+Artikel 3 Granskning av säkerhetsåtgärder
---+Artikel 3 1.
---+Artikel 3 2.
---+Artikel 3 3.
|
Artikel 3 Granskning av säkerhetsåtgärder
1. Översikt
| Rubrik |
Reglering |
|
Artikel 3 1.
|
Genomförande av de säkerhetsåtgärder som avses i artikel 1 ska dokumenteras, regelbundet testas, utvärderas och, i enlighet med betaltjänstleverantörens tillämpliga rättsliga ram, revideras av revisorer med expertis inom IT-säkerhet och betalningar som är operativt oberoende inom betaltjänstleverantören eller i förhållande till denna.
|
|
Artikel 3 2.
|
Perioden mellan de revisioner som avses i punkt 1 ska fastställas med beaktande av de relevanta bokförings- och lagstadgade revisionsregler som betaltjänstleverantören omfattas av. Betaltjänstleverantörer som utnyttjar det undantag som avses i artikel 18 ska dock genomgå en revision av sina metoder, sin modell och de rapporterade bedrägerifrekvenserna minst en gång per år. Den revisor som genomför denna revision ska ha expertis inom IT-säkerhet och betalningar och vara operativt oberoende inom betaltjänstleverantören eller i förhållande till denna. Under det första år som undantaget i artikel 18 tillämpas, och minst vart tredje år därefter, eller oftare på den behöriga myndighetens begäran, ska revisionen genomföras av en oberoende och kvalificerad extern revisor.
|
|
Artikel 3 3.
|
Inom ramen för denna revision ska en utvärdering och rapport läggas fram om huruvida betaltjänstleverantörens säkerhetsåtgärder uppfyller kraven i denna förordning. Behöriga myndigheterna ska på begäran få tillgång till hela rapporten.
|
,
1.1 Referenser
1.2 Identifierade krav
1.3 Relaterade standarder
2. Identifierade krav
3. Relaterade standarder
- Builddate: 12.09.2023 00:00:00 -Doknr: CELEX:32018R0389
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|