REGULATION No 77/2023 OF 04/12/2023 ON PROVISION OF PAYMENT INITIATION, PAYMENT AGGREGATION, MERCHANT ACQUIRING AND PAYMENT ACCOUNTS INFORMATION SERVICES

Ingingo ya mbere: Icyo aya mabwiriza agamije Article One: Purpose of the regulation Article premier : Objet du présent règlement Ingingo ya mbere: Icyo aya mabwiriza agamije Article One: Purpose of the regulation Article premier : Objet du présent règlement rwego n’ibigo rw’imikorere Aya mabwiriza rusange ashyiraho ibisabwa bigomba mu gukurikizwa serivisi z’itangizabwishyu, iz’ikusanyabwishyu,iz’imenyekanishamakur u ku byerekeranye na konti zo kwishyurana n’iz’ikusanyabwishyu konti y’umucuruzi. rikoresha bitanga This Regulation establishes the operational requirements that must be upheld by entities providing payment aggregation, payment accounts information services and merchant acquiring services. initiation, payment Le présent règlement établit les exigences opérationnelles qui doivent être respectées par les entités fournissant des services d'initiation de paiement, d'agrégation de paiement, d'information sur les comptes de paiement et services d’acquisition de paiement des marchands. 9 Official Gazette n° Special of 27/12/2023

Ingingo ya 2: Isobanura Article 2: Interpretation Article 2 : Interprétation Ingingo ya 2: Isobanura Article 2: Interpretation Article 2 : Interprétation Muri aya mabwiriza rusange: In this regulation: Dans le présent règlement : (a) « isuzuma ry’umwirondoro » bivuga uburyo butuma utanga serivisi zo kwishyurana abona uko asuzuma umwirondoro w’umukiriya; (a) “authentication” means a procedure the payment services to verify a customer’s that allows provider identity; (a) « authentification » signifie une procédure qui permet au prestataire de services de paiement de vérifier l'identité d'un client ; (b) « Banki Nkuru » bivuga Banki Nkuru (b) “Central Bank” means the National (b) « Banque Centrale » signifie la Banque y’u Rwanda; Bank of Rwanda; Nationale du Rwanda ; (c) « kubika ibanga » bivuga kubuza icyatuma habaho gutangaza amakuru bidatangiwe uburenganzira. Abatanga serivisi z’itangizabwishyu n’abatanga serivisi z’ikusanyabwishyu rikoresha konti y’umucuruzi bagomba kubika neza amabanga ajyanye n’ibyo bakora; (c) “confidentiality” means the preventing of disclosure of data from unauthorized parties. Payment initiation service providers Merchant acquiring services providers must guarantee the secrecy of such details; (c) « confidentialité » signifie empêcher la divulgation de données par des parties non autorisées . Les prestataires de services d’initiation de paiement et prestataires de services d’acquisition de paiement de marchand doivent garantir le secret de ces détails ; (d) «kohereza amafaranga hakoreshejwe uburyo bw’ikoranabuhanga » bivuga ibikorwa binyuranye byo kohereza amafaranga ikorwa ry’ibikorwa byo kwishyurana iyo inoti bikozwe n’ibiceri; hadakoreshejwe cyangwa (e) « umwimerere » bivuga ukwirinda gihe amakuru mu guhindura (d) “electronic fund transfer” means the series of transactions for the transfer of money or the execution of payment transactions when executed without using bank notes and coins; la (d) « transfert électronique de fonds » série d'opérations de désigne transfert d'argent ou l'exécution des opérations de paiement lorsqu'elles sont exécutées sans utilisation de billets de banque et pièces de monnaie; (e) “integrity” means preventing of (e) « intégrité » signifie la prévention de la modification non autorisée des données dans les moyens de communication ; 10 Official Gazette n° Special of 27/12/2023 ahererekanywa mu bidatangiwe uburenganzira ; itumanaho unauthorized modification of data while it is in the communication channels; (f) «umucuruzi» bivuga umuntu wese wemera ibikoresho byo kwishyurana nk’uburyo mu kwishyura ibicuruzwa na serivisi bye; bukoreshwa (g) “serivisi zihabwa abacuruzi” bivuga serivisi iyo ari yose yo kwemera no gukorera umucuruzi igikorwa cyo kwishyurana hakurikijwe amasezerano ari hagati y’utanga serivisi zo kwishyurana n’umucuruzi yohererezwa atuma amafaranga hakurikijwe igikorwa cyo kwishyurana; umucuruzi (h) «konti y’ikusanyabwishyu» bivuga konti icungwa n’ukusanya ubwishyu ikoranabuhanga hakoreshejwe akorana n’imwe mu mabanki asanzwe cyangwa abatanga serivisi zo hagamijwe gukusanyiriza hamwe amafaranga aturutse ku bacuruzi no gutuma igikorwa abo bacuruzi kigenda neza; kwishyurana kuwishyura cyo (f) “merchant” means any person that as accepts payment payment for their goods and services; instruments (f) « commerçant » signifie toute personne qui accepte des instruments de paiement en paiement de ses biens et services ; service accepting (g) “merchant acquiring service” means any and of processing a payment transaction for a merchant under a contract between the provider of the merchant, which results in a transfer of money to the merchant pursuant to the payment transaction; the service and (g) « service d’acquisition des marchands» signifie tout service d'acceptation et de traitement d'une opération de paiement pour le compte d’un commerçant dans le le cadre d'un contrat entre fournisseur le et du commerçant, qui se traduit par un transfert d'argent au commerçant conformément de à paiement ; l'opération service (h) “nodal account” means an account held by a payment aggregator with any of the banks or payment service providers for the purpose of pooling the monies collected from the merchants and facilitating the subsequent payouts to the said merchants; (h) « compte nodal » signifie un compte détenu par un agrégateur de paiement l'une des banques ou des avec prestataires de services de paiement dans le but de regrouper les fonds collectés auprès des commerçants et de faciliter les paiements ultérieurs aux dits commerçants ; 11 (i) « konti utanga serivisi ku z’imenyekanishamakuru byerekeranye zo na kwishyurana» bivuga umuntu wese serivisi utanga amakuru utanga ahurijwe hamwe ajyanye na konti imwe cyangwa nyinshi z’ukoresha serivisi zo kwishyurana zicungwa n’utanga serivisi zo kwishyurana umwe cyangwa abatanga serivisi zo kwishyurana barenze umwe; (j) « utanga serivisi zo gutanga konti zo kwishyuriraho » bivuga utanga serivisi yo kwishyurana ituma hafungurwa konti yo kwishyuriraho, cyangwa amafaranga agakurwa yo kwishyuriraho ikanatuma hakorwa ibikorwa byose bisabwa kuri konti yo kwishyuriraho; ashyirwa kuri konti Official Gazette n° Special of 27/12/2023 (i) “payment information accounts services provider” means a service provider that provides consolidated information on one or more payment accounts held by the payment services user managed by either one or more than one payment services providers; (i) « prestataire de services d'informations sur des comptes de paiement» signifie un prestataire de services qui fournit des informations consolidées sur un ou plusieurs comptes de paiement détenus par l'utilisateur de services de paiement gérés par un ou plusieurs prestataires de services de paiement ; (j) “payment accounts issuance services provider” means providing payment service, enabling the opening of a payment account, cash to be placed on a payment account, cash to be withdrawn from a Payment Account; for and all necessary operations operating a Payment Account; de (j) « prestataire de services d'émission de comptes de paiement » signifie le prestation Service paiement permettant l'ouverture d'un compte de paiement, le dépôt d’espèces sur un compte de paiement, le retrait d’ espèces sur un compte de paiement ; et toutes les opérations nécessaires au fonctionnement d'un compte de paiement.; (k) « amakuru bwite y’umutekano » bivuga ibiranga umuntu ku giti cye utanga serivisi zo kwishyurana aha ukoresha serivisi zo kwishyurana hagamijwe gusuzuma umwirondoro; (k) “personalized security credentials” means personalized features provided by a payment service provider to a payment service user for the purposes of authentication; 12 (k) « informations personnalisées de sécurité » signifie des caractéristiques un personnalisées prestataire de services de paiement à un utilisateur de services de paiement à des fins d'authentification ; fournies par Official Gazette n° Special of 27/12/2023 (l) «konti yo kwishyurana» bivuga konti iri mu izina ry’ukoresha serivisi zo kwishyurana umwe cyangwa benshi ikoreshwa mu byo kwishyurana; bikorwa (l) “payment account” means an account held in the name of one or more payment service users which is used for the execution of payment transactions; (l) « compte de paiement » signifie un compte détenu au nom d'un ou de plusieurs utilisateurs de services de paiement, utilisé pour l'exécution d'opérations de paiement ; uburyo yishyurwe (m) « ukusanya ubwishyu » bivuga amafaranga ukusanya umuhuza yakiriwe avuye ku bakiriya kugira abacuruzi ngo hifashishijwe bwose koranabuhanga bw’imyishyuranire cyangwa inzira z’itumanaho ku bicuruzwa na serivisi bagemuye bikoroshya hanyuma iyoherezwa ry’ayo mafaranga ku bacuruzi imyenda bishyurwa abakiriya bababereyemo; bwifashisha (m) “payment aggregator” means for payment the intermediary collecting funds received from customers to merchants using any electronic or online payment mode, for goods and and services subsequently facilitate the transfer of these funds to the merchants in final settlement of the obligations of the paying customers; availed them by (m) « agrégateur de paiement » signifie un intermédiaire qui collecte des fonds reçus auprès des clients pour le paiement aux commerçants utilisant tout mode de paiement électronique ou en ligne, pour les biens et les services rendus disponibles par eux et, par la suite, facilite le transfert de ces fonds aux règlement définitif des obligations des clients payants ; commerçants en banki (n) « ikarita ikoreshwa mu kwishyura » hakubiyemo ikarita yo kubikuza muri banki itemera inguzanyo, ikarita yo yemera kubikuza muri cyangwa ikarita inguzanyo cyangwa amafaranga, zibikwaho ikindi harimo gikoresho n’ibimenyetso cyangwa ubundi buryo bwose bwatuma umuntu akoresha konti igihe cyose, agamije kubikuza gukora cyangwa amafaranga igikorwa cyo kwishyura; (n) “payment card” includes a debit card, credit card and stored-value card, or other device including a code or any other means of access to an account, that may be used anytime to withdraw money or to make payment; (n) « carte de paiement » comprend une carte de débit, une carte de crédit et une carte de valeur stockée, ou autre dispositif y compris un code ou tout autre moyen d'accès à un compte qui peut être utilisé à tout moment pour retirer de l'argent ou pour effectuer un paiement ; 13 (o) « serivisi z’itangizabwishyu » bivuga hifashishijwe zitangwa serivisi ikoranabuhanga mu gutangiza igikorwa cyo kwishyura bisabwe n’ukoresha serivisi zo kwishyurana kuri konti yo kwishyurana icungwa n’undi muntu utanga serivisi zo kwishyurana; (p) « amabwiriza yo kwishyura » bivuga amabwiriza cyangwa uwishyurwa aha utanga serivisi zo kwishyurana gukora amusaba igikorwa cyo kwishyura; uwishyura (q) « igikoresho akoreshwa kifashishwa mu igikoresho kwishyurana» bivuga ukorana umuyoboro cyangwa n’amakarita mu kwishyurana cyangwa ubundi buryo bwose bukoreshwa mu kwishyurana hagamijwe ibikorwa by’ihererekanya hakoreshejwe ry’amafaranga Igikoresho ikoranabuhanga. kwishyurana kifashishwa imashini gishobora y’ikoranabuhanga kubitsa cyangwa amafaranga (ATM), imashini koranabuhanga yo kwishyurana cyangwa igenzura amakarita yo imashini mu kuba kubikuza (POS) yo Official Gazette n° Special of 27/12/2023 (o) “payment initiation services” means an online service to initiate a payment order at the request of the payment service user with respect to a payment account managed by another payment service provider; (o) «services d'initiation de paiement » signifie un service en ligne pour initier un ordre de paiement à la demande de l'utilisateur de services de paiement concernant un compte de paiement géré par un autre prestataire de services de paiement ; (p) “payment order” means any instruction by a payer or a payee to their respective payment service provider requesting the execution of a payment transaction; (q) “payment infrastructure” means a device or channel which interfaces with payment cards or any payment instrument to make electronic funds transfers. The payment infrastructure may be an Automated Teller Machine (ATM), point of sale (POS) or credit card. A payment infrastructure l allows insert, swipe, or a merchant to manually enter required data the related to the payment instrument, to transmit this data to the merchant service provider for authorization and the to finally, merchant; transfer funds to 14 (p) « ordre de paiement » signifie toute instruction donnée par un payeur ou un leurs bénéficiaire de paiement à prestataires respectifs de services de paiement demandant l'exécution d'une opération de paiement ; (q) «infrastructure de paiement » signifie un appareil ou un canal qui s'interface avec les cartes de paiement ou tout instrument de paiement pour effectuer des transferts de fonds électroniques. L’infrastructure de paiement peut être automatique bancaire le guichet (ATM), le point de vente (POS) et la carte de crédit. Une infrastructure de paiement permet à un commerçant d'insérer, de glisser ou d'entrer manuellement les données requises relatives à l'instrument de paiement, de transmettre ces données prestataire de service d’un commerçant pour obtenir banki yemera kubikuza muri inguzanyo. Igikoresho kifashishwa mu kwishyurana gifasha umucuruzi kwinjiza, gukozaho ikarita cyangwa gutanga intoki mu gukoresha akenewe mu gikorwa amakuru kijyanye cyo kwishyurana, ikohereza ayo makuru ku uha abacuruzi serivisi kandi igatuma umucuruzi yohererezwa amafaranga; n’igikoresho (r) « igikorwa cyo kwishyurana » bivuga igikorwa gitangizwa n’uwishyura cyangwa n’uwishyurwa, cyangwa ry’uwishyura izina gikorwa mu kijyanye no gushyira, kohereza cyangwa gukura amafaranga kuri konti hatitawe ku nshingano ziri hagati y’uwishyura n’uwishyurwa; » cyane arimo (s) « amakuru y’ubwishyu akwiye bivuga kwitonderwa amakuru amakuru bwite y’umutekano ashobora gukoreshwa mu bikorwa by’uburiganya. Ku bijyanye n’ibikorwa by’abatanga serivisi y’itangizabwushyu, izina rya nyiri konti na nomero ya konti ntibifatwa nk’amakuru y’ubwishyu akwiye kwitonderwa cyane; Official Gazette n° Special of 27/12/2023 l'autorisation et, enfin, de transférer des fonds au commerçant ; (r) “payment transaction” means an act initiated by the payer or payee, or on behalf of the payer, of placing, transferring or withdrawing funds, irrespective underlying obligations between the payer and payee; any of (s) “sensitive payment data” means data, security personalized including credentials, which are exposed to being used to carry out fraud. For the activities of payment initiation service providers, the name of the account owner and the account number do not constitute sensitive payment data; 15 initié par le payeur ou (r) « opération de paiement » signifie un acte le bénéficiaire de paiement, ou au nom du payeur, consistant à placer, transférer ou retirer des fonds, indépendamment de toute obligation sous-jacente entre le bénéficiaire de le payeur et paiement; dans personnalisées (s) « données de paiement sensibles » signifie les données, y compris les informations de sécurité, qui courent le risque d’être utilisées opérations frauduleuses. Pour les activités des prestataires de services d’initiation de paiement, titulaire du compte et le numéro de compte ne constituent pas des données de paiement sensibles ; le nom du des ku bivuga (t) « isuzuma rikomeye ry’imyirondoro isuzuma y’umukiriya rishingiye mikoreshereze y’ingingo ebyiri cyangwa izirenzeho zifatwa nk’ubumenyi (icyo ukoresha serivisi zo kwishyurana azi wenyine), umutungo (icyo ukoresha serivisi zo wenyine) kwishyurana n’imiterere (icyo ukoresha serivisi zo kwishyurana ari cyo) byihariye, mu buryo butuma mu gihe ingingo imwe izindi itubahirijwe, gukoreshwa mu buryo bwizewe, kandi ni isuzuma riteye ku buryo ririnda amakuru y’ibanga akoreshwa mu isuzuma; bitabuza atunze Official Gazette n° Special of 27/12/2023 (t) “strong customer authentication” means an authentication based on the use of two or more elements categorized as knowledge (something only the payment services user knows), possession the (something payment services user possesses) and the payment inherence (something services user is) that are independent, in that the breach of one does not compromise the others, and is designed in such a way as to protect the confidentiality of the authentication data; the reliability of only classés comme (t) « forte authentification du client » signifie une authentification basée sur l'utilisation de deux ou plusieurs éléments la connaissance (quelque chose que seul l'utilisateur de services de paiement sait), la possession (quelque chose que services de seul paiement possède) et l’inhérence (quelque chose que l'utilisateur de services de paiement est) qui sont la indépendants, en ce sens que violation de l'une ne compromet pas la fiabilité des autres et est conçue de manière à protéger la confidentialité des données d'authentification ; l'utilisateur de (u) « ukoresha serivisi zo kwishyurana » bivuga umuntu wese ukoresha igikoresho cyo kwishyurana cyangwa usaba serivisi zo kwishyurana; (u) “payment services user” means any person using a payment instrument or requesting payment services; (u) « utilisateur de services de paiement» signifie toute personne utilisant un instrument de paiement ou requérant des services de paiement ; rw’inyuguti, (v) « ikirango cy’umwihariko » bivuga imibare uruhurirane cyangwa ukoresha ibimenyetso serivisi zo kwishyurana ashyikirizwa n’utanga serivisi zo kwishyurana hakoreshejwe ikoranabuhanga, kugira ngo ukoresha serivisi zo kwishyurana agitange mu rwego rwo kumenya buryo undi muntu budashidikanywaho ku (v) “unique identifier” means a combination of letters, numbers or symbols specified to the payment service user by the payment service the provider, identify payment services user payment unambiguously the payment service provider and account of that other payment service provider for a payment transaction. to be provided by another to (v) « identifiant unique » signifie une combinaison de lettres, de chiffres ou de symboles indiquée à l'utilisateur de services de paiement par le prestataire que de l'utilisateur de services de paiement doit l’identification certaine d’un autre prestataire de services de paiement et de son compte fournir pour paiement, services de 16 Official Gazette n° Special of 27/12/2023 de paiement pour une opération de paiement. serivisi zo kwishyurana utanga cyangwa hamenyekane konti y’uwo muntu wundi utanga serivisi zo kwishyurana kugira ngo hakorwe igikorwa cyo kwishyurana.

