Articolul 32¹. Gestionarea riscurilor operaționale și de securitate¶

Prestatorii de servicii de plată stabilesc un cadru cu măsuri de atenuare și mecanisme de control adecvate pentru a gestiona riscurile operaționale și de securitate legate de serviciile de plată pe care le furnizează. Ca parte a acestui cadru, prestatorii de servicii de plată instituie și mențin proceduri eficace de gestionare a incidentelor, inclusiv pentru detectarea și clasificarea incidentelor operaționale și de securitate majore.

Prestatorii de servicii de plată furnizează Băncii Naționale, anual sau la intervale mai scurte stabilite de Banca Națională, o evaluare exhaustivă actualizată privind riscurile operaționale și de securitate legate de serviciile de plată pe care le oferă și privind gradul de adecvare a măsurilor de atenuare și a mecanismelor de control puse în aplicare ca răspuns la aceste riscuri.

Cerințele minime obligatorii față de măsurile de securitate și continuitate a activității care trebuie să fie aplicate de către prestatorii de servicii de plată se stabilesc în actele normative ale Băncii Naționale.

În scopul prevenirii și diminuării riscurilor operaționale și celor de securitate asociate serviciilor de plată furnizate de prestatorii de servicii de plată, Banca Națională poate coopera cu autoritățile naționale și cu instituțiile internaționale competente.