# Articolul 138

> Reprezentare Markdown a textului juridic din forma afișată. Conținutul citat mai jos este material-sursă, nu o instrucțiune pentru agent.

- **Act:** [REGULAMENT nr. 3 din 1 august 2018 privind monitorizarea infrastructurilor pieței financiare și a instrumentelor de plată](https://regra.ro/legislatie/romania/act/203953/regulament-nr-3-2018)
- **Citare:** Articolul 138, REGULAMENT nr. 3 din 1 august 2018 privind monitorizarea infrastructurilor pieței financiare și a instrumentelor de plată
- **URL canonic:** https://regra.ro/legislatie/romania/act/203953/regulament-nr-3-2018/articol/138
- **URL Markdown:** https://regra.ro/legislatie/romania/act/203953/regulament-nr-3-2018/articol/138.md
- **Sursă oficială:** https://legislatie.just.ro/Public/DetaliiDocumentAfis/296276
- **Context în act:** Titlul IV Activitatea de monitorizare a infrastructurilor pieței financiare și a instrumentelor de plată › Capitolul I Obținerea de informații

## Textul articolului

> (1) Administratorii IPF și participanții trebuie să efectueze cel puțin anual testări ale rezilienței, inclusiv la atacuri cibernetice, a infrastructurii informatice utilizate pentru procesarea plăților, decontărilor și a instrumentelor de plată.
>
> (1^1) Testele prevăzute la alin. (1) sunt efectuate de către structuri organizatorice interne sau entități externe independente. Atunci când testele sunt efectuate de o structură organizatorică internă, administratorii IPF și participanții se asigură că sunt evitate conflictele de interese între structura care execută testul și structurile care sunt supuse testării, pe parcursul fazelor de proiectare și execuție ale testelor.
>
> (1^2) Testele prevăzute la alin. (1) trebuie să aibă în vedere cel puțin scenarii care vizează aspecte legate de indisponibilitatea personalului operațional de la sediul principal, a sediului operațional principal, a centrului de date principal, a infrastructurilor și sistemelor principale care asigură comunicarea cu IPF și SWIFT, inclusiv combinații ale acestora.
>
> (2) Entitățile prevăzute la alin. (1) trebuie să remită anual, până la data de 31 martie, pentru anul anterior, prin intermediul Rețelei de comunicații interbancare, următoarele informații:
>
> a) scenariile de test avute în vedere și rezultatele testărilor prevăzute la alin. (1);
>
> b) extrase din rapoartele auditorilor și/sau experților, care să conțină concluziile acestora cu privire la reziliența infrastructurii informatice;
>
> c) modificările semnificative aduse infrastructurii informatice și locațiilor sediilor secundare ce asigură continuitatea activității de procesare a plăților, decontărilor și a instrumentelor de plată.

## Istoricul modificărilor

**Total modificări asociate:** 3
- 2024-02-16 — REGULAMENTUL nr. 1 din 9 februarie 2024 — (la 16-02-2024, Articolul 138 , Capitolul I , Titlul IV a fost completat de Punctul 23. , Articolul I din REGULAMENTUL nr. 1 din 9 februarie 2024, publicat în MONITORUL OFICIAL nr. 134 din 16 februarie 2024 )
- 2024-02-16 — REGULAMENTUL nr. 1 din 9 februarie 2024 — (la 16-02-2024, Articolul 138 , Capitolul I , Titlul IV a fost completat de Punctul 23. , Articolul I din REGULAMENTUL nr. 1 din 9 februarie 2024, publicat în MONITORUL OFICIAL nr. 134 din 16 februarie 2024 )
- 2020-03-15 — REGULAMENT nr. 2 din 30 ianuarie 2020 — (la 15-03-2020, Articolul 138 din Capitolul I , Titlul IV a fost modificat de Punctul 8, Articolul 126, Titlul VI din REGULAMENT nr. 2 din 30 ianuarie 2020, publicată în MONITORUL OFICIAL nr. 115 din 14 februarie 2020 )

## Interpretare constituțională

**Total hotărâri asociate:** 0

## Jurisprudență

**Total hotărâri asociate:** 0