95 straipsnis Operacinės ir saugumo rizikos valdymas

Valstybės narės užtikrina, kad mokėjimo paslaugų teikėjai nustatytų atitinkamų rizikos mažinimo priemonių ir kontrolės mechanizmų sistemą, pagal kurią valdo operacinę ir saugumo riziką, susijusią su jų teikiamomis mokėjimo paslaugomis. Mokėjimo paslaugų teikėjai kaip tos sistemos dalį nustato ir taiko veiksmingas incidentų valdymo procedūras, be kita ko, taikomas dideliems operaciniams ir saugumo incidentams nustatyti ir klasifikuoti.

Valstybės narės užtikrina, kad mokėjimo paslaugų teikėjai kompetentingai institucijai kasmet arba dažniau, kaip nustato kompetentinga institucija, teiktų operacinės ir saugumo rizikos, susijusios su jų teikiamomis mokėjimo paslaugomis, ir reaguojant į tą riziką įgyvendintų rizikos mažinimo priemonių ir kontrolės mechanizmų tinkamumo atnaujintą ir visapusišką vertinimą.

Ne vėliau kaip 2017 m. liepos 13 d. EBI, glaudžiai bendradarbiaudama su ECB ir pasikonsultavusi su visais atitinkamais suinteresuotaisiais subjektais, įskaitant mokėjimo paslaugų rinkoje, atstovaujančiais visiems susijusiems interesams, parengia gaires pagal Reglamento (ES) Nr. 1093/2010 16 straipsnį, susijusias su saugumo priemonių nustatymu, įgyvendinimu ir stebėsena, ir įskaitant sertifikavimo procesus, kai taikytina.

Atsižvelgiant į taikant 3 dalyje nurodytas gaires įgytą patirtį, EBI, kai Komisija atitinkamai paprašo, parengia techninių reguliavimo standartų dėl saugumo priemonių nustatymo bei stebėsenos kriterijų ir sąlygų projektą.

EBI skatina kompetentingų institucijų, ir kompetentingų institucijų ir ECB bei, atitinkamais atvejais, Europos Sąjungos tinklų ir informacijos apsaugos agentūros bendradarbiavimą, įskaitant keitimąsi informacija, operacinės ir saugumo rizikos, susijusios su mokėjimo paslaugomis, srityje.