Incassomachtigen staan beschreven in de Implementation Guidelines van Incassomachtigen en in de SDD Rulebooks.

De Acquirers, die Incassomachtigen voor de Acceptanten faciliteren, bieden de Acceptanten met Incassomachtigen de mogelijkheid tot het collecteren van machtigingen via internet met een toepassing die snel, veilig en eenvoudig werkt. Incassomachtigen stelt Gebruikers die gebruik maken van een geschikt Online Kanaal in staat een digitale machtiging af te geven zodat de Acceptant een incasso kan uitvoeren op de rekening van de Gebruiker. De Issuers, die een geschikt Online Kanaal bieden, kunnen hun Gebruikers door middel van Incassomachtigen een snel, veilig en eenvoudig alternatief bieden voor papieren machtigingen. 

3.1 Merk Incassomachtigen

 Incassomachtigen worden geïdentificeerd door middel van het door het merkenrecht beschermde Incassomachtigen-logo:

Incassomachtigen is een geregistreerd beeldmerk waarvan Incassomachtigen B.V. eigenaar is. Het beeldmerk Incassomachtigen wordt onder meer gebruikt als kenmerk bij het op de markt brengen en (doen) gebruiken van het hiermee aangeduide digitale machtiging. Het beeldmerk Incassomachtigen mag alleen gebruikt worden ten aanzien van het uitvoeren van de activiteiten die hier betrekking op hebben, conform een hiertoe met Incassomachtigen B.V. gesloten Licentie- en/of Certificaat- of Accreditatie Overeenkomst.

4. Inrichting Incassomachtigen Scheme

4.1 Berichtenmodel

Het door Incassomachtigen B.V. ontwikkelde berichtenmodel is gebaseerd op een zogenoemd vier-partijen model. Acquirers en Issuers met een Licentie bieden het Product commercieel aan de markt aan. Dit levert voordelen op voor alle partijen. Dit model ligt ten grondslag aan de inhoud van de iDX Standaard, onderdeel van de R&R Incassomachtigen. In figuur 1 is dit model schematisch weergegeven. Aan de hand van dit figuur wordt in paragraaf 4.1.1 het verloop van het Incassomachtigen-bericht beschreven.

^{Berichtenmodel}

Open

4.1.1 Verloop van het Incassomachtigen-bericht

1. De Gebruiker wil een machtiging afgeven aan een Acceptant. Hiervoor selecteert de Gebruiker op de website van de Acceptant de betreffende knop van Incassomachtigen en selecteert vervolgens de Issuer bij wie de Gebruiker toegang heeft tot het Online Kanaal voorzien van de juiste autorisaties en Authenticatiemiddelen;

2. De Acceptant stuurt het verzoek met de door hem gevraagde gegevens naar de betrokken Routing Service Provider (RSP), conform het berichtenprotocol zoals beschreven in de MIG voor het betreffende Product;

3. De RSP stuurt de gegevens van het betreffende Product door naar de Validatie Service Provider (VSP).

4. De Gebruiker komt vervolgens via een automatische redirect in het Online Kanaal van zijn Issuer terecht waar de Gebruiker zich moet authenticeren;

5. Daarna controleert de Gebruiker de gegevens van het bericht in zijn Online Kanaal. Als hij akkoord is met de machtiging, dan dient de Gebruiker het bericht te autoriseren. De Gebruiker wordt vervolgens via een automatische redirect teruggestuurd naar het webportaal van de Acceptant. Middels meegestuurde parameters herkent de Acceptant de context (zie 2) en daarmee de Gebruiker;

6. De VSP stuurt de status van het Incassomachtigen-bericht en de gegevens naar de RSP/Acquirer. De RSP stuurt de gegevens van een succesvolle transacties rechtstreeks aan de Acceptant;

7. De Acceptant vraagt de status van de transactie op bij de Acquirer/RSP;

8. De Acceptant bevestigt de ontvangst en toont de inhoud van het bericht aan de Gebruiker op zijn eigen website. 

4.2 Contractmodel

^{Contractmodel}

Open

Het door Incassomachtigen B.V. ontwikkelde contractmodel ligt ten grondslag aan de inhoud van de R&R Incassomachtigen. In figuur 2 is dit model schematisch weergegeven.
Aan de hand van dit contractmodel wordt in paragrafen 4.2.1 t/m 4.2.8 de verschillende Rollen binnen het Scheme toegelicht.