Ingingo ya 3: Abarebwa n’aya mabwiriza rusange Article 3: Scope Article 3 : Champ d’application Ingingo kwemererwa gukora ya 4: Ibigenderwaho mu Ingingo ya 3: Abarebwa n’aya mabwiriza rusange Article 3: Scope Article 3 : Champ d’application Aya mabwiriza rusange agenga – This regulation applies to – Le présent règlement s’applique aux – (a) abatanga serivisi z’itangizabwishyu; (a) payment initiation service providers; (a) prestataires de services d’initiation de (b) iz’ikusanyabwishyu; (b) payment aggregators; (c) iz’imenyekanishamakuru byerekeranye kwishyurana; na konti ku zo (c) payment accounts information service providers, and paiement ; (b) des agrégateurs de paiement ; (c) les prestataires services d’information sur des comptes de paiement ; et de (d) n’abandi batanga serivisi zo kwishyurana n’abashinzwe imikoreshereze bwo gufasha kwishyurana kugira ngo serivisi zavuzwe mu ngingo ya mbere y’iri tegeko zitangwe neza. bagomba y’uburyo Ingingo kwemererwa gukora ya 4: Ibigenderwaho mu (d) other payment service providers and payment system operators involved in facilitating the seamless operation of the services outlined in article One of this regulation. (d) d'autres prestataires de services de paiement et opérateurs des systèmes de paiement impliqués dans la facilitation du bon fonctionnement des services décrits dans l’article premier du présent règlement.

Article 4: Licensing requirements Article 4 : Conditions d’agrément II: UMUTWE WA BYEREKEYE Y’ABATANGA Z’ITANGIZABWISHYU, IZ’IMENYEKANISHAMAKURU KU IBISABWA IMIKORERE SERIVISI OPERATIONAL CHAPTER II: REQUIREMENTS PAYMENT INITIATION, PAYMENT ACCOUNTS MERCHANT INFORMATION, PAYMENT ACQUIRING AND FOR 3 : II CHAPITRE EXIGENCES OPÉRATIONNELLES APPLICABLES AUX PRESTATAIRES DE SERVICES D’INITIATION PAIEMENT, D’INFORMATIONS SUR DES COMPTES DE Official Gazette n° Special of 27/12/2023 BYEREKERANYE NA KONTI ZO KWISHYURANA, IZ’IKUSANYABWISHYU RIKORESHA KONTI Y’UMUCURUZI N’IZ’IKUSANYABWISHYU AGGREGATION PROVIDERS SERVICES DE PAIEMENT, D’ACQUISITION DE PAIEMENT DE MARCHANDS ET D'AGRÉGATION DE PAIEMENT cya mbere: Icyiciro z’itangizabwishyu n’iz’imenyekanishamakuru byerekeranye na konti zo kwishyurana Serivisi ku Ingingo w’ikoranabuhanga no kurinda amakuru Umutekano ya 5: Article 4: Licensing requirements Article 4 : Conditions d’agrément Ikigo kitari serivisi icy’imari gisaba gutangiza z’itangizabwishyu, The non-financial institution that proposes to payment provide initiation, payment L’institution non financière qui propose de fournir des services d'initiation de paiement, 17 Official Gazette n° Special of 27/12/2023 iz’ikusanyabwishyu n’iz’imenyekanishamakuru ku byerekeranye na konti zo kwishyurana kigomba kubahiriza ibigenderwaho mu kwemererwa gukora byagenwe mu mabwiriza agenga abatanga serivisi zo kwishyurana. aggregation and payment account information services adheres to licensing arrangements established under the regulation governing payments services providers. d'agrégation de paiement et d'information sur des comptes de paiement doit respecter les conditions d'agrément établies en vertu du règlement régissant les prestataires de services de paiement. II: IBISABWA IMIKORERE SERIVISI UMUTWE WA BYEREKEYE Y’ABATANGA Z’ITANGIZABWISHYU, IZ’IMENYEKANISHAMAKURU KU BYEREKERANYE NA KONTI ZO KWISHYURANA, IZ’IKUSANYABWISHYU RIKORESHA Y’UMUCURUZI KONTI N’IZ’IKUSANYABWISHYU FOR OPERATIONAL II: CHAPTER REQUIREMENTS PAYMENT INITIATION, PAYMENT ACCOUNTS MERCHANT INFORMATION, PAYMENT ACQUIRING AGGREGATION SERVICES PROVIDERS AND : II EXIGENCES CHAPITRE OPÉRATIONNELLES APPLICABLES AUX PRESTATAIRES DE SERVICES D’INITIATION PAIEMENT, D’INFORMATIONS SUR DES COMPTES DE PAIEMENT, D’ACQUISITION DE PAIEMENT DE MARCHANDS ET D'AGRÉGATION DE PAIEMENT DE cya mbere: Icyiciro z’itangizabwishyu n’iz’imenyekanishamakuru byerekeranye na konti zo kwishyurana Serivisi ku Ingingo w’ikoranabuhanga no kurinda amakuru Umutekano ya 5: Section One: Payment payment account information services initiation and Section première : Services d'initiation de paiement et d'informations sur des comptes de paiement

