+Článek 95 Řízení operačních a bezpečnostních rizik
---+Článek 95 1.
---+Článek 95 2.
---+Článek 95 3.
---+Článek 95 4.
---+Článek 95 5.

Článek 95 Řízení operačních a bezpečnostních rizik

-

1. Přehled

,
Článek 95 1.
Členské státy zajistí, aby poskytovatelé platebních služeb měli zaveden rámec s příslušnými opatřeními určenými ke zmírnění rizik a kontrolními mechanismy s cílem řídit operační a bezpečnostní rizika související s platebními službami, které poskytují. Jako součást tohoto rámce poskytovatelé platebních služeb stanoví a zachovávají účinné postupy řízení incidentů, a to i pro odhalování a klasifikaci závažných operačních a bezpečnostních incidentů.

Prvním pododstavcem není dotčeno použití kapitoly II nařízení (EU) 2022/2554 na:

a) 

poskytovatele platebních služeb uvedené v čl. 1 odst. 1 písm. a), b) a d) této směrnice,

b) 

poskytovatele služeb informování o účtu uvedené v čl. 33 odst. 1 této směrnice,

c) 

platební instituce osvobozené od povinností podle čl. 32 odst. 1 této směrnice a

d) 

instituce elektronických peněz, na které se vztahuje výjimka podle čl. 9 odst. 1 směrnice 2009/110/ES.
Článek 95 2.
Členské státy zajistí, aby poskytovatelé platebních služeb předložili příslušnému orgánu jednou ročně nebo v kratších intervalech stanovených tímto příslušným orgánem aktualizované a komplexní posouzení operačních a bezpečnostních rizik spojených s platebními službami, které poskytují, a přiměřenosti opatření ke zmírnění těchto rizik a kontrolních mechanismů zavedených v reakci na tato rizika.
Článek 95 3.
Do 13. července 2017 vypracuje EBA v úzké spolupráci s ECB a po konzultaci se všemi zúčastněnými stranami, a to i na trhu platebních služeb a s přihlédnutím ke všem relevantním zájmům, obecné pokyny v souladu s článkem 16 nařízení (EU) č. 1093/2010 ke stanovení, provádění a sledování bezpečnostních opatření, a v případě potřeby včetně procesů osvědčování.

EBA v úzké spolupráci s ECB tyto obecné pokyny uvedené v prvním pododstavci pravidelně, nejméně však jednou za dva roky přezkoumává.
Článek 95 4.
S ohledem na zkušenosti získané při uplatňování obecných pokynů uvedených v odstavci 3 vypracuje EBA případně na žádost Komise návrhy regulačních technických norem pro kritéria a podmínky pro stanovování a sledování bezpečnostních opatření.

Komisi je svěřena pravomoc přijímat regulační technické normy uvedené v prvním pododstavci postupem podle článků 10 až 14 nařízení (EU) č. 1093/2010.
Článek 95 5.
EBA podporuje spolupráci včetně sdílení informací v oblasti operačních a bezpečnostních rizik spojených s platebními službami mezi příslušnými orgány navzájem a mezi příslušnými orgány a ECB a případně Agenturou Evropské unie pro bezpečnost sítí a informací.

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy