Articolul 28
Art. 28 din REGULAMENT nr. 2 din 30 ianuarie 2020 privind măsurile de securitate referitoare la riscurile operaționale și de securitate și cerințele de raportare aferente serviciilor de plată
- Titlul II Gestionarea riscurilor TIC și de securitate
- Capitolul IV Măsurile de securitate preventive
- Secţiunea a 2-a Politica în domeniul securității informațiilor
(1) Prestatorii de servicii de plată trebuie să instituie și să pună în aplicare măsuri de securitate pentru diminuarea riscurilor TIC și de securitate la care sunt expuși, pe baza politicii în domeniul securității informațiilor.
(2) Măsurile de securitate prevăzute la alin. (1) trebuie să includă:
a) organizarea și administrarea activității;
b) securitatea logică;
c) securitatea fizică;
d) securitatea operațiunilor TIC;
e) monitorizarea securității;
f) revizuirea, evaluarea și testarea securității informațiilor;
g) formarea profesională și conștientizarea cu privire la securitatea informațiilor.