Ingingo ya 6: Inshingano z’utanga serivisi zo gutanga konti zo kwishyuriraho k’utanga z’itangizabwishyu n’utanga serivisi z’imenyekanishamakuru ku byerekeranye na konti zo kwishyurana serivisi Article 6: Duties of the payment accounts towards a issuance services provider payment initiation services provider and the accounts information services provider Article 6 : Obligations du prestataire de services d'émission de comptes de paiement envers un prestataire de services d'initiation de paiement et un prestataire d'informations sur des comptes de paiement Ingingo ya 6: Inshingano z’utanga serivisi zo gutanga konti zo kwishyuriraho z’itangizabwishyu k’utanga n’utanga serivisi z’imenyekanishamakuru ku byerekeranye na konti zo kwishyurana serivisi Article 6: Duties of the payment accounts issuance services provider towards a payment initiation services provider and the accounts information services provider Article 6 : Obligations du prestataire de services d'émission de comptes de paiement envers un prestataire de services d'initiation de paiement et un prestataire d'informations sur des comptes de paiement Utanga serivisi zo gutanga konti zo kwishyuriraho afite inshingano zikurikira: The payment accounts provider must: issuance services Le prestataire de services d'émission de comptes de paiement doit : (a) gushyiraho uburyo (a) have in place a communication (a) avoir en place une interface de bw’ihanahanamakuru butuma – interface through where – communication par laquelle – (i) utanga serivisi z’imenyekanishamakuru ku byerekeranye na konti zo kwishyurana n’utanga serivisi (i) payment accounts information services provider and the payment initiation service provider can identify themselves towards the (i) le prestataire de services d'information sur des comptes de paiement et le prestataire de de services d'initiation 21 (ii) (iii) z’itangizabwishyu bashobora kwigaragaza ubwabo k’utanga serivisi zo gutanga konti zo kwishyuriraho; utanga serivisi z’imenyekanishamakuru ku byerekeranye na konti zo kwishyurana ashobora gukoresha itumanaho ryizewe asaba kandi yakira amakuru imwe cyangwa kuri konti nyinshi zagenewe kwishyurana n’ibikorwa byo kwishyurana bijyana nazo; utanga serivisi z’itangizabwishyu ashobora gukoresha itumanaho ryizewe mu gutangiza ibwiriza ryo kwishyura riva kuri konti yo kwishyurana y’uwishyura no kwakira amakuru ajyanye no gutangiza no gukora ibikorwa byo kwishyurana. (b) guha cyangwa kwegereza utanga serivisi z’itangizabwishyu amakuru yose arebana n’ikorwa ry’igikorwa cyo kwishyurana ndetse n’amakuru yose yaba afitwe n’utanga serivisi zo gutanga konti zo kwishyuriraho; Official Gazette n° Special of 27/12/2023 payment accounts issuance service provider; paiement peuvent s'identifier de auprès services des comptes de paiement; d’émission prestataire du (ii) (iii) (ii) payment accounts information services provider can communicate securely to request and receive information on one or more designated payment accounts and associated payment transactions; (iii) the payment initiation services provider can communicate securely to initiate a payment order from the payer’s payment account and receive the information initiation and the execution of payment transactions. on le prestataire de services d'information sur des comptes de paiement peut communiquer en toute sécurité pour demander et recevoir des informations sur un ou plusieurs comptes de les paiement désignés opérations paiement associées ; de et le prestataire de services d'initiation de paiement peut communiquer en toute sécurité pour initier un ordre de paiement à partir du compte de paiement du payeur et recevoir des informations sur l'initiation et l'exécution des opérations de paiement. (b) provide or make available all information on the initiation of the payment all transaction information accessible by the payment accounts issuance services provider regarding the execution of the payment and (b) fournir ou rendre disponibles au prestataire de services d'initiation de paiement toutes les informations sur l'initiation de l'opération de paiement et toutes les informations qui sont à la disposition du prestataire de services 22 Official Gazette n° Special of 27/12/2023 transaction to the payment initiation services provider; d’émission de comptes de paiement concernant l'exécution de l'opération de paiement ; (c) kwita ku mabwiriza yo kwishyura ahererekanywa binyuze ku batanga serivisi z’itangizabwishyu no ku busabe bw’amakuru ahererekanywa zitangwa binyuze muri serivisi n’utanga ku z’imenyekanishamakuru zo byerekeranye kwishyurana hatabayeho ivangura iryo ari ryose uretse irishingiye ku mpamvu zumvikana. serivisi konti na (c) treat payment orders transmitted through payment initiation services providers and data requests transmitted the services of account through information services provider without any discrimination other than for objective reasons. (c) traiter les ordres de paiement transmis par le biais des prestataires de services d'initiation de paiement les demandes de données transmises par le biais des services du prestataire de services d'information sur des comptes de aucune discrimination autre que pour des raisons objectives. paiement sans et

Ingingo ya 7: Uburenganzira bw’ukoresha konti yo kwishyurana bwo gukoresha z’itangizabwishyu serivisi n’iz’imenyekanishamakuru ku byerekeranye na konti zo kwishyurana Article 7: Right of the payment account user to use payment initiation and payment accounts information services Article 7 : Droit de l'utilisateur du compte de paiement d'utiliser services d'initiation de paiement et d'information sur des comptes de paiement les Ingingo ya 7: Uburenganzira bw’ukoresha konti yo kwishyurana bwo gukoresha z’itangizabwishyu serivisi n’iz’imenyekanishamakuru ku byerekeranye na konti zo kwishyurana Article 7: Right of the payment account user to use payment initiation and payment accounts information services Article 7 : Droit de l'utilisateur du compte de paiement d'utiliser services d'initiation de paiement et d'information sur des comptes de paiement les na Ukoresha konti yo kwishyurana afite serivisi uburenganzira bwo gukoresha z’itangizabwishyu serivisi z’imenyekanishamakuru ku byerekeranye na konti zo kwishyurana kugira ngo abone serivisi zo kwishyurana. Uburenganzira bwo gukoresha z’itangizabwishyu n’iz’imenyekanishamakuru ku byerekeranye na konti zo kwishyurana ntibukoreshwa igihe serivisi services information A payment account user has the right to make use of payment initiation services and payment account to obtain payment services. The right to make use of a initiation services and payment payment accounts information services does not apply where the payment account is not accessible online. Un utilisateur de compte de paiement a le droit d'utiliser des services d'initiation de paiement et des services d'informations sur des comptes de paiement pour obtenir des services de paiement. Le droit d'utiliser des services d'initiation de paiement et des services d'information sur des comptes de paiement ne s'applique pas lorsque le compte de paiement n'est pas accessible en ligne. 23 cyose konti yo kwishyurana idakoresha itumanaho rya interineti.

Ingingo ya 8: Kwakira amabwiriza yo kwishyura Section One: Payment payment account information services initiation and Section première : Services d'initiation de paiement et d'informations sur des comptes de paiement Article 8: Receipt of payment orders Article 8 : Réception des ordres de paiement Ingingo ya 8: Kwakira amabwiriza yo kwishyura (1) Igihe cyo kwakira amabwiriza yo ibwiriza ryo igihe kwishyura ni kwishyura ryakiriwe n’utanga serivisi zo ruhande rw’uwishyura. kwishyurana ku (2) Konti y’uwishyura ntishobora gukurwaho amafaranga mbere y’uko hakirwa ibwiriza ryo kwishyura. Iyo iryo bwiriza igihe cyo kwakira gihuriranye n’umunsi utari uw’akazi k’utanga serivisi zo kwishyurana ku ruhande rw’uwishyura, ibwiriza ryo kwishyura rifatwa nk’aho ryakiriwe ku munsi w’akazi ukurikiraho. Official Gazette n° Special of 27/12/2023 Article 8: Receipt of payment orders Article 8 : Réception des ordres de paiement (1) The time of receipt of payment orders is when the payment order is received by service provider. the payer’s payment (1) Le moment de la réception des ordres de paiement est le moment où l’ordre de paiement est reçu par le prestataire de services de paiement du payeur. (2) The payer’s account is not debited before receipt of the payment order. If the time of receipt is not on a business day for the payer’s payment service provider, is considered to have been received on the following business day. the payment order (2) Le compte du payeur ne doit pas être débité avant la réception de l'ordre de paiement. Si le délai de réception n'est pas un jour ouvrable pour le prestataire de services de paiement du payeur, l'ordre de paiement est réputé avoir été reçu le jour ouvrable suivant.

