Artikel 95 2.

Medlemsstaterne sikrer, at betalingstjenesteudbydere årligt eller oftere som fastsat af den kompetente myndighed giver den kompetente myndighed en ajourført samlet vurdering af de drifts- og sikkerhedsrisici, der er forbundet med de betalingstjenester, som de udbyder, og om, hvorvidt de iværksatte begrænsende foranstaltninger og kontrolmekanismer som følge af disse risici er tilstrækkelige.