+3 straipsnis Saugumo priemonių peržiūra
---+3 straipsnis 1.
---+3 straipsnis 2.
---+3 straipsnis 3.

3 straipsnis Saugumo priemonių peržiūra

1. Apžvalga

Pavadinimas	Reguliavimas
3 straipsnis 1.	1 straipsnyje nurodytų saugumo priemonių įgyvendinimas dokumentuojamas, jos reguliariai testuojamos ir vertinamos, be to, jų auditą pagal mokėjimo paslaugų teikėjui taikytiną teisinę sistemą atlieka veiklos požiūriu nuo mokėjimo paslaugų teikėjo nepriklausomi ir jam nepavaldūs auditoriai, turintys IT saugumo ir mokėjimų srities kompetencijos.
3 straipsnis 2.	Intervalai tarp 1 dalyje nurodytų auditų nustatomi atsižvelgiant į atitinkamą apskaitos ir teisės aktų nustatyto audito sistemą, taikytiną mokėjimo paslaugų teikėjui. Tačiau 18 straipsnyje nurodytą išimtį taikančių mokėjimo paslaugų teikėjų atveju metodikos, modelio ir praneštų sukčiavimo rodiklių auditas vykdomas bent kas metus. Šį auditą atlieka veiklos požiūriu nuo mokėjimo paslaugų teikėjo nepriklausomas ir jam nepavaldus auditorius, turintis IT saugumo ir mokėjimų srities kompetencijos. Pirmaisiais 18 straipsnyje nurodytos išimties taikymo metais ir bent kas trejus metus vėliau arba dažniau, jei to prašo kompetentinga institucija, šį auditą atlieka nepriklausomas kvalifikuotas išorės auditorius.
3 straipsnis 3.	Atliekant šį auditą pateikiamas įvertinimas ir ataskaita dėl mokėjimo paslaugų teikėjo saugumo priemonių atitikties šio reglamento reikalavimams. Visa ataskaita paprašius pateikiama kompetentingoms institucijoms.

Reikalavimai
Šaltinis	Reikalavimas

Standartai
Šaltinis	Reikalavimas

Builddate: 12.09.2023 00:00:00 -Doknr: CELEX:32018R0389
EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.