Članak 95. 2.

Države članice osiguravaju da pružatelji platnih usluga nadležnom tijelu šalju jednom godišnje ili u kraćim vremenskim razmacima koje utvrdi nadležno tijelo, ažuriranu i sveobuhvatnu procjenu operativnih i sigurnosnih rizika povezanih s platnim uslugama koje pružaju i o primjerenosti mjera za smanjenje rizika i kontrolnih mehanizama koji se provode kao odgovor na te rizike.