4.2.1 Incassomachtigen B.V.

Incassomachtigen B.V. is Product- en merkeigenaar van het beeldmerk van Incassomachtigen, zoals beschreven in de R&R Incassomachtigen, inclusief de Technische Standaarden, en stelt vanuit die hoedanigheid eisen aan de Producten en de betrokken partijen in het contractmodel.

4.2.2 Issuer (Licentiehouder)

De Issuer is de partij die een Licentieovereenkomst met Incassomachtigen B.V. heeft afgesloten. Per Scheme wordt een Licentieovereenkomst gesloten. Daarnaast dient een Issuer te beschikken over een vergunning als Betaaldienstverlener, dan wel een vrijstelling daarvoor. De Issuer draagt de verantwoordelijkheid voor het gehele Issuing Domein ten aanzien van de activiteiten voor het Product, voor zover betrekking hebbend op de door haar uitgegeven/uit te geven product voor een geschikt Online Kanaal. De Issuer is de Instelling bij wie de Gebruiker toegang heeft tot het Online Kanaal met gebruikmaking van de juiste autorisaties. De Issuer heeft een (bestaande) overeenkomst (bijvoorbeeld als onderdeel van de overeenkomst c.q. algemene voorwaarden voor internet- en mobielbankieren dan wel betaaldiensten; door de Issuer in te vullen) met de Gebruiker op basis waarvan de berichten kunnen worden geautoriseerd. De Issuer faciliteert de afgifte van de gegevens van haar Gebruikers middels de berichten aan de Acquirer. De Acquirer faciliteert via de RSP en VSP de afgifte aan de Acceptant.

Een Issuer mag het Product alleen aan Gebruikers aanbieden als zij een Licentie heeft verkregen van Incassomachtigen B.V.

4.2.3 Validatie Service Provider (VSP; Certificaathouder)

De VSP is de partij die een Certificaatovereenkomst met Incassomachtigen B.V. heeft afgesloten. Per Scheme wordt een Licentieovereenkomst gesloten. De VSP heeft een overeenkomst met, en werkt namens en onder verantwoordelijkheid van, een of meerdere Issuers. De VSP draagt zorg voor het verwerken en afhandelen van het berichtenverkeer inzake de afgifte van bericht(en) voor (de) Issuer(s). De VSP moet in staat zijn om verbinding te maken met alle RSP’s binnen het Scheme.
Een VSP mag alleen deelnemen aan het Product als de VSP door Incassomachtigen B.V. gecertificeerd is én een VSP-contract heeft afgesloten met minimaal één Issuer die in het bezit is van een Licentieovereenkomst met Incassomachtigen B.V.

Zolang Issuers de Rol van VSP zelf uitvoeren wordt deze Rol samen met de Rol van Issuer gecertificeerd. De Instelling ontvangt een Licentie voor de Rol van Issuer en een Certificaat voor de Rol van VSP. 

4.2.4 Gebruiker

De Gebruiker is de persoon met toegang tot het Online Kanaal van zijn Issuer voorzien van de juiste autorisaties en Authenticatiemiddelen. Middels het Online Kanaal van desbetreffende Issuer kan de Gebruiker een Incassomachtigen-bericht autoriseren. De Gebruiker heeft een overeenkomst (bijvoorbeeld als onderdeel van de overeenkomst c.q. algemene voorwaarden voor het Online Kanaal dan wel voor betaaldiensten) met de Issuer over het gebruik van het Product. Een Gebruiker van Incassomachtigen kan zowel een natuurlijk persoon als zakelijke entiteit zijn.
Door Incassomachtigen B.V. worden geen eisen gesteld aan een Gebruiker. Eventuele verplichtingen worden via de Issuer opgelegd aan de Gebruiker.

4.2.5 Acquirer (Licentiehouder)

De Acquirer is de partij die een Licentieovereenkomst met Incassomachtigen B.V. heeft afgesloten. Per Scheme wordt een Licentieovereenkomst gesloten. Daarnaast dient een Acquirer te beschikken over een vergunning als Betaaldienstverlener, dan wel een vrijstelling daarvoor. Verder sluit een Acquirer een Product-contract af met Acceptanten voor het Product. De Acquirer draagt de verantwoordelijkheid voor het gehele Acquiring Domein ten aanzien van de activiteiten voor het Product, voor zover betrekking hebbend op haar Acceptanten en Certificaathouders. De Acquirer is verantwoordelijk voor een correcte verwerking van de afgifte van de berichten voor haar Acceptanten, welke zijn ingestuurd door een Gebruiker die een dienst of product afneemt van een Acceptant. De Acquirer sluit hiervoor een overeenkomst met een RSP’s.

