95 artikla Operatiivisten ja turvallisuusriskien hallinta

Jäsenvaltioiden on varmistettava, että maksupalvelutarjoajat luovat asianmukaisista riskinhallintatoimenpiteistä ja valvontamekanismeista koostuvan kehyksen tarjoamiinsa maksupalveluihin liittyvien operatiivisten ja turvallisuusriskien hallitsemiseksi. Tämän kehyksen osana maksupalveluntarjoajien on luotava ja pidettävä yllä tehokkaita poikkeamien hallintamenettelyjä, merkittävien operatiivisten ja turvapoikkeamien havaitseminen ja luokittelu mukaan lukien.

Jäsenvaltioiden on varmistettava, että maksupalveluntarjoajat antavat toimivaltaiselle viranomaiselle vuosittain tai toimivaltaisen viranomaisen määrittämin lyhyemmin väliajoin päivitetyn ja kattavan arvion niiden tarjoamiin maksupalveluihin liittyvistä operatiivisista ja turvallisuusriskeistä ja näihin riskeihin kohdistettujen hallintatoimenpiteiden ja valvontamekanismien riittävyydestä.

Pankkiviranomainen antaa tiiviissä yhteistyössä EKP:n kanssa ja kuultuaan kaikkia asianomaisia ja myös maksupalvelumarkkinoilla toimivia sidosryhmiä sekä kaikki asiaan liittyvät intressit huomioiden, viimeistään 13 päivänä heinäkuuta 2017 asetuksen (EU) N:o 1093/2010 16 artiklan mukaisesti ohjeet turvatoimenpiteiden käyttöönotosta, toteutuksesta ja seurannasta, mukaan lukien tarvittaessa sertifiointiprosessit.

Edellä 3 kohdassa tarkoitettujen ohjeiden soveltamisessa saadun kokemuksen huomioon ottaen pankkiviranomainen laatii, tapauksen mukaan komission pyynnöstä, turvatoimenpiteiden käyttöönottoa ja seurantaa koskevia perusteita ja edellytyksiä koskevia sääntelystandardien luonnoksia.

Pankkiviranomainen edistää toimivaltaisten viranomaisten välistä, toimivaltaisten viranomaisten ja EKP:n välistä sekä tarvittaessa Euroopan unionin verkko- ja tietoturvaviraston ENISAn välistä yhteistyötä maksupalveluihin liittyvien operatiivisten ja turvallisuusriskien alalla, tietojenvaihto mukaan lukien.