Articolul 42
Art. 42 din REGULAMENT nr. 2 din 30 ianuarie 2020 privind măsurile de securitate referitoare la riscurile operaționale și de securitate și cerințele de raportare aferente serviciilor de plată
- Titlul II Gestionarea riscurilor TIC și de securitate
- Capitolul IV Măsurile de securitate preventive
- Secţiunea a 7-a Revizuirea, evaluarea și testarea măsurilor de securitate a informațiilor
(1) Cadrul de testare prevăzut la art. 41 trebuie să asigure că testele:
a) sunt efectuate ca parte a procesului formal de gestionare a modificărilor, care trebuie prevăzut de către prestatorii de servicii de plată, pentru a asigura robustețea și eficiența măsurilor de securitate a informațiilor;
b) sunt efectuate de verificatori independenți, care au cunoștințe, competențe și expertize suficiente în testarea măsurilor de securitate a informațiilor aferente serviciilor de plată și care nu sunt implicați în dezvoltarea măsurilor de securitate a informațiilor aferente serviciilor de plată sau a sistemelor care urmează să fie testate;
c) includ scanări ale vulnerabilităților și teste de penetrare (inclusiv teste de penetrare bazate pe amenințări) corespunzătoare nivelului de risc identificat în cadrul sistemelor și proceselor aferente activității de prestare de servicii de plată;
d) cuprind examinarea măsurilor de securitate relevante.
(2) Măsurile de securitate relevante prevăzute la alin. (1) lit. d) se referă la:
a) terminalele de plată și dispozitivele utilizate pentru prestarea serviciilor de plată;
b) terminalele de plată și dispozitivele utilizate pentru autentificarea utilizatorului de servicii de plată;
c) dispozitivele, programele și aplicațiile software furnizate de prestatorul de servicii de plată utilizatorului de servicii de plată pentru a genera/primi un cod de autentificare.