Een Acquirer mag het betreffende Product alleen aan Acceptanten en Certificaathouders aanbieden als de Acquirer een Licentie heeft verkregen van Incassomachtigen B.V.

4.2.6 Routing Service Provider (RSP; Certificaathouder)

De RSP is de partij die een Certificaatovereenkomst met Incassomachtigen B.V. heeft afgesloten (per Scheme wordt een Licentieovereenkomst gesloten) en een overeenkomst heeft met of onderdeel is van de Acquirer. De RSP biedt haar service aan voor de routering van een Incassomachtigen-bericht, geïnitieerd door een Gebruiker middels het Online Kanaal van zijn Issuer via de website van de Acceptant. De RSP is verantwoordelijk dat Incassomachtigen-berichten correct worden ontvangen, gecontroleerd, verwerkt en doorgestuurd. De RSP heeft een overeenkomst met, en werkt namens en maakt afspraken met een Acquirer aangaande de verwerking van Incassomachtigen-berichten ten behoeve van de Acceptanten onder verantwoordelijkheid van, een of meerdere Acquirers. De RSP moet in staat zijn om verbinding te maken met alle VSP’s binnen het Scheme.
Een RSP mag alleen deelnemen aan een Scheme als de RSP door Incassomachtigen B.V. gecertificeerd is én een RSP-contract heeft afgesloten met minimaal één Acquirer die in het bezit is van een Licentieovereenkomst met Incassomachtigen B.V.

Zolang Acquirers de Rol van RSP zelf uitvoeren wordt deze Rol samen met de Rol van Acquirer gecertificeerd. De Instelling ontvangt een Licentie voor de Rol van Acquirer en een Certificaat voor de Rol van RSP. 

4.2.9 Mandaat Service Provider (MSP)

De MSP is de partij die een Accreditatieovereenkomst voor Incassomachtigen met Incassomachtigen B.V. heeft afgesloten. De MSP verzorgt de technische aansluiting van de Incassomachtigen-dienstverlening - conform de CIG (Core en/of B2B) - voor de Acceptant en draagt zorg voor het juiste verloop van de Incassomachtigen-berichten. Daarnaast mag de MSP faciliteren in het afsluiten van een Incassomachtigen-contract tussen de Acceptant en de Acquirer. De MSP kan alleen Incassomachtigen-contracten faciliteren voor Acceptanten, indien de Acceptant een SDD-contract heeft met een Acquirer.

Een MSP mag de technische aansluiting voor Acceptanten alleen verzorgen als de MSP door Incassomachtigen B.V. geaccrediteerd is.

4.2.10 Acceptant

De Acceptant is de partij die bij een Acquirer een contract heeft afgesloten om gebruik te kunnen maken van het Product. De Acceptant biedt goederen of diensten aan Gebruikers aan, conform de door de Acquirer voorgeschreven Productvoorwaarden, waarin minimaal ook de bepalingen zijn opgenomen zoals beschreven in R&R Incassomachtigen bijlage '‘Minimale acceptatiecriteria Acceptanten’. Als de Acceptant deze dienstverlening afneemt, dient de Acceptant haar Gebruikers de mogelijkheid te verschaffen om via het Online Kanaal van hun Issuer een Product-transactie te autoriseren.

Incassomachtigen B.V. heeft geen directe relatie met een Acceptant. De Acquirer is verantwoordelijk om een Acceptant te onboarden, conform de gestelde eisen zoals benoemd in de R&R Incassomachtigen bijlagen ‘Minimale acceptatiecriteria Acceptanten’ en 'Richtlijnen en gebruik Productlogo's' alsmede de MIG. 

4.3 Verdienmodel

Het verdienmodel komt voort uit de onderlinge contract relaties tussen de partijen die betrokken zijn bij het Scheme, zie figuur 3. Acquirers en Issuers (met een Licentieovereenkomst), VSP’s en RSP’s (Certificaathouders) en MSP’s (Geaccrediteerde Partijen) bieden de Producten commercieel aan de markt aan. Zij kunnen hiervoor een eventuele vergoeding vragen aan hun Gebruiker of Acceptant, de invulling van deze vergoeding is aan de Instellingen zelf. Onderling dienen de Instellingen een overeenkomst opstellen over een eventuele Vergoeding. Incassomachtigen B.V. vraagt een vergoeding aan haar Licentie- en Certificaathouders.

