Articolul 17

(1) Solicitantul trebuie să demonstreze Băncii Naționale a României că dispune de un cadru de organizare și administrare a activității de emitere de monedă electronică și, după caz, de prestare de servicii de plată riguros conceput și de mecanisme de control intern care să asigure efectuarea de verificări permanente și periodice, inclusiv proceduri administrative, de gestionare a riscurilor și contabile, precum și de acorduri contractuale, încheiate sau în stadiu de proiect, pentru utilizarea serviciilor TIC, în conformitate cu Regulamentul (UE) 2022/2.554 al Parlamentului European și al Consiliului din 14 decembrie 2022 privind reziliența operațională digitală a sectorului financiar și de modificare a Regulamentelor (CE) nr. 1.060/2009, (UE) nr. 648/2012, (UE) nr. 600/2014, (UE) nr. 909/2014 și (UE) 2016/1.011, care sunt adecvate, cuprinzătoare și adaptate la natura, extinderea și complexitatea activităților cu monedă electronică desfășurate și, după caz, a serviciilor de plată prestate.

(2) Potrivit naturii, extinderii și complexității activității de emitere de monedă electronică și, după caz, a serviciilor de plată prestate, mecanismele de control intern cuprind, după caz, funcția de administrare a riscurilor, de asigurare a conformității și de audit intern.

(3) În cadrul mecanismelor de control intern, solicitantul instituie aranjamente de audit, interne sau externe, independente de activitățile controlate, care să asigure că toate operațiunile aferente activității de emitere de monedă electronică și, după caz, de prestare de servicii de plată pe care le desfășoară solicitantul, inclusiv cele aferente funcțiilor operaționale externalizate, sunt conforme cu politicile și procedurile interne și cu prevederile Legii nr. 210/2019 privind activitatea de emitere de monedă electronică, cu modificările ulterioare, ale Legii nr. 209/2019 privind serviciile de plată și pentru modificarea unor acte normative, cu modificările și completările ulterioare, și ale Regulamentului (UE) 2022/2.554.

(4) În funcție de natura, extinderea și complexitatea activității desfășurate, solicitanții pot externaliza sarcini operaționale legate de controlul intern.

(5) În aplicarea alin. (4) , solicitanții trebuie să monitorizeze în mod adecvat activitățile externalizate și să se asigure că administrează riscurile aferente acestei externalizări. Responsabilul cu funcția de control intern și organul de conducere rămân în continuare responsabili pentru aceste activități.

(6) În cadrul evaluării aducerii la îndeplinire a obligației prevăzute la alin. (1) de către instituțiile emitente de monedă electronică care externalizează funcții operaționale potrivit art. 46 alin. (2) și art. 47-50 din Legea nr. 210/2019 , prestează servicii de plată în state terțe prin intermediul agenților, potrivit art. 51 din Legea nr. 210/2019 coroborat cu art. 65 alin. (2) din Legea nr. 209/2019 ori prestează în state terțe servicii de distribuție și, după caz, de răscumpărare de monedă electronică prin intermediul distribuitorilor, potrivit art. 57 alin. (2) din Legea nr. 210/2019 , Banca Națională a României are în vedere cerințele din Ghidul EBA/GL/2019/02 privind externalizarea.