Articolul 36
Art. 36 din REGULAMENT nr. 4 din 13 decembrie 2019 privind instituțiile de plată și furnizorii specializați în servicii de informare cu privire la conturi
- Titlul II Instituții de plată
- Capitolul I Autorizarea instituțiilor de plată
Descrierea procesului pentru evidența, monitorizarea, urmărirea și restricționarea accesului la datele sensibile privind plățile prevăzută la art. 29 alin. (1) lit. j) include următoarele:
a) identificarea datelor clasificate ca date sensibile privind plățile în contextul modelului de afaceri propus și prezentarea fluxului acestora;
b) procedurile de autorizare a accesului la date sensibile privind plățile;
c) instrumentele de monitorizare a accesului la astfel de date;
d) politica privind drepturile de acces la toate componentele infrastructurii și la sistemele relevante, inclusiv la baze de date și infrastructurile de rezervă;
e) modul în care instituțiile de plată care prestează și alte servicii decât cele de la înregistrează datele colectate și scopul în care vor fi utilizate la nivel intern și extern, inclusiv de către contrapărți;
f) descrierea sistemului informatic și a măsurilor tehnice de securitate implementate, inclusiv a procedurilor de criptare a datelor și utilizare a dispozitivelor pentru autentificarea electronică;
g) identificarea structurilor care au acces la datele sensibile privind plățile;
h) modul în care vor fi detectate și rezolvate breșele de securitate;
i) programul anual de control intern al securității sistemului informatic.