+Artykuł 3 Przegląd środków bezpieczeństwa
---+Artykuł 3 1.
---+Artykuł 3 2.
---+Artykuł 3 3.

Artykuł 3 Przegląd środków bezpieczeństwa

1. Przegląd

,
Artykuł 3 1.
Wdrażanie środków bezpieczeństwa, o których mowa w art. 1, jest dokumentowane, okresowo badane, poddawane ocenie i audytowi zgodnie z mającymi zastosowanie ramami prawnymi właściwymi dla dostawcy usług płatniczych przez audytorów posiadających wiedzę ekspercką w dziedzinie bezpieczeństwa informatycznego i płatności elektronicznych, którzy działają niezależnie w ramach podmiotu będącego dostawcą usług płatniczych lub jako odrębny podmiot.
Artykuł 3 2.
Okres między audytami, o których mowa w ust. 1, określa się z uwzględnieniem istotnych ram księgowania i badań ustawowych mających zastosowanie do dostawcy usług płatniczych.

Dostawcy usług płatniczych korzystający z wyłączenia, o którym mowa w art. 18, podlegają jednak audytowi metodyki, modelu i zgłoszonych wskaźników oszustw przeprowadzanemu co najmniej raz w roku. Audytor prowadzący przedmiotowy audyt musi posiadać wiedzę ekspercką w zakresie bezpieczeństwa informatycznego i płatności elektronicznych oraz działać niezależnie w ramach podmiotu będącego dostawcą usług płatniczych lub jako odrębny podmiot. W trakcie pierwszego roku stosowania wyłączenia na podstawie art. 18, a następnie co najmniej co trzy lata lub – na wniosek właściwego organu – częściej, przedmiotowy audyt przeprowadza niezależny i uprawniony audytor zewnętrzny.
Artykuł 3 3.
W wyniku wspomnianego audytu przedstawia się ocenę i sprawozdanie w zakresie zgodności środków bezpieczeństwa stosowanych przez dostawcę usług płatniczych z wymogami określonymi w niniejszym rozporządzeniu.

Kompletne sprawozdanie udostępnia się właściwym organom na ich wniosek.

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

Wymagania

3. Powiązane normy

Normy
  • Builddate: 12.09.2023 00:00:00 -Doknr: CELEX:32018R0389
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.