Articolul 11
Art. 11 din REGULAMENT nr. 2 din 30 ianuarie 2020 privind măsurile de securitate referitoare la riscurile operaționale și de securitate și cerințele de raportare aferente serviciilor de plată
- Titlul II Gestionarea riscurilor TIC și de securitate
- Capitolul III Cadrul de gestionare a riscurilor TIC și de securitate
- Secţiunea 1 Organizarea și obiectivele
(1) Prestatorii de servicii de plată trebuie să atribuie responsabilitatea administrării și supravegherii riscurilor TIC și de securitate unei funcții de control, prin aplicarea în mod corespunzător a prevederilor privind cerințe prudențiale pentru instituțiile de credit, cu modificările și completările ulterioare.
(2) Prestatorii de servicii de plată trebuie să asigure independența și obiectivitatea acestei funcții de control, separând-o în mod corespunzător de procesele operațiunilor TIC.
(3) Prestatorii de servicii de plată trebuie să se asigure că funcția de control menționată la alin. (1) :
a) este direct răspunzătoare în fața organului de conducere și este responsabilă de monitorizarea și controlul respectării cadrului de administrare a riscurilor TIC și de securitate;
b) trebuie să asigure că riscurile TIC și de securitate sunt identificate, măsurate, evaluate, administrate, monitorizate și raportate;
c) nu este responsabilă de niciun audit intern.