Articolul 138
Art. 138 din REGULAMENT nr. 3 din 1 august 2018 privind monitorizarea infrastructurilor pieței financiare și a instrumentelor de plată
- Titlul IV Activitatea de monitorizare a infrastructurilor pieței financiare și a instrumentelor de plată
- Capitolul I Obținerea de informații
(1) Administratorii IPF și participanții trebuie să efectueze cel puțin anual testări ale rezilienței, inclusiv la atacuri cibernetice, a infrastructurii informatice utilizate pentru procesarea plăților, decontărilor și a instrumentelor de plată.
(1^1) Testele prevăzute la alin. (1) sunt efectuate de către structuri organizatorice interne sau entități externe independente. Atunci când testele sunt efectuate de o structură organizatorică internă, administratorii IPF și participanții se asigură că sunt evitate conflictele de interese între structura care execută testul și structurile care sunt supuse testării, pe parcursul fazelor de proiectare și execuție ale testelor.
(la 16-02-2024, Articolul 138, Capitolul I, Titlul IV a fost completat de )
(1^2) Testele prevăzute la alin. (1) trebuie să aibă în vedere cel puțin scenarii care vizează aspecte legate de indisponibilitatea personalului operațional de la sediul principal, a sediului operațional principal, a centrului de date principal, a infrastructurilor și sistemelor principale care asigură comunicarea cu IPF și SWIFT, inclusiv combinații ale acestora.
(la 16-02-2024, Articolul 138, Capitolul I, Titlul IV a fost completat de )
(2) Entitățile prevăzute la alin. (1) trebuie să remită anual, până la data de 31 martie, pentru anul anterior, prin intermediul Rețelei de comunicații interbancare, următoarele informații:
a) scenariile de test avute în vedere și rezultatele testărilor prevăzute la alin. (1) ;
b) extrase din rapoartele auditorilor și/sau experților, care să conțină concluziile acestora cu privire la reziliența infrastructurii informatice;
c) modificările semnificative aduse infrastructurii informatice și locațiilor sediilor secundare ce asigură continuitatea activității de procesare a plăților, decontărilor și a instrumentelor de plată.
(la 15-03-2020, Articolul 138 din Capitolul I, Titlul IV a fost modificat de )