Article 5: Information and technology security and protection of data Article 5 informatique et protection des données : Sécurité de technologie Article 5: Information and technology security and protection of data Article 5 informatique et protection des données : Sécurité de technologie (1) Utanga serivisi z’itangizabwishyu serivisi ku zo kugira cyane n’utanga z’imenyekanishamakuru byerekeranye kwishyurana ikoranabuhanga na bagomba ryizewe konti (1) The payment initiation services provider and the payment account information services provider must dispose of high-quality technology to ensure authentication, integrity, and confidentiality of data. 18 (1) Le prestataire de services d’initiation de paiement et le prestataire de services d'information sur des comptes de d'une paiement technologie de haute qualité pour disposer doivent kugira ngo babashe kubungabunga umwirondoro, umwimerere, n’ibanga ry’amakuru. konti (2) Utanga serivisi z’itangizabwishyu serivisi n’utanga ku z’imenyekanishamakuru zo na byerekeranye kwishyurana bagomba kumenya neza niba amakuru bwite y’umutekano y’ukoresha serivisi zo kwishyurana abasha gukoreshwa n’abandi bantu kandi niba yoherezwa n’utanga serivisi z’itangizabwishyu mu buryo bwizewe neza kandi bunoze. Official Gazette n° Special of 27/12/2023 (2) The payment initiation services provider and the payment accounts information service provider must ensure that the personalized security credentials of the payment services user are accessible to other parties and that the payment initiation services provider through safe and efficient channels. transmitted by they are konti (3) Utanga serivisi z’itangizabwishyu serivisi n’utanga ku z’imenyekanishamakuru byerekeranye zo na kwishyurana bagomba kumenya neza ko andi makuru yose y’ukoresha kwishyurana serivisi yamenyekanye mu gihe cyo gutanga serivisi z’itangizabwishyu ahabwa gusa uwishyurwa kandi bigakorwa igihe ukoresha serivisi zo gusa kwishyurana abyemeye. zo (3) The payment initiation services provider and the payment accounts information services provider must ensure that any other information about the payment service user obtained when providing payment initiation services, is only provided to the payee and only with the payment service user’s consent. (4) Utanga serivisi z’itangizabwishyu agomba kumenya neza ko igihe cyose cyo hatangijwe igikorwa (4) The payment services provider ensures that every time a payment transaction is initiated, it initiation 19 assurer l'authentification, l'intégrité et la confidentialité des données. (2) Le prestataire de services d'initiation de paiement et le prestataire de services d'informations sur des comptes de les s’assurent paiement informations personnalisées de sécurité de l'utilisateur de services de paiement soient accessibles à d'autres parties et qu'ils soient transmis par le prestataire de services d'initiation de paiement par des moyens sûrs et efficaces. que (3) Le prestataire de services d'initiation de paiement et le prestataire de services d'information sur des comptes de paiement veillent à ce que toute autre information sur l'utilisateur de services de paiement obtenue lors de la fourniture de services d'initiation de paiement ne soit fournie qu'au bénéficiaire de paiement seulement et uniquement avec le consentement de l'utilisateur de services de paiement. (4) Le prestataire de services d'initiation de paiement veille à ce qu'à chaque fois qu'une opération de paiement est initiée, Official Gazette n° Special of 27/12/2023 kwishyurana, yimenyekanisha ku utanga serivisi zo gutanga konti zo kwishyuriraho w’ukoresha konti yo kwishyurana. identifies itself towards the payment accounts issuance services provider of the payment account user. (5) Utanga serivisi z’itangizabwishyu serivisi ku zo amakuru akwiye y’ukoresha n’utanga z’imenyekanishamakuru byerekeranye kwishyurana y’imyishyuranire kwitonderwa serivisi zo kwishyurana. ntibabika cyane konti na (6) Utanga serivisi z’itangizabwishyu serivisi n’utanga ku z’imenyekanishamakuru zo byerekeranye gukoresha, kwishyurana kwinjira mu makuru cyangwa kuyabika hagamijwe ikindi gikorwa kitari zo kwishyurana nk’uko biba byasabwe n’ukoresha konti yo kwishyurana. na birinda ugutanga serivisi konti (5) The payment initiation services provider and the payment accounts information services provider do not store sensitive payment data of the payment services user. (6) The payment initiation services provider and the payment accounts information service provider do not use, access or store any data for purposes other than for the provision of the payment service as explicitly requested by the payment account user. (7) Utanga serivisi z’itangizabwishyu umubare guhindura yirinda w’amafaranga, uwishyurwa cyangwa ikindi cyose kiranga igikorwa cyo kwishyurana. (7) The payment initiation services provider does not modify the amount of money, the payee or any other feature of the payment transaction. 20 il s'identifie auprès du prestataire de services d’émission de comptes de paiement de l'utilisateur du compte de paiement. (5) Le prestataire de services d'initiation de paiement et le prestataire de services d'information sur des comptes de paiement n’enregistrent pas les données de paiement sensibles de l'utilisateur de services de paiement. (6) Le prestataire de services d'initiation de paiement et le prestataire de services d'information sur des comptes de paiement n'utilisent, n'accèdent ni n’enregistrent aucune donnée à des fins autres que la fourniture du service de paiement, comme l'a explicitement demandé l'utilisateur du compte de paiement. (7) Le prestataire de services d'initiation de paiement ne modifie pas le somme d’argent, le bénéficiaire du paiement ni toute autre caractéristique de l’opération de paiement. Official Gazette n° Special of 27/12/2023 (8) The payment accounts information services provider accesses only the information from payment accounts and associated payment transactions. (8) Le prestataire de services d'information sur des comptes de paiement accède uniquement informations des comptes de paiement et des opérations de paiement associées. aux (9) The payment accounts information services provider does not request sensitive payment data linked to the payment accounts. (9) Le prestataire de services d'information sur des comptes de paiement ne demande pas de données de paiement sensibles liées aux comptes de paiement. (8) Utanga serivisi ku z’imenyekanishamakuru byerekeranye zo na kwishyurana yinjira gusa mu makuru arebana na konti zo kwishyurana no mu kwishyurana byo bikorwa bijyanye nazo. konti (9) Utanga serivisi ku z’imenyekanishamakuru zo byerekeranye amakuru kwishyurana arebana yo kwitondera cyane ajyanye na konti zo kwishyurana. na ntasaba kwishyurana konti no

Ingingo ya 9: Imenyekanisha n’ikosorwa by’ibikorwa byo kwishyurana byakozwe Article 9: Notification and rectification of unauthorized or executed payment transactions incorrectly Article 9 : Notification et rectification d’opérations de paiement non autorisées ou exécutées de manière incorrecte 4 Official Gazette n° Special of 27/12/2023 nta burenganzira bwatanzwe cyangwa byakozwe nabi Ingingo ya 9: Imenyekanisha n’ikosorwa by’ibikorwa byo kwishyurana byakozwe nta burenganzira bwatanzwe cyangwa byakozwe nabi Article 9: Notification and rectification of unauthorized or executed payment transactions incorrectly Article 9 : Notification et rectification d’opérations de paiement non autorisées ou exécutées de manière incorrecte zo serivisi n’utanga kwishyurana Ukoresha zo akosorerwa cyo kwishyurana, mu gihe kwishyurana bitatangiwe cyakozwe uburenganzira cyangwa cyakozwe nabi, gusa serivisi igikorwa The payment service user obtains rectification of an unauthorized or incorrectly executed payment transaction from the payment service provider only if the payment service user notifies the payment service provider without L’utilisateur de services de paiement n’obtient du prestataire de services de paiement la correction d'une opération de paiement non autorisée ou exécutée de manière incorrecte que si l’utilisateur de services de paiement en 24 utanga serivisi zo kwishyurana iyo ukoresha zo abimenyesheje kwishyurana adakerewe nta mpamvu, akabikora akimara kumenya icyo gikorwa gikeneye gukosorwa mu gihe kitarenze amezi 12 amafaranga yishyuwe. serivisi Official Gazette n° Special of 27/12/2023 undue delay on becoming aware of any such transaction giving rise to a claim and no later than 12 months after the debit date. retard notifie le prestataire de services de paiement sans injustifié, après avoir pris connaissance d’une telle opération donnant lieu à une réclamation, et au plus tard 12 mois après la date de débit.

Ingingo ya 10: Uryozwa ibikorwa byo kwishyurana bitakozwe, ibyakozwe nabi cyangwa rwego ibyakererewe mu rw’ibijyanye na serivisi z’itangizabwishyu Article 10: Liability for non-execution, defective or late execution of payment transactions the case of payment in initiation services Article 10 : Responsabilité pour non- exécution, exécution défectueuse ou tardive des opérations de paiement dans le cas des services d’initiation de paiement Ingingo ya 10: Uryozwa ibikorwa byo kwishyurana bitakozwe, ibyakozwe nabi cyangwa rwego ibyakererewe mu rw’ibijyanye na serivisi z’itangizabwishyu Article 10: Liability for non-execution, defective or late execution of payment transactions the case of payment in initiation services Article 10 : Responsabilité pour non- exécution, exécution défectueuse ou tardive des opérations de paiement dans le cas des services d’initiation de paiement (1) Mu gihe ibwiriza ryo kwishyura ritanzwe abinyujije n’uwishyura k’utanga serivisi z’itangizabwishyu, haseguriwe ibiteganyijwe mu ngingo ya 5 n’iya 6 z’aya mabwiriza rusange, utanga serivisi zo gutanza konti zo kwishyuriraho, agomba gusubiza uwishyuye amafaranga y’igikorwa cyo kwishyura kitakozwe cyangwa cyakozwe nabi, iyo bishoboka, konti ikongera yavanyweho amafaranga gusubizwa uko yagombye kuba imeze iyo igikorwa cyo kwishyura kiba kitarakozwe nabi. kwishyura (2) Utanga serivisi zo kwishyurana agomba amafaranga avugwa mu gika cya (1) cy’iyi ngingo vuba bishoboka kandi bigakorwa umunsi w’akazi mbere y’uko the provider, (1) Where a payment order is initiated by the payer through a payment initiation services payment accounts issuance services provider must, without prejudice to Article 5 and 6 of this regulation, refund to the payer the amount of the non-executed or defective payment transaction and, where applicable, restore the debited payment account to the state in which it would have been had if the defective payment transaction not taken place. (2) The payment service provider must provide a in refund Paragraph (1) of this Article as soon as practicable, and in any event no later than the end of the next business day referred to 25 (1) Lorsqu'un ordre de paiement est engagé par le payeur par le biais d'un prestataire du service d’initiation de paiement, le prestataire de services d’émission de comptes de paiement doit, sans préjudice des articles 5 et 6 du présent le règlement, montant de l’opération de paiement non exécutée ou défectueuse et, le cas échéant, restaurer le compte de paiement débité à l'état dans lequel il aurait été si l’opération de paiement défectueuse n'avait pas eu lieu. remettre au payeur (2) Le prestataire de services de paiement doit procéder au remboursement visé au paragraphe (1) du présent article dès que possible et, en tout état de cause, au plus tard à la fin du jour ouvrable ukurikira umunsi yamenyeyeho ko habayeho kitemewe igikorwa urangira. (3) Igihe kivugwa mu gika cya (2) cy’iyi iyo utanga ngingo ntigikurikizwa serivisi afite zo impamvu zumvikana zituma habaho gukeka ko ukoresha serivisi zo kwishyurana yaba yarakoze ibikorwa by’uburiganya. kwishyurana (4) Utanga serivisi z’itangizabwishyu agomba kugaragaza ko ibwiriza ryo kwishyura ryakiriwe n’utanga serivisi zo gutanga konti zo kwishyuriraho ku ruhande nk’uko rw’uwishyura biteganywa mu ngingo ya 5 y’aya mabwiriza rusange, kandi ko mu bubasha cyo kwishyura cyemejwe, cyabitswe uko bikwiye kandi kitagizweho ingaruka n’ikibazo cya tekiniki cyangwa ikindi kibazo gifitanye isano n’igikorwa cyo kwishyura kitakozwe, icyakozwe nabi cyangwa icyakererewe. igikorwa bwe, (5) Mu gihe utanga serivisi z’itangizabwishyu ari we watumye igikorwa cyo kwishyura kidakorwa, gikorwa nabi cyangwa gikererwa, agomba guhita yishyura utanga Official Gazette n° Special of 27/12/2023 following the day on which it becomes aware of the unauthorized transaction. suivant le jour où il a eu connaissance de la transaction non autorisée. (3) The timeline stipulated under Paragraph (2) of this Article does not apply where the payment service provider has reasonable grounds to suspect fraudulent activities by the payment service user. (4) The payment initiation services provider has to prove that the payment order was received by the payer’s payment accounts issuance services provider in accordance with Article 5 of this regulation and that within its sphere of competence the payment transaction authenticated, accurately recorded and not affected by a technical breakdown or other deficiency linked to the non-execution, defective or late execution of the transaction. was (5) If the payment initiation services provider is liable for the non-execution, defective or late execution of the payment transaction, it immediately compensates the payment accounts 26 (3) Les délais prévus au paragraphe (2) du présent article ne s'appliquent pas lorsque le prestataire de services de paiement a des motifs raisonnables de soupçonner des activités frauduleuses de la part de l'utilisateur de services de paiement. (4) Le prestataire de services d’initiation de paiement doit prouver que l'ordre de paiement a été reçu par le prestataire de services d’émission de comptes de paiement du payeur conformément à l'article 5 du présent règlement et que, l'opération de dans sa compétence, paiement a été authentifiée, enregistrée de façon correcte et n’a pas été affectée par une panne technique ou par une autre la non-exécution, à lacune l'exécution défectueuse ou tardive de l’opération de paiement. liée à (5) Si le prestataire de services d’initiation de paiement est responsable de la non- exécution, de l'exécution défectueuse ou tardive de l'opération de paiement, il doit le immédiatement indemniser konti zo gutanga zo serivisi kwishyuriraho, indishyi z’ibihombo yagize iz’amafaranga yatanze yongera gusubiza uwishyuye amafaranga ye mu gihe abisabye. cyangwa (6) Uwishyura yishyuzwa amafaranga cyatewe kwishyura y’igihombo n’igikorwa kitatangiwe uruhushya iyo – cyose cyo Official Gazette n° Special of 27/12/2023 issuance services provider at its request for the losses incurred or sums paid as a result of the refund to the payer. prestataire de services d’émission de comptes de paiement à sa demande pour les pertes subies ou les sommes payées en raison du remboursement du payeur. (6) The payer is liable for all losses incurred in respect of an unauthorized payment transaction where the payer – (6) Le payeur est responsable de toutes les pertes subies eu égard à une opération de paiement non autorisée le payeur a – lorsque (a) yabikoze mu buriganya; (a) has acted fraudulently; or (a) agit frauduleusement ; ou (b) cyangwa abigambiriye cyangwa bitewe n’uburangare bukabije ibiteganywa atubahirije n’amategeko yerekeranye n’amakuru bwite y’umutekano. (b) has with intent or gross negligence failed to comply with laws in relation to personalized security credentials. (b) intentionnellement ou par négligence grave, omis de se conformer à la législation relative aux informations personnalisées de sécurité.

