Articolo 95 Gestione dei rischi operativi e di sicurezza

Gli Stati membri assicurano che i prestatori di servizi di pagamento istituiscano un quadro di misure di mitigazione e meccanismi di controllo adeguati per gestire i rischi operativi e di sicurezza, relativi ai servizi di pagamento che prestano. Nell’ambito di tale quadro i prestatori di servizi di pagamento stabiliscono e gestiscono procedure efficaci di gestione degli incidenti, anche per quanto concerne l’individuazione e la classificazione degli incidenti operativi e di sicurezza gravi.

Gli Stati membri assicurano che i prestatori di servizi di pagamento forniscano all’autorità competente, su base annua o a intervalli più ravvicinati determinati dall’autorità competente, una valutazione aggiornata e approfondita dei rischi operativi e di sicurezza relativi ai servizi di pagamento che essi prestano e dell’adeguatezza delle misure di mitigazione e dei meccanismi di controllo messi in atto per affrontarli.

Entro il 13 luglio 2017 l’ABE, in stretta collaborazione con la BCE e previa consultazione di tutti i portatori di interessi, anche quelli del mercato dei servizi di pagamento, tenendo conto di tutti gli interessi coinvolti, emana, in conformità dell’articolo 16 del regolamento (UE) n. 1093/2010, orientamenti relativi alla definizione, all’attuazione e al controllo delle misure di sicurezza comprese, se del caso, le procedure di certificazione.

Tenendo conto dell’esperienza acquisita nell’applicazione degli orientamenti di cui al paragrafo 3, l’ABE elabora, se richiesto dalla Commissione, progetti di norme tecniche di regolamentazione in merito ai criteri e alle condizioni per la definizione e il controllo delle misure di sicurezza.

L’ABE promuove la cooperazione - condivisione delle informazioni compresa - nel settore dei rischi operativi e di sicurezza associati ai servizi di pagamento tra le autorità competenti e tra le autorità competenti e la BCE e, se del caso, l’Agenzia dell’Unione europea per la sicurezza delle reti e dell’informazione.