Open

5. Incassomachtigen Rules & Regulations, inclusief Technische Standaarden

5.1 Incassomachtigen R&R

Incassomachtigen B.V. heeft een uniforme set van regels opgesteld waaraan iedere Licentie- en Certificaathouder en Geaccrediteerde Partij zich aan dient te conformeren: de zogenoemde Rules & Regulations (R&R). De R&R bevatten onder meer regels ten aanzien van alle relevante activiteiten die betrekking hebben op het Scheme. Incassomachtigen B.V. heeft de R&R zorgvuldig samengesteld, waarbij de relevante wet- en regelgeving als basis is genomen.

De eisen van de verschillende Rollen, zoals benoemd in paragraaf 4.2 vallen uiteen in eisen van algemene organisatorische aard en eisen die betrekking hebben op het proces behorend bij de Rol die de partij vervult binnen het Scheme. Het proces omvat de verschillende relevante activiteiten die samen invulling geven aan de totale Rol. De eisen met betrekking tot het proces vallen uiteen in kwaliteitseisen, en waar nodig, aangevuld met detaileisen van een meer operationeel karakter. Alle eisen zijn als zodanig herkenbaar in de documenten aangegeven en, waar van toepassing, voorzien van een toelichting.

Ten aanzien van de activiteiten waar regels voor gesteld zijn in de R&R, wordt onderscheid gemaakt tussen het Issuing Domein en het Acquiring Domein. Het Issuing Domein omvat alle activiteiten die betrekking hebben op het authenticeren van de Gebruiker door de Issuer en het autoriseren van het bericht door de Gebruiker. Op basis van de autorisatie van de Gebruiker verstrekt de Issuer de gevraagde gegevens zoals aangegeven in het bericht aan de Acquirer. De Acquirer faciliteert (via de RSP) de afgifte aan de Acceptant. Het Acquiring Domein omvat alle activiteiten die betrekking hebben op het ontvangen en afhandelen van het bericht door de Acquirer (middels de RSP) ten behoeve van een Acceptant.

Voor zowel het Issuing als het Acquiring Domein geldt dat de Licentiehouders de op hun van toepassing zijnde relevante wet- en regelgeving, alsmede de regels en richtlijnen zoals door de toezichthouders - in het land waar de Instelling is gevestigd - worden voorgeschreven, dienen na te leven.

5.1.1 Licentie- en Certificaatstructuur

Instellingen die (willen) aansluiten bij het Scheme dienen hiertoe een Licentie-, Certificaat- en/of Accreditatieovereenkomst te sluiten met Incassomachtigen B.V.:

• Instellingen die de Rol van Issuer of Acquirer willen vervullen, kunnen in aanmerking komen voor een Licentieovereenkomst. Licentiehouders zijn verantwoordelijk voor alle activiteiten binnen hun domein.

• Instellingen die de Rol als VSP of RSP willen vervullen, kunnen in aanmerking komen voor een Certificaatovereenkomst. Certificaathouders zijn verantwoordelijk voor de activiteiten die gesteld worden aan hun Rol. Instellingen die de Rol als Certificaathouder willen vervullen, kunnen in aanmerking komen voor een Certificaatovereenkomst.

• Instellingen die de Rol als MSP willen vervullen, kunnen in aanmerking komen voor een Accreditatieovereenkomst. Geaccrediteerde Parijten zijn verantwoordelijk voor de activiteiten die gesteld worden aan hun Rol. Instellingen die de Rol als Geaccrediteerde Partij willen vervullen, kunnen in aanmerking komen voor een Accreditatieovereenkomst.

5.1.2 Toelating en toelatingsreglement

Een Instelling komt in aanmerking voor een Licentie- of een Certificaatovereenkomst, indien de Instelling aangetoond heeft te voldoen aan de Toelatingseisen die gesteld zijn aan de Rol die de Instelling binnen het Scheme dat hij wenst te vervullen. Het Toelatingsreglement vormt hiervoor de basis. In de hierin vermelde toelatingsprocedure wordt opgegeven welke stappen de Aanvrager moet zetten om voor de desbetreffende Rol gecertificeerd te worden. Om de toelatingsprocedure te beginnen dient de Instelling het voor akkoord ondertekende Aanvraagformulier aan Incassomachtigen B.V. te zenden. Vervolgens zal Incassomachtigen B.V. een documentatie-set aan de Instelling versturen, waarvan de R&R deel uit maken. Hierna zal de Certificeringsprocedure starten.

