Artikolu 95 Ġestjoni ta’ riskji operattivi u ta’ sigurtà

L-Istati Membri għandhom jiżguraw li l-fornituri ta’ servizzi ta’ pagament jistabbilixxu qafas b’miżuri ta’ mitigazzjoni u mekkaniżmi ta’ kontroll xierqa għall-ġestjoni tar-riskji operattivi u ta’ sigurtà, marbutin mas-servizzi ta’ pagament li huma jipprovdu. Bħala parti minn dak il-qafas, il-fornituri ta’ servizzi ta’ pagament għandhom jistabbilixxu u jżommu proċeduri effettivi għall-ġestjoni ta’ inċidenti, inkluż għas-sejbien u l-klassifikazzjoni ta’ inċidenti maġġuri operattivi u ta’ sigurtà.

L-Istati Membri għandhom jiżguraw li l-fornituri ta’ servizzi ta’ pagament jipprovdu lill-awtorità kompetenti fuq bażi annwali, jew f’intervalli iqsar kif determinati mill-awtorità kompetenti, valutazzjoni aġġornata u komprensiva tar-riskji operattivi u ta’ sigurtà marbutin mas-servizzi ta’ pagament li huma jipprovdu u dwar l-adegwatezza tal-miżuri ta’ mitigazzjoni u l-mekkaniżmi ta’ kontroll implimentati bħala reazzjoni għal dawn ir-riskji.

Sat-13 ta’ Lulju 2017 l-EBA għandha, f’kooperazzjoni mill-qrib mal-BĊE u wara li tikkonsulta l-partijiet ikkonċernati rilevanti kollha, inklużi dawk fis-suq tas-servizzi ta’ pagament filwaqt li tirrifletti l-interessi kollha involuti, għandha toħroġ linji gwida f’konformità mal-Artikolu 16 tar-Regolament (UE) Nru 1093/2010 fir-rigward tal-istabbiliment, l-implimentazzjoni u l-monitoraġġ tal-miżuri ta’ sigurtà, inklużi l-proċessi ta’ ċertifikazzjoni fejn rilevanti.

Filwaqt li tqis l-esperjenza miksuba fl-applikazzjoni tal-linji gwida msemmijin fil-paragrafu 3, l-EBA, meta tintalab mill-Kummissjoni tagħmel dan kif xieraq, għandha tiżviluppa abbozz ta’ standards tekniċi regolatorji dwar il-kriterji u dwar il-kundizzjonijiet għall-istabbiliment, u l-monitoraġġ, ta’ miżuri ta’ sigurtà.

L-EBA għandha tippromwovi l-kooperazzjoni, inkluż il-kondiviżjoni ta’ informazzjoni, fil-qasam tar-riskji operattivi u ta’ sigurtà assoċjati mas-servizzi ta’ pagament fost l-awtoritajiet kompetenti, u bejn l-awtoritajiet kompetenti u l-BĊE u, fejn rilevanti, l-Aġenzija tal-Unjoni Ewropea dwar is-Sigurtà tan-Netwerks u l-Informazzjoni.