Artikel 95 Styring af drifts- og sikkerhedsrisici

Medlemsstaterne sikrer, at betalingstjenesteudbydere fastlægger en ramme med passende begrænsende foranstaltninger og kontrolmekanismer til styring af drifts- og sikkerhedsrisici, der er forbundet med de betalingstjenester, som de udbyder. Som en del af denne ramme fastlægger og opretholder betalingstjenesteudbydere effektive procedurer for håndtering af hændelser, herunder for opdagelse og klassificering af større drifts- og sikkerhedshændelser.

Medlemsstaterne sikrer, at betalingstjenesteudbydere årligt eller oftere som fastsat af den kompetente myndighed giver den kompetente myndighed en ajourført samlet vurdering af de drifts- og sikkerhedsrisici, der er forbundet med de betalingstjenester, som de udbyder, og om, hvorvidt de iværksatte begrænsende foranstaltninger og kontrolmekanismer som følge af disse risici er tilstrækkelige.

Senest den 13. juli 2017 udarbejder EBA i tæt samarbejde med ECB efter høring af alle relevante interessenter, herunder interessenter på betalingstjenestemarkedet, og under hensyntagen til alle involverede interesser retningslinjer i overensstemmelse med artikel 16 i forordning (EU) nr. 1093/2010 for fastlæggelse, iværksættelse og overvågning af sikkerhedsforanstaltninger, herunder certificeringsprocesser, hvor det er relevant.

Under hensyntagen til den indhøstede erfaring fra anvendelsen af de i stk. 3 omhandlede retningslinjer udarbejder EBA på Kommissionens foranledning, hvis det er relevant, udkast til reguleringsmæssige tekniske standarder om kriterier og betingelser for fastlæggelse og overvågning af sikkerhedsforanstaltninger.

EBA fremmer samarbejde, herunder udveksling af oplysninger, inden for drifts- og sikkerhedsrisici i forbindelse med betalingstjenester mellem de kompetente myndigheder samt mellem de kompetente myndigheder og ECB og, hvor det er relevant, Den Europæiske Unions Agentur for Net- og Informationssikkerhed.