Een Geaccrediteerde Partij hoeft geen certificeringsprocedure te doorlopen.

5.1.3 Certificering en certificeringsprocedure

In de certificeringsprocedure staat het uitvoeren van een Control Self Assessment (CSA) centraal. Door middel van een CSA dient de Aanvrager aan te tonen dat zij voldoet aan de eisen zoals deze gesteld zijn aan de Rol die de Aanvrager binnen het Scheme wenst te vervullen.

De certificeringsprocedure richt zich op de activiteiten die de Aanvrager moet verrichten om een Rol te kunnen uitoefenen zoals beschreven in de R&R. De certificeringsprocedure bestaat uit de volgende fasen:

1. Het door de Aanvrager c.q. Instelling uitvoeren van een CSA;

2. Het door Incassomachtigen B.V. beoordelen van de resultaten van de CSA;

3. Het uitvoeren van (selectieve) verificatiewerkzaamheden door Incassomachtigen B.V. ter vaststelling van de juistheid van de CSA (en daarmee van de implementatie van de R&R door de Aanvrager);

4. Het succesvol doorlopen van de testset met behulp van de TestTool (TT). 

5. De Aanvrager dient met alle reeds gecertificeerde Licentie- en Certificaathouders productverificatietesten uit te voeren;

6. Voor een nieuwe Issuer geldt dat zij haar issuerschermen door Incassomachtigen B.V. moet laten beoordelen;

7. Het opstellen van de eindbeoordeling en de besluitvorming door Incassomachtigen B.V. inzake het verlenen van een Licentie- en/of Certificaatovereenkomst;

8. Het monitoren van de nakoming van afspraken rond eventuele openstaande (geringe) tekortkomingen die uit het certificeringsproces naar voren zijn gekomen.

NB Als een Instelling niet alle functies van zijn Rol vervult, dan dient de Instelling tijdens de certificering voor de betreffende Rol de bepalingen die betrekking hebben op desbetreffende functies ‘Niet van Toepassing’ te verklaren.

5.1.4 Technische Standaard

Incassomachtigen B.V. voorziet in de R&R ondermeer in de Technische Standaard, het iDx-protocol en de Implementatie Richtlijnen. De Technische Standaard beschrijft het berichtenverkeer van een Incassomachtigen-bericht. De MIG is beschikbaar voor de technische implementatie van de Acceptant of MSP.

5.2 Documentatie R&R

Incassomachtigen B.V. is op geen enkele wijze aansprakelijk voor fouten of onvolledigheden en de gevolgen van latere wijzigingen in de documentatie.

De R&R bevat onderstaande documenten:

1. Algemene toelichting (dit document)
   Hierin wordt op hoofdlijnen het Scheme beschreven, met alle daartoe behorende Rollen en Producten.

2. Overeenkomsten
   Licentieovereenkomst: De overeenkomst die een Licentiehouder afsluit met Incassomachtigen B.V. na het succesvol doorlopen van de Certificeringsprocedure van het Scheme waaraan hij wil deelnemen. Hierbij is ook de bijlage Vergoedingen van toepassing;
   Certificaatovereenkomst: De overeenkomst die een Certificaathouder afsluit met Incassomachtigen B.V. na het succesvol doorlopen van de Certificeringsprocedure van het Scheme waaraan hij wil deelnemen. Hierbij is ook de bijlage Vergoedingen van toepassing.
   Accreditatieovereenkomst: De overeenkomst die een Geaccrediteerde Partij afsluit met Incassomachtigen B.V. na het succesvol doorlopen van de Accreditatieprocedure.

3. Algemeen Reglement
   AR - deel 1 - Algemene bepalingen: beschrijving en toepasselijkheid van het Algemeen Reglement;
   AR - deel 2 - Begripsomschrijvingen: definitie van begrippen die in de R&R Incassomachtigen met een hoofdletter worden geschreven;
   AR - deel 3 - Raad van Licentiehouders: taken en bevoegdheden van de leden van de Raad van Licentiehouders;
   AR - deel 4 - Communicatie Schemes: beschrijving op welke wijze partijen mogen communiceren met betrekking tot het Scheme;
   AR - deel 5 - Wijzigingsprocedure: beschrijving op welke wijze Incassomachtigen B.V. de wijzigingen in de R&R doorvoert;
   AR - deel 6 - Boetereglement: beschrijving wanneer Incassomachtigen B.V. een boete mag opleggen aan een Licentie- of Certificaathouder. Hierbij is ook de bijlage Tabellen van toepassing;
   AR - deel 7 - Bilaterale vergoeding: beschrijving hoe en wanneer een Bilaterale vergoeding van toepassing is.