Ingingo ya 11: Uburyo bwo kwikorera igenzura kubahiriza hagamijwe amategeko yerekeranye no kurwanya inkunga iyezandonke iterabwoba gutera no Article 11: Internal control mechanisms to comply with obligations in relation to anti- money laundering and terrorist financing requirement Article 11 : Mécanismes de contrôle interne pour se conformer aux obligations en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme Icyiciro Isuzuma cya 2: ry’imyirondoro y’umukiriya rikomeye Section 2: Strong customer authentication Section 2: Authentification forte du client Ingingo ya 11: Uburyo bwo kwikorera igenzura kubahiriza hagamijwe amategeko yerekeranye no kurwanya inkunga iyezandonke iterabwoba gutera no Article 11: Internal control mechanisms to comply with obligations in relation to anti- money laundering and terrorist financing requirement Article 11 : Mécanismes de contrôle interne pour se conformer aux obligations en matière de lutte contre le blanchiment de capitaux et le financement du terrorisme (1) Mu rwego rwo kubahiriza inshingano zijyanye no kurwanya iyezandonke no gutera inkunga iterabwoba, utanga serivisi z’itangizabwishyu ashyiraho uburyo bwo kwigenzura. and countering (1) In order to comply with anti-money the laundering financing of terrorism (AML/CFT) obligations, a payment initiation services provider puts in place internal control mechanisms. (1) Afin de se conformer aux obligations le en matière de le blanchiment de financement un du prestataire de services d’initiation de paiement doit mettre en place des mécanismes de contrôle interne. lutte capitaux terrorisme, contre et 27 Official Gazette n° Special of 27/12/2023 (2) Kugira ngo ibikubiye mu gika cya mbere (1) cy’iyi ngingo bibashe gushyirwa mu bikorwa, hagomba gushyirwaho: (2) For purposes of provisions of Paragraph (1) of this Article, the following measures must be put in place: (2) Aux fins des dispositions de l’alinéa premier (1) du présent article, les mesures suivantes doivent être mises en place : (a) uburyo bwo gusuzuma ingorane zishobora guterwa n’abakiriya serivisi b’utanga z’itangizabwishyu, ibicuruzwa na serivisi inzira zitangwa, zikoreshwa mu gushyikiriza serivisi abazikeneye n’ahantu bikorerwa; (b) politiki ubushishozi bifasha n’imikorere kugendera ku mabwiriza yo gukoresha ku byerekeye umukiriya na politiki ibikorwa n’imikorere bituma bikemangwa bitahurwa kandi bikamenyeshwa inzego zibikurikirana; (a) the assessment framework of risks the payment associated with provider’s services initiation customer base, the products and services provided, the distribution channels used and the geographic areas of operation; (b) policies and procedures to comply customer due diligence with requirements and the policies and procedures to detect and report or suspicious activities; transactions (c) imikorere n’igenzura bihamya ko politiki n’imikorere bye birwanya iyezandonke no gushyigikira n’igihe iterabwoba kandi bikoreshwa mu buryo bunoze; bijyanye (c) the systems and controls to ensure its anti-money laundering and counter terrorist financing policies and procedures remain up to date, effective and relevant; 28 services (a) le cadre d’évaluation des risques associés à la clientèle du prestataire de de paiement, les services fournis, les canaux de distribution utilisés et les zones géographiques d'exploitation ; d’initiation les produits et (b) les politiques et les procédures pour se conformer aux exigences du devoir de diligence raisonnable relatif à la clientèle ainsi que des politiques et procédures pour détecter et signaler les opérations ou les activités suspectes ; (c) les systèmes et les contrôles pour s'assurer que ses politiques et procédures de le lutte contre le blanchiment de capitaux et financement du terrorisme restent actualisées, efficaces et pertinentes ; (d) imikorere n’igenzura bihamya ko intumwa n’abagira zisanzwe uruhare mu gushyikiriza serivisi abazikeneye badatuma serivisi zirushaho z’itangizabwishyu kujya mu kaga ko kuba zakora no ibikorwa ibikorwa gutera by’iterabwoba. by’iyezandonke inkunga (3) Utanga serivisi z’itangizabwishyu yubahiriza ibindi bisabwa mu rwego rwo kurwanya iyezandonke no gutera inkunga nk’uko iterabwoba biteganywa mu Itegeko rikumira iyezandonke, gutera kandi rihana inkunga gutera no inkunga ikwirakwiza ry’intwaro za kirimbuzi no mu mabwiriza agenga abatanga serivisi zo kwishyurana n’andi mategeko yerekeye kurwanya iyezandonke no gutera inkunga iterabwoba. iterabwoba Official Gazette n° Special of 27/12/2023 (d) the systems and controls to ensure that the agents and distributors do not expose the payment initiation services increased money laundering and terrorist financing risk. to (d) les systèmes et les contrôles pour s'assurer que les agents et les distributeurs n'exposent pas le service d'initiation de paiement à un risque accru de blanchiment de capitaux et de financement du terrorisme. and countering (3) A payment initiation services provider anti-money complies with other laundering the financing of terrorism (AML/CFT) requirements provided for in the Law on prevention and punishment of money financing of terrorism and financing of proliferation of weapons of mass destruction, the regulation governing payment services providers and other legislation related to and countering the financing of terrorism. anti-money laundering, laundering lutte contre et capitaux (3) Un prestataire de services d’initiation de paiement se conforme aux autres le exigences de la blanchiment de le financement du terrorisme prévu par la loi portant prévention et répression du blanchiment du financement du terrorisme et du financement de la prolifération des armes de destruction massive, le règlement régissant les prestataires de services de paiement et d'autres législations relatives à la lutte contre le blanchiment de le financement du terrorisme. capitaux, capitaux de et Icyiciro Isuzuma cya 2: ry’imyirondoro y’umukiriya rikomeye Section 2: Strong customer authentication Section 2: Authentification forte du client 29 Official Gazette n° Special of 27/12/2023 Ikorwa ry’isuzuma

Ingingo ya 12: Ikorwa ry’isuzuma rikomeye ry’umukiriya rikozwe n’utanga serivisi z’itangizabwishyu Article 12: Application of strong customer authentication procedures by payment initiation services provider Article 12 : Application de procédures forte du client par d'authentification prestataire de services d'initiation de paiement Ikorwa ry’isuzuma Ingingo ya 12: rikomeye ry’umukiriya rikozwe n’utanga serivisi z’itangizabwishyu Article 12: Application of strong customer authentication procedures by payment initiation services provider Utanga serivisi z’itangizabwishyu agomba gushyiraho uburyo bwo gukorera abakiriya isuzuma rikomeye nk’uko risobanurwa muri aya mabwiriza rusange. The payment initiation services provider must have a strong customer authentication procedure as defined in this regulation. Article 12 : Application de procédures d'authentification forte du client par prestataire de services d'initiation de paiement Le prestataire de services d'initiation de paiement doit disposer d'une procédure d'authentification forte des clients telle que définie dans le présent règlement.

Ingingo ya 13: rikomeye ry’umukiriya rikozwe n’utanga serivisi zo gutanga konti zo kwishyuriraho Article 13: Application of strong customer authentication by payment accounts issuance services provider Article 13 : Application d’authentification forte du client par un prestataire de services d’émission de comptes de paiement Ingingo ya 13: Ikorwa ry’isuzuma rikomeye ry’umukiriya rikozwe n’utanga serivisi zo gutanga konti zo kwishyuriraho Article 13: Application of strong customer authentication by payment account issuance payment services provider Article 13 : Application d’authentification forte du client par un prestataire de services d’émission de compte de paiement (1) Utanga serivisi zo gutanga konti zo gukora kwishyuriraho isuzuma rikomeye ry’umukiriya iyo ukoresha serivisi zo kwishyurana– agomba (1) A payment account issuance payment services provider must apply strong customer authentication where a payment service user – (1) Un prestataire de services d’émission de comptes de paiement doit appliquer une authentification forte du client lorsqu'un utilisateur de services de paiement – (a) agera ye konti yo kuri kwishyurana akoresheje ikoranabuhanga byaba mu buryo butaziguye cyangwa anyuze ku utanga serivisi zo kwishyurana utanga amakuru ku byerekeranye na konti zo kwishyurana; (b) atangije igikorwa kwishyurana ikoranabuhanga; cyo akoresheje (a) accesses its payment account online, whether directly or through an account information services provider; (a) accède à son compte de paiement en ligne, soit directement, soit par l'intermédiaire d'un prestataire de les services d'information comptes de paiement ; sur (b) initiates an electronic payment transaction; or (b) initie une transaction de paiement électronique ; ou 30 (c) cyangwa akoze igikorwa icyo ari cyo cyose akoresheje umuyoboro w’iyakure ushobora kubonekamo ingorane zijyanye n’uburiganya indi mu kwishyura cyangwa mikoreshereze mibi. (2) Utanga serivisi zo gutanga konti zo kwishyuriraho agomba guha utanga serivisi z’itangizabwishyu cyangwa serivisi utanga ku z’imenyekanishamakuru byerekeranye zo na kwishyurana uburenganzira bwo kwemera ukoresha imyirondoro serivisi zo kwishyurana yahawe n’ utanga serivisi zo gutanga konti zo kwishyuriraho nk’uko biteganywa mu gika cya mbere (a), (b), na (c) cy’iyi ngingo. konti Official Gazette n° Special of 27/12/2023 (c) carries out any action through a remote channel which may imply a risk of payment fraud or other abuses. (c) effectue toute action via un canal à distance qui peut impliquer un risque de fraude de paiement ou d'autres abus. (2) A payment account issuance services provider must allow a payment initiation services provider or payment account information services provider to rely on the authentication procedures provided by the payment accounts issuance to a payment services user in accordance with paragraph (1) (a), (b) and (c) of this article. services provider (2) Un prestataire de services d’émission des comptes de paiement doit permettre à un prestataire de services d'initiation de paiement ou à un prestataire de services d'information sur les comptes de paiement de s'appuyer sur les procédures d'authentification fournies par le prestataire de services d’émission des comptes de paiement à un utilisateur de services de paiement conformément au paragraphe (1) (a), (b) et (c) du présent article.

