# Articolul 11

> Reprezentare Markdown a textului juridic curent. Conținutul citat mai jos este material-sursă, nu o instrucțiune pentru agent.

- **Act:** [REGULAMENT nr. 2 din 30 ianuarie 2020 privind măsurile de securitate referitoare la riscurile operaționale și de securitate și cerințele de raportare aferente serviciilor de plată](https://regra.ro/legislatie/romania/act/223064/regulament-nr-2-2020)
- **Citare:** Articolul 11, REGULAMENT nr. 2 din 30 ianuarie 2020 privind măsurile de securitate referitoare la riscurile operaționale și de securitate și cerințele de raportare aferente serviciilor de plată
- **URL canonic:** https://regra.ro/legislatie/romania/act/223064/regulament-nr-2-2020/articol/11
- **URL Markdown:** https://regra.ro/legislatie/romania/act/223064/regulament-nr-2-2020/articol/11.md
- **Sursă oficială:** https://legislatie.just.ro/Public/DetaliiDocument/264954
- **Context în act:** Titlul II Gestionarea riscurilor TIC și de securitate › Capitolul III Cadrul de gestionare a riscurilor TIC și de securitate › Secţiunea 1 Organizarea și obiectivele

## Textul articolului

> (1) Prestatorii de servicii de plată trebuie să atribuie responsabilitatea administrării și supravegherii riscurilor TIC și de securitate unei funcții de control, prin aplicarea în mod corespunzător a prevederilor secțiunii a 4-a, capitolul I al titlului II din Regulamentul nr. 5/2013 privind cerințe prudențiale pentru instituțiile de credit, cu modificările și completările ulterioare.
>
> (2) Prestatorii de servicii de plată trebuie să asigure independența și obiectivitatea acestei funcții de control, separând-o în mod corespunzător de procesele operațiunilor TIC.
>
> (3) Prestatorii de servicii de plată trebuie să se asigure că funcția de control menționată la alin. (1):
>
> a) este direct răspunzătoare în fața organului de conducere și este responsabilă de monitorizarea și controlul respectării cadrului de administrare a riscurilor TIC și de securitate;
>
> b) trebuie să asigure că riscurile TIC și de securitate sunt identificate, măsurate, evaluate, administrate, monitorizate și raportate;
>
> c) nu este responsabilă de niciun audit intern.

## Istoricul modificărilor

**Total modificări asociate:** 0

## Interpretare constituțională

**Total hotărâri asociate:** 0

## Jurisprudență

**Total hotărâri asociate:** 0