# Articolul 35

> Reprezentare Markdown a textului juridic curent. Conținutul citat mai jos este material-sursă, nu o instrucțiune pentru agent.

- **Act:** [REGULAMENT nr. 5 din 13 decembrie 2019 privind instituțiile emitente de monedă electronică](https://regra.ro/legislatie/romania/act/221078/regulament-nr-5-2019)
- **Citare:** Articolul 35, REGULAMENT nr. 5 din 13 decembrie 2019 privind instituțiile emitente de monedă electronică
- **URL canonic:** https://regra.ro/legislatie/romania/act/221078/regulament-nr-5-2019/articol/35
- **URL Markdown:** https://regra.ro/legislatie/romania/act/221078/regulament-nr-5-2019/articol/35.md
- **Sursă oficială:** https://legislatie.just.ro/Public/DetaliiDocument/297309
- **Context în act:** Capitolul II Autorizarea instituțiilor emitente de monedă electronică

## Textul articolului

> Descrierea procesului pentru evidența, monitorizarea, urmărirea și restricționarea accesului la datele sensibile privind plățile prevăzută la art. 28 alin. (1) lit. j) include următoarele:
>
> a) identificarea datelor clasificate ca date sensibile privind plățile în contextul modelului de afaceri propus și prezentarea fluxului acestora;
>
> b) procedurile de autorizare a accesului la date sensibile privind plățile;
>
> c) instrumentele de monitorizare a accesului la astfel de date;
>
> d) politica privind drepturile de acces la toate componentele infrastructurii și la sistemele relevante, inclusiv la baze de date și infrastructurile de rezervă;
>
> e) modul în care instituțiile emitente de monedă electronică care prestează și alte servicii de plată decât cele de la art. 7 alin. (1) lit. g) din Legea nr. 209/2019 înregistrează datele colectate și scopul în care vor fi utilizate la nivel intern și extern, inclusiv de către contrapărți;
>
> f) descrierea sistemului informatic și a măsurilor tehnice de securitate implementate, inclusiv a procedurilor de criptare a datelor și utilizare a dispozitivelor pentru autentificarea electronică;
>
> g) identificarea structurilor care au acces la datele sensibile privind plățile;
>
> h) modul în care vor fi detectate și rezolvate breșele de securitate;
>
> i) programul anual de control intern al securității sistemului informatic.

## Istoricul modificărilor

**Total modificări asociate:** 0

## Interpretare constituțională

**Total hotărâri asociate:** 0

## Jurisprudență

**Total hotărâri asociate:** 0