Ingingo ya 14: Gukurikirana ibikorwa byo kwishyurana Article 14: Monitoring of payment transactions Article 14 : Suivi des opérations de paiement Ingingo ya 14: Gukurikirana ibikorwa byo kwishyurana Article 14: Monitoring of payment transactions Article 14 : Suivi des opérations de paiement (1) Utanga serivisi z’itangizabwishyu agomba gushyiraho ingamba zo byo gukurikirana kwishyurana hagamijwe kuburizamo, gutahura no guhagarika ibikorwa byo kwishyurana bikozwe mu buriganya. ibikorwa (1) The payment initiation services provider must have in place payment transactions monitoring mechanisms designed to prevent, detect and block fraudulent payment transactions. (1) Le prestataire de services d'initiation de paiement doit disposer de mécanismes de suivi des transactions de paiement conçues pour prévenir, détecter et bloquer les transactions de paiement frauduleuses. 31 (2) Ingamba zo kugenzura ibikorwa byo zikoreshwa mbere kwishyurana y’uko hatangwa uruhushya rwa burundu rwo kwishyurana. Ibikorwa bikemangwa byo nk’ibyateza cyangwa bigomba ingorane zo gufatirwa kubitahura no kubisuzuma. bigaragara zikomeye kwishyurana ingamba zihariye Official Gazette n° Special of 27/12/2023 (2) The payment transactions monitoring mechanisms are operated before the final authorization the payment. Suspicious or high risk payment transactions must be subject to a specific screening and evaluation procedure. to execute (3) Ingamba zo kugenzura ibikorwa byo kwishyurana zigomba kwita byibura kuri izi ngingo zikurikira: (3) The payment transactions monitoring mechanisms take into account, at a least the following factors: (a) imikoreshereze y’amafaranga yabanje y’ukoresha serivisi zo kwishyurana ku giti cye; (a) the previous spending patterns of the individual payment services user; (2) Les mécanismes de suivi des opérations de paiement sont mis en action avant l'autorisation définitive d’exécuter le paiement. Les opérations de paiement suspectes ou à haut risque doivent faire l'objet d'une procédure de contrôle et d'évaluation spécifique. (3) Les mécanismes des tiennent opérations de paiement compte, au minimum, des facteurs suivants : suivi de (a) les habitudes antérieures de services de paiement individuel ; dépenses de l'utilisateur de (b) uko ibikorwa byo kwishyurana byagiye bikorwa kuri buri wese ukoresha serivisi zo kwishyurana z’utanga serivisi zo kwishyurana; serivisi (c) imyitwarire idasanzwe zo y’ukoresha rwo rwego kwishyurana mu kwishyurana ugereranyije n’ibikorwa byo kwishyurana byabayeho mu gihe cyahise. (b) the payment transactions history of each of the payment services provider’s payment services user; (c) the abnormal behaviour of payment patterns of the payment services user in relation to the payment transaction history. (b) l'historique des opérations de paiement de chacun des utilisateurs de services de paiement du prestataire de services de paiement; (c) les comportements de paiement anormaux de l'utilisateur de services de paiement par rapport à l'historique des transactions de paiement. 32

Ingingo ya 15: Kubuzwa kubika amafaranga kwishyurana y’ukoresha serivisi Article 15: Prohibition to hold the payment services user’s funds Article 15 : Interdiction de détenir des fonds d’un utilisateur des services de paiement zo 5 Official Gazette n° Special of 27/12/2023 Ingingo ya 15: Kubuzwa kubika amafaranga kwishyurana y’ukoresha serivisi Official Gazette n° Special of 27/12/2023 Article 15: Prohibition to hold the payment services user’s funds Article 15 : Interdiction de détenir des fonds d’un utilisateur des services de paiement zo (1) Iyo atanga serivisi z’itangizabwishyu serivisi utanga gusa, ntiyemerewe z’itangizabwishyu y’ukoresha kubika serivisi zo kwishyurana igihe icyo ari cyo ruhererekane rw’ibikorwa byo kwishyurana. cyose mu amafaranga (1) When the payment initiation services provider exclusively provides payment initiation services, it does not at any the payment chain hold stage of payment services user’s funds. (1) Lorsque de le prestataire de services d'initiation fournit paiement exclusivement des services d'initiation de paiement, il ne détient à aucun stade de la chaîne de paiement les fonds de l'utilisateur des services de paiement. serivisi gutanga (2) Iyo utanga serivisi z’itangizabwishyu zo ashatse kwishyurana kubika amafaranga y’ukoresha serivisi zo kwishyurana agomba kubihererwa uburenganzira busesuye na Banki Nkuru. zisaba (2) When a payment initiation services provider intends to provide payment services in relation to which it holds payment services user’s funds, it must obtain a full authorization for those services from the Central Bank. (2) Lorsqu'un prestataire de services d'initiation de paiement a l'intention de fournir des services de paiement pour lesquels il détient des fonds d'utilisateur des services de paiement, il doit obtenir une autorisation complète de la Banque Centrale pour ces services.

Ingingo ya 16: Koroherezwa n’abashinzwe imikoreshereze bwo kwishyurana y’uburyo Article 16: Facilitation by payment system operators Article 16 : Facilitation par opérateurs des systèmes de paiement Icyiciro cya 3: Serivisi z’ikusanyabwishyu Section 3: Payment aggregation services Section 3 paiement : Services d’agrégation de Ingingo ya 16: Koroherezwa n’abashinzwe imikoreshereze bwo kwishyurana y’uburyo Article 16: Facilitation by payment system operators Article 16 : Facilitation par opérateurs des systèmes de paiement uburyo gukoresha Uwemerewe bwo kwishyurana wese agateganya mu zubahiriza masezerano bireba ibiteganywa n’aya mabwiriza rusange kandi zorohereza ihererekanya ubuhuza mu ry’amafaranga rikorwa n’utanga serivisi z’itangizabwishyu. ingingo Any person authorized to operate payment systems provides in relevant contract the rules that comply with the provisions of this regulation and facilitate the intermediation of transfers by a payment initiation services provider. 33 Toute personne autorisée à exploiter des systèmes de paiement prévoit dans les contrats les règles qui concernés dispositions du présent règlement et facilitent l'intermédiation des transferts par le prestataire de services d’initiation de paiement. respectent les Official Gazette n° Special of 27/12/2023 Icyiciro cya 3: Serivisi z’ikusanyabwishyu Section 3: Payment aggregation services Section 3 paiement : Services d’agrégation de

Ingingo ya 17: Politiki yo kwakira abacuruzi Article 17: Merchants onboarding policy Article commerçants 17: Politique d'accueil des Ingingo ya 17: Politiki yo kwakira abacuruzi Article 17: Merchants onboarding policy Article commerçants 17: Politique d'accueil des (1) Ukusanya ubwishyu agomba kugira politiki yerekeranye no kwakira abacuruzi n’inama yemejwe y’ubutegetsi. (2) Ukusanya ubwishyu mu kwakira abacuruzi kubanza agomba kugenzura amateka yabo akamenya niba bakora ibikorwa byemewe n’amategeko cyangwa badatanga ibicuruzwa cyangwa serivisi zitari iz’ukuri. (1) A payment aggregator must have a for merchants onboarding policy approved by the board of directors. (2) The payment aggregator must prior to onboarding merchants carry out background checks of the merchants, to ensure that such merchants do operate legally acceptable business, do not offer counterfeit products or services. (1) L‘agrégateur de paiement doit avoir une politique d'accueil des commerçants approuvée conseil d'administration. par le (2) L’agrégateur de paiement doit, avant l’accueil des commerçants, effectuer des vérifications des commerçants, afin de s'assurer que ces commerçants mènent des activités légalement acceptables et n'offrent pas de produits ou de services contrefaits. antécédents des (3) Ukusanya ubwishyu agomba (3) The payment aggregator ensures that – (3) L’agrégateur de paiement s’assure que – kumenya ko – (a) nta mucuruzi wakiriwe ufite izina ritazwi cyangwa bigaragara ko nyiraryo atabaho; (b) nta mucuruzi wakiriwe iyo ukusanya ubwishyu adashobora gukoresha ingamba byerekeye z’ubushishozi mu umukiriya mu buryo bukwiye. (a) no merchant is onboarded with an anonymous or fictitious name; (a) aucun commerçant n'est accueilli avec un nom anonyme ou fictif. (b) no merchant is onboarded where the payment aggregator is unable to apply appropriate customer due diligence measures. (b) aucun commerçant n'est accueilli lorsque l'agrégateur de paiement n'est pas en mesure d'appliquer les mesures appropriées de vigilance à l'égard de la clientèle. 34 (c) uburyo bwo kwishyuriraho bw’umucuruzi bugaragaza neza ibisabwa mu gutanga serivisi n’ingengabihe y’itunganywa rya raporo no gusubiza amafaranga. Official Gazette n° Special of 27/12/2023 (c) merchant’s portals clearly indicate the terms and conditions of the service and time-line for processing reports and refunds. (c) les portails commerçants des indiquent clairement les termes et les conditions de service et le délai de traitement des rapports et des remboursements. (d) umucuruzi akorerwa ubugenzuzi ku byerekeranye n’umutekano kugira ngo barebe niba yubahiriza ibisabwa rwego rw’umutekano igihe cyose bibaye ngombwa. mu (d) a security audit of the merchant is carried out to check compliance with security requirements, as and when required. (d) un audit de sécurité du commerçant est mené pour vérifier le respect des exigences de sécurité, chaque fois que de besoin. (4) Amasezerano ubwishyu n’umucuruzi ingingo w’ibanga ry’amakuru y’umukiriya. gukusanya hamwe guteganya ku mutekano yo akorwa agomba zivuga (4) A payment collection agreement with merchant must have provisions for security privacy of customer data. (4) L'accord de collecte de paiement avec le commerçant doit prévoir des la dispositions confidentialité des données du client. relatives à (5) Kutubahiriza ibiteganyijwe mu gika cya (4) cy’iyi ngingo bihanwa hakurikijwe ibiteganywa agenga n’amabwiriza ibihano bihabwa abakoresha uburyo bwo kwishyurana n’abatanga serivisi zo kwishyurana. rusange (5) Failure to comply with the provisions of Paragraph (4) of this article is sanctioned the regulation on sanctions to payment system operators and payment services providers. as provided by tel que prévu par (5) Le non-respect des dispositions du paragraphe (4) du présent article est sanctionné le règlement sur les sanctions appliquées aux opérateurs de systèmes de paiement et aux prestataires de services de paiement.

Ingingo ya 18: Iyubahirizwa rya politiki yo kwakira abacuruzi Article 18: Compliance with the merchant onboarding policy Article 18: Respect de la politique d’accueil des commerçants Ingingo ya 18: Iyubahirizwa rya politiki yo kwakira abacuruzi Article 18: Compliance with the merchant onboarding policy Article 18: Respect de la politique d’accueil des commerçants Mu rwego rwo kubahiriza politiki yo kwakira abacuruzi ivugwa mu ngingo ya 17 y’aya To comply with merchants onboarding policy stipulated under Article 17 of this regulation, Pour se conformer à la politique d’accueil des commerçants stipulée à l'article 17 du présent 35 Official Gazette n° Special of 27/12/2023 mabwiriza rusange, ukusanya ubwishyu agomba – the payment aggregator must – règlement, l‘agrégateur de paiement doit – (a) gutanga inshingano hagamijwe kunoza ishyirwa mu bikorwa rya politiki n’imikorere; (b) gukorera isuzuma ryigenga abashinzwe iyubahirizwa ry’ibisabwa mu rwego rwa politiki n’imikorere harimo n’ibisabwa mu rw’amategeko rwego n’urw’ubugenzuzi; (a) allocate responsibilities for effective and policies of implementation procedures; (a) répartir les responsabilités en vue d’une mise en œuvre efficace des politiques et des procédures ; (b) carry out an independent evaluation of the compliance functions of policies and procedures, including legal and regulatory requirements; (b) procéder à des une évaluation de indépendante conformité et procédures, y compris les exigences légales et réglementaires ; fonctions politiques des (c) gushyiraho uburyo bwo kwigenzura bw’ako kanya hagamijwe kumenya niba byo kumenya umukiriya byubahirizwa; n’imikorere politiki ry’ibyemezo (d) kureba niba ibikorwa birebana n’ifatwa bijyanye n’iyubahirizwa ry’ibisabwa mu rwo kumenya umukiriya rwego bidakorwa n’abantu baturuka hanze. (c) establish concurrent internal audit system to verify the compliance with Know Your Customer policies and procedures; (c) établir interne le système d'audit simultané pour vérifier la conformité avec les politiques et les procédures de Connaissance de son Client ; (d) ensure that decision-making functions of determining compliance with Know Your Customer norms are not outsourced. (d) s'assurer que les fonctions de prise de décision pour déterminer la conformité aux normes de Connaissance de son Client ne sont pas externalisées.

