Articolul 25
Art. 25 din REGULAMENT nr. 4 din 13 decembrie 2019 privind instituțiile de plată și furnizorii specializați în servicii de informare cu privire la conturi
- Titlul I Dispoziții generale
- Capitolul III Cerințe operaționale și elemente privind evaluarea
(1) Solicitantul trebuie să demonstreze Băncii Naționale a României că dispune de politici, proceduri și instrumente pentru identificarea, monitorizarea și gestionarea riscurilor de securitate, care asigură protejarea adecvată a utilizatorilor serviciilor de plată împotriva riscurilor aferente serviciilor de plată prestate, inclusiv a riscului de fraudă și de utilizare ilegală a datelor sensibile privind plățile.
(2) Măsurile de control de securitate și de diminuare a riscurilor TIC trebuie să asigure un nivel ridicat de reziliență operațională digitală potrivit prevederilor cap. II din Regulamentul (UE) 2022/2.554, în special cu privire la securitatea tehnică și protecția datelor, inclusiv pentru programele informatice și sistemele TIC utilizate de solicitant sau de entitățile către care acesta externalizează total sau parțial funcțiile sale operaționale.
(la 26-05-2025, Alineatul (2), Articolul 25, Capitolul III, Titlul I a fost modificat de )