§ 28c – Riadenie bezpečnostných rizík platieb
Trvalý odkaz
Jednoducho
Originál
Jednoducho
(1)
Poskytovateľ platobných služieb musí vytvoriť systém opatrení na zníženie prevádzkových a bezpečnostných rizík a zaviesť kontrolné mechanizmy. Súčasťou tohto systému musia byť účinné postupy na riadenie incidentov, vrátane ich zisťovania a rozdeľovania podľa závažnosti.
(2)
Poskytovateľ musí do 30. júna každého roka predložiť Národnej banke Slovenska komplexné posúdenie za predchádzajúci rok, prípadne aj častejšie, ak ho o to banka požiada. V ňom zhodnotí riziká, primeranosť svojich opatrení a kontrolných mechanizmov.
(3)
Národná banka Slovenska pri výmene informácií o týchto rizikách spolupracuje s Európskym orgánom pre bankovníctvo, Európskou centrálnou bankou a prípadne s Agentúrou Európskej únie pre sieťovú a informačnú bezpečnosť.
(4)
Povinnosti podľa odseku 1 nemenia uplatňovanie osobitného predpisu 20b) pre poskytovateľov uvedených v § 2 ods. 3 písm. a), b), d), g) a h).
Originál
(1)
Poskytovateľ platobných služieb určí rámec s vhodnými opatreniami na zmiernenie prevádzkového rizika a bezpečnostného rizika a s kontrolným mechanizmom na riadenie týchto rizík, ktoré súvisia s poskytovaním platobných služieb. Poskytovateľ platobných služieb ako súčasť tohto rámca zavedie a uplatňuje účinné postupy riadenia incidentov vrátane zisťovania a členenia závažných prevádzkových incidentov a bezpečnostných incidentov (ďalej len „incident“).
(2)
Poskytovateľ platobných služieb je povinný do 30. júna kalendárneho roka za predchádzajúci kalendárny rok alebo častejšie, ak o to Národná banka Slovenska požiada, poskytnúť Národnej banke Slovenska aktualizované a komplexné posúdenie riadenia prevádzkového rizika a bezpečnostného rizika súvisiacich s poskytovaním platobných služieb, ako aj primeranosť opatrení na zmiernenie takých rizík a zavedených kontrolných mechanizmov s cieľom reagovať na také riziká.
(3)
Národná banka Slovenska spolupracuje s Európskym orgánom dohľadu (Európskym orgánom pre bankovníctvo), Európskou centrálnou bankou, a ak je to potrebné, s Agentúrou Európskej únie pre sieťovú a informačnú bezpečnosť pri výmene informácií v oblasti prevádzkového rizika a bezpečnostného rizika súvisiacich s poskytovaním platobných služieb.
(4)
Povinnosťami podľa odseku 1 nie je dotknuté uplatňovanie osobitného predpisu 20b ) na poskytovateľa platobných služieb podľa § 2 ods. 3 písm. a) , b) , d) , g) a h) .