Articolul 35
Art. 35 din REGULAMENT nr. 5 din 13 decembrie 2019 privind instituțiile emitente de monedă electronică
- Capitolul II Autorizarea instituțiilor emitente de monedă electronică
Descrierea procesului pentru evidența, monitorizarea, urmărirea și restricționarea accesului la datele sensibile privind plățile prevăzută la art. 28 alin. (1) lit. j) include următoarele:
a) identificarea datelor clasificate ca date sensibile privind plățile în contextul modelului de afaceri propus și prezentarea fluxului acestora;
b) procedurile de autorizare a accesului la date sensibile privind plățile;
c) instrumentele de monitorizare a accesului la astfel de date;
d) politica privind drepturile de acces la toate componentele infrastructurii și la sistemele relevante, inclusiv la baze de date și infrastructurile de rezervă;
e) modul în care instituțiile emitente de monedă electronică care prestează și alte servicii de plată decât cele de la înregistrează datele colectate și scopul în care vor fi utilizate la nivel intern și extern, inclusiv de către contrapărți;
f) descrierea sistemului informatic și a măsurilor tehnice de securitate implementate, inclusiv a procedurilor de criptare a datelor și utilizare a dispozitivelor pentru autentificarea electronică;
g) identificarea structurilor care au acces la datele sensibile privind plățile;
h) modul în care vor fi detectate și rezolvate breșele de securitate;
i) programul anual de control intern al securității sistemului informatic.