Ingingo ya 19: Ishyirwaho rya konti z’ikusanyabwishyu Article 19: Establishment of nodal accounts Article 19: Etablissement des comptes nodaux Ingingo ya 19: Ishyirwaho rya konti z’ikusanyabwishyu Article 19: Establishment of nodal accounts Article 19: Etablissement des comptes nodaux ubwishyu konti Ukusanya ikigo z’ikusanyabwishyu muri cy’imari amafaranga abitswa cyangwa ku kigo gitanga amafaranga afungura banki, iciriritse cyakira The payment aggregator opens nodal accounts with a bank, a deposit taking microfinance institution or e-money issuer for facilitating L‘agrégateur de paiement doit ouvrir des comptes nodaux auprès d’une banque, d’une institution de microfinance de dépôts ou d'un émetteur de monnaie électronique pour 36 Official Gazette n° Special of 27/12/2023 ari mu buryo bw’ikoranabuhanga hagamijwe koroshya ikusanyabwishyu ku bakiriya b’abacuruzi. collection of payments from customers of merchants. faciliter la collecte des paiements auprès des clients des commerçants.

Ingingo ya 20: Ibikorwa byo kubitsa no kubikuza ku makonti y’ikusanyabwishyu Article 20: Credits and debits on nodal accounts Article 20: Crédits et les débits sur les comptes nodaux Ingingo ya 20: Ibikorwa byo kubitsa no kubikuza ku makonti y’ikusanyabwishyu Article 20: Credits and debits on nodal accounts Article 20: Crédits et les débits sur les comptes nodaux (1) Ibikorwa byemewe byo kubitsa no kubikuza makonti ku y’ikusanyabwishyu ni ibi bikurikira: (1) Permitted credits and debits on nodal accounts are the following: (1) Les crédits et les débits autorisés sur les comptes nodaux sont les suivants : (a) ibikorwa byo kubitsa: (a) credits: (a) les crédits : (i) (ii) (iii) butanzwe ubwishyu n’abantu batandukanye mu gihe cyo kugura ibicuruzwa cyangwa serivisi; amafaranga mbere cyangwa ubwishyu; yishyurwa n’umucuruzi n’ukusanya yoherejwe amafaranga kuri konti y’ikusanyabwishyu avuye mu yandi mabanki nk’uko byagenwe mu masezerano; (i) payments from various persons towards purchase of goods or services; (i) les paiements de diverses personnes lors de l'achat des biens ou des services ; (ii) pre-funding by the merchant or (ii) payment aggregator; préfinancement le commerçant ou l'agrégateur de paiement ; par (iii) transfers from other banks as per pre-determined agreement into the nodal account; (iii) virements provenance en d'autres banques vers le compte accord selon nodal prédéterminé ; un 37 Official Gazette n° Special of 27/12/2023 (iv) transfers representing refunds for failed or disputed payment transactions. (iv) (iv) ihererekanya ry’amafaranga asubijwe biturutse ku bikorwa byo kwishyurana byakozwe nabi cyangwa byajemo amakimbirane. transferts à les remboursements opérations de échouées ou contestées. titre des les pour paiement (b) ibikorwa byo kubikuza: (b) debits: (b) les débits : (i) (ii) (iii) (iv) kohereza amafaranga ku yindi yo kwishyurana; konti kwishyura n’abatanga batandukanye; abacuruzi serivisi kohereza amafaranga kuri konti nk’uko byagenwe mu masezerano ayishyiraho, mu gihe iyo konti iy’ukusanya ari ubwishyu; ihererekanya ry’amafaranga asubijwe biturutse ku bikorwa byo kwishyurana byakozwe nabi cyangwa byajemo amakimbirane; (i) transfers account; to other payment (i) transferts vers un autre compte de paiement ; à paiements divers commerçants ou prestataires de services ; les transferts vers un compte l'accord conformément prédéterminé, si ce compte est le compte nodal de l'agrégateur de paiement ; à à transferts remboursements de opérations échouées ou contestées ; titre pour des les paiement (ii) payments to various merchants (ii) or services providers; (iii) transfers to the account as per if predetermined agreement, is that account the nodal account the payment for aggregator; (iv) transfers representing refunds for failed or disputed payment transactions; (iii) (iv) 38 Official Gazette n° Special of 27/12/2023 (v) komisiyo ukusanya ubwishyu. zihabwa (v) commissions to the payment (v) aggregator. commissions à l'agrégateur de paiement. cyangwa (2) Usibye za komisiyo zitangwa ku inshuro kigero yandi byemeranyijweho, mafaranga ukusanya yishyurwa ubwishyu. Izo komisiyo zishyurwa gusa kuri konti y’utanga serivisi zo gutanga konti zo kwishyuriraho yahawe n’ukusanya ubwishyu. nta (2) No than other payment the commissions at pre-determined rates or frequency are payable to the payment aggregator. Such commissions are only affected to a payment account of a payment accounts issuance services provider indicated to it by the payment aggregator. (2) Aucun paiement autre que les commissions à des taux ou à une fréquence prédéterminée n'est payable à l'agrégateur de paiement. Ce paiement n’est effectué que vers un compte du prestataire de services d’émission de comptes de paiement lui indiqué par l'agrégateur de paiement. (3) Iyo bibaye ngombwa kwimura konti y’ikusanyabwishyu muri banki imwe ijya mu yindi, ukusanya ubwishyu akora ku buryo iryo yimurwa rikorwa rikarangira mu runaka bitabangamiye ibikorwa by’imishyuranire by’umucuruzi. gihe (4) Ukusanya ubwishyu agomba gukora ku buryo umubare w’amafaranga ari kuri konti y’ikusanyabwishyu utaba munsi y’uw’amafaranga yakusanyijwe mu bakiriya cyangwa ayo agomba kwishyura umucuruzi. (3) In case there is a need to shift the nodal account from one bank to another, payment aggregator ensures that the same is affected in a time-bound manner without impacting the payment cycle to merchant. (3) Dans le cas où il s’avère nécessaire de transférer le compte nodal d'une banque à une autre, l’agrégateurs de paiement s'assure que ce transfert est effectué dans un délai limité sans affecter le cycle de paiement au commerçant. (4) The payment aggregator ensures that the amount in nodal account is not less than the amount already collected from customers or the amount due to the merchant. (4) L’agrégateur de paiement s’assure que le montant du compte nodal n'est pas inférieur au montant déjà collecté auprès des clients ou au montant dû au commerçant. (5) Ukusanya ubwishyu afite uburenganzira bwo kubika mbere konti amafaranga akoresheje y’ikusanyabwishyu kuri (5) The payment aggregator is permitted to pre-fund the nodal account with own or merchant’s funds. (5) L’agrégateur de paiement est autorisé à préfinancer le compte nodal avec ses fonds ou avec ceux du propres commerçant. 39 Official Gazette n° Special of 27/12/2023 amafaranga ay’abacuruzi. ye cyangwa

Ingingo ya 21: Isozabwishyu Article 21: Settlement of funds Article 21: Règlement des fonds Ingingo ya 21: Isozabwishyu Article 21: Settlement of funds Article 21: Règlement des fonds (1) Amafaranga yishyurwa abacuruzi agomba kugera ku bo yagenewe mu gihe cyumvikanyweho n’abacuruzi. (1) The final settlements of funds to the merchants are the ultimate beneficiaries within the time limit agreed upon with merchants. transferred to (2) Amabanki cyangwa ibigo by’imari iciriritse byakira amafaranga abitswa bigomba uburyo gushyiraho buhoraho bwo kwishyura abacuruzi mu gihe kitarenze T+1. (2) Banks or a deposit taking microfinance institutions implement a settlement cycle for all final settlements to merchants within a maximum of T+1. (3) Ukusanya ubwishyu agomba gukora ku buryo igikorwa cyo kwishyura abacuruzi kitivanga n’ibindi bikorwa. (3) The payment aggregator ensures that settlement of funds with merchants are not mixed with other business. (1) Les règlements définitifs des fonds aux commerçants doivent être transférés aux derniers bénéficiaires dans les délais convenus avec les commerçants. (2) Les banques ou les institutions de microfinance de dépôts doivent mettre en place un cycle de règlement pour tous les règlements définitifs aux commerçants dans un délai maximum de T + 1. (3) L’agrégateur de paiement s’assure que les le règlement des fonds avec commerçants ne se mêle pas avec d'autres activités.

Ingingo ya 22: Umutekano, kuburizamo ibikorwa by’uburiganya no gucunga ingorane zavuka Article 22: Security, fraud prevention and risk management Article 22: Sécurité, prévention de la fraude et gestion des risques Ingingo ya 22: Umutekano, kuburizamo ibikorwa by’uburiganya no gucunga ingorane zavuka Article 22: Security, fraud prevention and risk management Article 22: Sécurité, prévention de la fraude et gestion des risques (1) Ukusanya agomba ubwishyu gushyiraho uburyo bukomeye bwo gucunga ingorane zavuka hagamijwe bijyanye kuburizamo n’uburiganya byavuka no kurengera umukiriya. ibibazo (1) The payment aggregator ensures that there is a strong risk management system to counter the challenges of fraud and ensure customer protection. (1) L’agrégateur de paiement s'assure qu'il existe un système de gestion des risques solide pour contrer les défis de fraude et assurer la protection des clients. 40 (2) Ukusanya ashyiraho ubwishyu ibikorwaremezo n’uburyo bikwiye by’umutekano w’amakuru hagamijwe kuburizamo no gutahura ibikorwa by’uburiganya. zishobora (3) Ukusanya ubwishyu akora isuzuma kuvuka ry’ingorane hagamijwe kumenya ibibazo biriho bishobora cyangwa kuvuka by’uburyo n’ingaruka akoresha bishobora gutera mu rwego rwo kubika ibanga, ukuboneka cyangwa ukudahungabana kw’ibikorwa bye.

