# Articolul 28

> Reprezentare Markdown a textului juridic curent. Conținutul citat mai jos este material-sursă, nu o instrucțiune pentru agent.

- **Act:** [REGULAMENT nr. 2 din 30 ianuarie 2020 privind măsurile de securitate referitoare la riscurile operaționale și de securitate și cerințele de raportare aferente serviciilor de plată](https://regra.ro/legislatie/romania/act/223064/regulament-nr-2-2020)
- **Citare:** Articolul 28, REGULAMENT nr. 2 din 30 ianuarie 2020 privind măsurile de securitate referitoare la riscurile operaționale și de securitate și cerințele de raportare aferente serviciilor de plată
- **URL canonic:** https://regra.ro/legislatie/romania/act/223064/regulament-nr-2-2020/articol/28
- **URL Markdown:** https://regra.ro/legislatie/romania/act/223064/regulament-nr-2-2020/articol/28.md
- **Sursă oficială:** https://legislatie.just.ro/Public/DetaliiDocument/264954
- **Context în act:** Titlul II Gestionarea riscurilor TIC și de securitate › Capitolul IV Măsurile de securitate preventive › Secţiunea a 2-a Politica în domeniul securității informațiilor

## Textul articolului

> (1) Prestatorii de servicii de plată trebuie să instituie și să pună în aplicare măsuri de securitate pentru diminuarea riscurilor TIC și de securitate la care sunt expuși, pe baza politicii în domeniul securității informațiilor.
>
> (2) Măsurile de securitate prevăzute la alin. (1) trebuie să includă:
>
> a) organizarea și administrarea activității;
>
> b) securitatea logică;
>
> c) securitatea fizică;
>
> d) securitatea operațiunilor TIC;
>
> e) monitorizarea securității;
>
> f) revizuirea, evaluarea și testarea securității informațiilor;
>
> g) formarea profesională și conștientizarea cu privire la securitatea informațiilor.

## Istoricul modificărilor

**Total modificări asociate:** 0

## Interpretare constituțională

**Total hotărâri asociate:** 0

## Jurisprudență

**Total hotărâri asociate:** 0