4. Toelatingsreglement en Certificeringsprocedure
   Toelatingsreglement: beschrijving van de door Incassomachtigen B.V. vastgestelde procedure, waarmee beoordeeld wordt of een Aanvrager kan worden toegelaten tot betreffende Scheme, teneinde een door haar aangevraagde Rol als Licentie- of Certificaathouder  te mogen vervullen;
   Certificeringsprocedure: beschrijving van de door Incassomachtigen B.V. vastgestelde procedure, waarmee beoordeeld wordt of een Aanvrager, middels een door haar zelf uit te voeren Controle Self Assessment (CSA), voldoet aan de R&R.

5. R&R Bepalingen

   1. Issuer: set van bepalingen waaraan een voor deze Rol gecertificeerde Licentiehouder zich verplicht moet houden.

   2. Validatie Service Provider (VSP): set van bepalingen waaraan een voor deze Rol gecertificeerde Certificaathouder zich verplicht moet houden;

   3. Acquirer: set van bepalingen waaraan een voor deze Rol gecertificeerde Licentiehouder zich verplicht moet houden;

   4. Routing Service Provider (RSP): set van bepalingen waaraan een voor deze Rol gecertificeerde Certificaathouder zich verplicht moet houden;

   5. Mandaat Service Provider (MSP): set van bepalingen waaraan een voor deze Rol Geaccrediteerde Partij zich verplicht moet houden. Deze Rol geldt alleen voor Incassomachtigen.

6. R&R Bijlage

   1. Beheersing ICT-infrastructuur

   2. Operationele afspraken

   3. Escalatieprocedure

   4. Minimale acceptatiecriteria Acceptanten

   5. Rapportageverplichtingen Rollen en Producten

   6. Regels voor het gebruik van Product-links

   7. Monitoring en opvolging (vermeend) Misbruik van een Product

   8. Deel 1 - Branding manual
      Deel 2 - Deel 2 - Richtlijnen en instructies gebruik Incassomachtigen-beeldmerk

7. Technische Standaarden
   De Technische Standaarden bestaat uit onderstaande onderdelen:
   iDx documentensuite

8. iDx_010 Protocol: vastlegging van de technische onderdelen van de Technische Standaarden op het gebied van berichtenverkeer voor de betreffende Product front-end implementatie, waaraan de bij de Scheme betrokken partijen zich in hun Rol van Issuer en Acquirer moeten houden;

9. iDx_025 Messages tussen Acquirer en Issuer: een overzicht van de iDx-berichten die tussen Validatie Service Provider en Routing Services Provider worden uitgewisseld;

10. iDx035 Messages tussen Acceptant en Acquirer: een overzicht van de iDx berichten die tussen Acceptanten en Routing Service Providers worden uitgewisseld;
    Implementatie Richtlijnen
    Een document welke richtlijnen ten aanzien van de implementatie en de inhoud van het berichten beschrijft voor Issuers en Acquirers.
    Software libraries
    Een stukje programmeertaal/software om de technische implementaties van Acceptanten te vereenvoudigen.
    Merchant Implementatie Gids (MIG):
    Een afgeleide van de Technische Standaard. De MIG geeft een overzicht van de richtlijnen en adviezen die relevant zijn voor de implementatie van het betreffende Product door Acceptanten. Een Licentiehouder mag relevante zaken uit de Technische Standaard als informatie in zijn MIG opnemen. De MIG wordt door de Acquirer aan de Acceptant of MSP verstrekt.

5.2.1 Ter beschikkingstelling van de Technische Standaarden

Het volgende is hierop van toepassing:

1. Voor toegang tot het Technische Standaarden geldt dat geïnteresseerde partijen na invulling en ondertekening van het ‘Technische Standaard aanvraagformulier’, en na het betalen van de vergoeding de beschikking over en toegang krijgen tot desbetreffende documenten.

2. De Technische Standaard wordt uitsluitend ter beschikking gesteld via een specifiek daartoe ingerichte intranet website. Toegang wordt verkregen op basis van username/password. De aanvrager is er verantwoordelijk voor dat onbevoegden geen beschikking krijgen over deze username/password-combinatie.