(1) Авторизацията на плащания по операции с платежни карти на територията на страната се извършва от издателя или от обслужващия го оператор на платежна система посредством съобщения, изпращани от доставчика на платежни услуги, на чието терминално устройство се извършва операцията (акцептиращата институция). Операторът на платежна система, обслужващ акцептиращата институция, посредничи при предаване на съобщението до издателя или до обслужващия издателя оператор на платежна система, с който той има връзка.
(2) Авторизацията на плащанията в режим он-лайн на територията на страната с платежни карти, издадени в чужбина, се извършва посредством авторизационни съобщения, директно изпращани от акцептиращата институция до издателя, или чрез обслужващия акцептиращата институция оператор на платежна система.
(3) Операторът на картова платежна система е длъжен да:
- 1. определя операционни правила, задължителни за всички участници в обслужваната от него платежна система, които се прилагат към договорите по ал. 5;
- 2. изпитва и одобрява техническите и програмните средства на участниците в обслужваната от него платежна система, като осигурява тяхната съвместимост с оборудването за авторизация и защита срещу неавторизиран достъп;
- 3. осигурява техническа възможност за осъществяване на директна и индиректна он-лайн връзка на терминалните устройства АТМ и ПОС, финансово обслужвани от участниците в системата.
(4) Операторът на картова платежна система осигурява възможност за:
- 1. авторизиране (одобряване) на платежни операции по чл. 4, т. 3, буква “б” и чл. 4, т. 4, буква “б” от Закона за платежните услуги и платежните системи;
- 2. активиране на платежните карти;
- 3. персонализиране на платежни карти;
- 4. определяне и изменяне ПИН на платежни карти;
- 5. извършване на други услуги във връзка с осъществяваната от него дейност.
(5) Отношенията между оператора и участващите в обслужваната от него платежна система издатели на платежни карти се уреждат с договор.