Ingingo ya 23: Uguhuza imibare ya za konti Icyiciro z’ikusanyabwishyu y’umucuruzi 4: Abatanga rikoresha serivisi konti cya Article 23: Account reconciliation Article 23: Conciliation de compte Section 4: Merchant acquiring services providers Section d’acquisition de paiement de marchand 4: Prestataires de services Ingingo ya 23: Uguhuza imibare ya za konti Ukusanya ubwishyu agomba guhuza imibare ya za konti z’ikusanyabwishyu buri munsi kandi agashyikiriza raporo Banki Nkuru buri kwezi. Official Gazette n° Special of 27/12/2023 (2) The payment aggregator puts in place adequate information and data security infrastructure for and prevention and detection of frauds. systems (3) The payment aggregator carries out risk assessment to identify the threat or vulnerability of systems and likelihood of impact on confidentiality, availability or integrity of its activities. its (2) L’agrégateur de paiement met en place une infrastructure et des systèmes adéquats de sécurité des informations et des données pour la prévention et la détection des fraudes. (3) L’agrégateur de paiement effectue une évaluation des risques pour identifier la menace ou la vulnérabilité de ses systèmes et la probabilité d'un impact sur la confidentialité, la disponibilité ou l'intégrité de ses activités. Article 23: Account reconciliation Article 23: Conciliation de compte The payment aggregator must subject the nodal accounts to daily reconciliation and report to Central Bank on a monthly basis. L’agrégateur de paiement doit soumettre les comptes nodaux à une conciliation quotidienne et rendre compte mensuellement à la Banque Centrale. cya Icyiciro z’ikusanyabwishyu y’umucuruzi 4: Abatanga rikoresha serivisi konti Section 4: Merchant acquiring services providers Section d’acquisition de paiement de marchand 4: Prestataires de services

Ingingo ya 24: Ibikorwa byemewe Article 24: Permitted activities Article 24 : Activités permises 6 Official Gazette n° Special of 27/12/2023 Ingingo ya 24: Ibikorwa byemewe Article 24: Permitted activities Article 24 : Activités permises (1) Utanga serivisi z’ikusanyabwishyu rikoresha konti y’umucuruzi aha z’ibijyanye abaguzi serivisi (1) The merchant acquiring services provider offers services to merchants, (1) Le prestataire de services d’acquisition de paiement de marchand offre des services aux marchands couvrant tous 41 Official Gazette n° Special of 27/12/2023 n’ibikoresho kwishyurana, harimo – byifashishwa mu covering all aspects payment infrastructures, including – relating to les aspects liés aux infrastructures de paiement y compris – (a) Kubisana no gutanga ubufasha (a) maintenance and technical (a) maintenance et soutien technique; buri tekiniki; support; (b) gushyira izo mashini ku murongo (b) provision of connectivity; (b) la fourniture de connectivité ; wa interineti; (c) guhugura abantu kuzikoresha; (c) training of users; (c) la formation des utilisateurs ; (d) kuzisana; (d) repairs; (d) les réparations ; (e) gushyiraho izindi serivisi (e) development of value-added (e) le développement de services à z’inyongeragaciro. services. valeur ajoutée. (2) Utanga serivisi z’ikusanyabwishyu rikoresha y’umucuruzi konti agomba kugenzura neza ko zikora neza cyose. Hagomba gushyirwaho uburyo bunoze bwo kubona mu buryo bw’iyakure ku ibikeneye mikoreshereze yazo. gukosorwa igihe (2) The merchant acquiring services provider ensures that its deployed payment infrastructure functional at all times. Appropriate mechanism must be put in place to remotely detect failures. (2) Le prestataire de services d’acquisition de paiement de marchand doit s'assurer terminaux déployés sont que ses fonctionnels en temps. Un mécanisme approprié doit être mis en place pour détecter à distance les défaillances. tout (3) Utanga serivisi z’ikusanyabwishyu y’umucuruzi konti rikoresha ntagomba amafaranga kubika y’uwishyura mu rwego rwo gutanga serivisi z’itangizabwishyu. (3) A merchant acquiring services provider does not hold the payer’s funds in connection with the provision of the payment initiation services. (3) Le prestataire de services d’acquisition de paiement de marchand ne doit détenir les fonds du payeur dans le cadre de la fourniture des services d’initiation de paiement. 42

Ingingo ya 25: Igaragaza ry’amakuru ku bakoresha igikoresho kifashishwa mu kwishyurana Article 25: Display of information to users of payment infrastructure Article 25 : Affichage d’informations aux utilisateurs des infrastructures de paiement UMUTWE WA III: INGINGO ZISOZA CHAPTER III: FINAL PROVISIONS CHAPTER III : DISPOSITIONS FINALES Ingingo ya 25: Igaragaza ry’amakuru ku bakoresha igikoresho kifashishwa mu kwishyurana Buri gikoresho kifashishwa mu kwishyurana kigomba kuba gifite ikoranabuhanga ryizewe kugira ngo ishobore kugaragaza neza mu buryo bworoshye – Official Gazette n° Special of 27/12/2023 Article 25: Display of information to users of payment infrastructure Article 25 : Affichage d’informations aux utilisateurs des infrastructures de paiement Each payment infrastructure disposes of the relevant to clearly indicate in an easily understandable manner – technology to permit Tout l’infrastructure de paiement doit disposer de la technologie pertinente pour permettre d'indiquer clairement et d’une manière facilement compréhensible – (a) amategeko n’amabwiriza agenga (a) the terms and conditions of its usage; (a) les termes et les conditions de son ikoreshwa ryayo; utilisation ; (b) uko hamenyekanishwa igihe cyose (b) how to notify at any time break downs (b) comment notifier à tout moment les ibibazo igikoreho kigize; of the infrastructure; pannes de l’infrastructure ; (c) uburyo bwiza bwo kurinda igikoresho cyo kwishyurana ibibazo byaturuka ku mikoreshereze mibi y’igikoresho . (c) how to best protect its own payment instrument by misuse within the infrastructure. (c) comment protéger au mieux son propre instrument de paiement contre une utilisation abusive dans l’infrastructure. UMUTWE WA III: INGINGO ZISOZA CHAPTER III: FINAL PROVISIONS CHAPTER III : DISPOSITIONS FINALES

Ingingo ya 26: Ingingo ivanaho Article 26: Repealing provision Article 26 : Disposition abrogatoire Ingingo ya 26: Ingingo ivanaho Article 26: Repealing provision Article 26 : Disposition abrogatoire agenga Amabwiriza rusange n° 07/2018 yo ku wa 27/03/2018 serivisi n’ikusanyabwishyu z’itangizabwishyu n’ingingo z’amabwiriza abanziriza aya kandi zinyuranyije n’aya mabwiriza rusange bivanyweho. Regulation n° 07/2018 of 27/03/2018 on payment initiation and aggregation services and all prior regulatory provisions contrary this regulation are repealed. Le règlement n° 07/2018 du 27/03/2018 sur les services d'initiation et d'agrégation de paiements et toutes dispositions règlementaires antérieures contraires au présent règlement sont abrogés. 43 Official Gazette n° Special of 27/12/2023

Ingingo ya 27: Ingingo y’ururimi Article 27: Language provision Article 27: Disposition linguistique Ingingo ya 27: Ingingo y’ururimi Article 27: Language provision Article 27: Disposition linguistique Aya mabwiriza rusange yateguwe mu rurimi rw’Icyongereza. This Regulation was drafted in English. Le présent règlement a été rédigé en Anglais.

Ingingo ya 28: Gutangira gukurikizwa Article 28: Entry into force Article 28 : Entrée en vigueur 7 Official Gazette n° Special of 27/12/2023 PROVISION OF REGULATION No 77/2023 OF 04/12/2023 PAYMENT ON PAYMENT INITIATION, AGGREGATION, MERCHANT PAYMENT AND ACQUIRING ACCOUNTS INFORMATION SERVICES AMABWIRIZA RUSANGE No 77/2023 YO KU WA 04/12/2023 AGENGA ITANGWA SERIVISI RYA Z’ITANGIZABWISHYU, IZ’IKUSANYABWISHYU, RIKORESHA IKUSANYABWISHYU KONTI Y’UMUCURUZI N’IZ’IMENYEKANISHAMAKURU KU BYEREKERANYE NA KONTI ZO KWISHYURANA RÈGLEMENT N° 77/2023 DU 04/12/2023 SUR LA PRESTATION DES SERVICES PAIEMENT, D'INITIATION D'AGRÉGATION PAIEMENT, D’ACQUISITION DE PAIEMENT DES MARCHAND ET D'INFORMATION SUR DES COMPTES DE PAIEMENT DE DE Banki Nkuru y’u Rwanda; The National Bank of Rwanda; La Banque Nationale du Rwanda ; Ishingiye ku Itegeko n° 48/2017 ryo ku wa 23/09/2017 rigenga Banki Nkuru y’u Rwanda nk’uko ryavuguruwe kugeza ubu cyane cyane mu ngingo zaryo iya 6bis, iya 8, iya 9, iya 10, n’iya 15; Pursuant to Law n° 48/2017 of 23/09/2017 governing the National Bank of Rwanda as amended to date, especially in Articles 6bis, 8, 9, 10 and 15; Vu la Loi n° 48/2017 du 23/09/2017 régissant la Banque Nationale du Rwanda, spécialement en ses articles 6bis, 8, 9, 10 et 15 ; Ishingiye ku Itegeko n° 061/2021 ryo ku wa 14/10/2021 rigenga uburyo bwo kwishyurana cyane cyane mu ngingo zaryo iya 6 n’iya 15; Pursuant to Law n° 061/2021 of 14/10/2021 governing payment system, especially in Articles 6 and 15; Vu la Loi n° 61/2021 du 14/10/2021 régissant le système de paiement, spécialement en ses articles 6 et 15 ; Ishingiye ku Itegeko nº 47/2017 ryo ku wa 23/9/2017 rigena imitunganyirize y’imirimo y’amabanki cyane cyane mu ngigo yaryo ya 4; Ishingiye ku Itegeko n° 058/2021 ryo ku wa ryerekeye kurinda amakuru 13/10/2021 bwite n’imibereho bwite by’umuntu, cyane Pursuant to the Law n°47/2017 of 23/9/2017 governing the organization of banking, especially in Article 4; Vu la Loi n° 47/2017 du 23/9/2017 portant organisation bancaire, spécialement en son article 4 ; l’activité de to Pursuant 13/10/2021 relating personal data and privacy, especially Articles 4, 5, 6 and 11; the Law n° 058/2021 of the protection of in to Vu la Loi n° 058/2021 du 13/10/2021 relative à la protection des données à caractère personnel et de la vie privée, spécialement en ses articles 4, 5, 6, et 11 ; 8 Official Gazette n° Special of 27/12/2023 cyane mu ngingo zaryo iya 4, iya 5, iya 6, n’iya 11; Ishingiye ku Itegeko no 072/2021 ryo ku wa 05/11/2021 rigenga ibigo by’imari iciriritse byakira amafaranga abitswa cyane cyane mu ngingo yaryo ya 4; to Pursuant the Law n° 072/2021 of deposit-taking 05/11/2021 governing microfinance institutions, especially in Article 4; Vu la Loi n° 072/2021 du 05/11/2021 régissant les institutions de microfinance de dépôt, spécialement en son article 4 ; Isubiye ku Mabwiriza Rusange no 07/2018 yo ku wa serivisi z’itangizabwishyu n’ikusanyabwishyu; 27/03/2018 agenga Having reviewed the Regulation n° 07/2018 of 27/03/2018 on payment initiation and aggregation services; Ayant revu le Règlement no 07/2018 du 27/03/2018 sur les services d’initiation et d’agrégation de paiement ; ISHYIZEHO AMABWIRIZA RUSANGE AKURIKIRA: ISSUES REGULATION: THE FOLLOWING ÉDICTE LE RÈGLEMENT SUIVANT : UMUTWE WA MBERE: INGINGO RUSANGE CHAPTER PROVISIONS ONE: GENERAL CHAPITRE PREMIER : DISPOSITIONS GÉNÉRALES Ingingo ya 28: Gutangira gukurikizwa Article 28: Entry into force Article 28 : Entrée en vigueur Aya mabwiriza rusange atangira gukurikizwa ku munsi atangarijweho mu Igazeti ya Leta ya Repubulika y’u Rwanda. This Regulation comes into force on the date of its publication in the Official Gazette of the Republic of Rwanda. Le présent règlement entre en vigueur le jour de sa publication au Journal Officiel de la République du Rwanda. 44 Kigali, 04/12/2023 Official Gazette n° Special of 27/12/2023 (sé) RWANGOMBWA John Guverineri Governor Gouverneur Bibonywe kandi bishyizweho Ikirango cya Repubulika: Seen and sealed with the Seal of the Republic: Vu et scellé du Sceau de la République : (sé) Dr UGIRASHEBUJA Emmanuel Minisitiri w’Ubutabera akaba n’Intumwa Nkuru ya Leta Minister of Justice and Attorney General Ministre de la Justice et Garde des Sceaux 45