Articolul 47^7
Art. 47^7 din REGULAMENT nr. 2 din 30 ianuarie 2020 privind măsurile de securitate referitoare la riscurile operaționale și de securitate și cerințele de raportare aferente serviciilor de plată
- Titlul II Gestionarea riscurilor TIC și de securitate
- Capitolul V Gestionarea operațiunilor TIC
- Secţiunea 1 Dispoziții generale
(1) Prestatorii de servicii de plată trebuie să definească și să implementeze proceduri pentru realizarea de copii de rezervă și de restaurare a datelor și a sistemelor TIC, pentru a se asigura că acestea pot fi recuperate, conform cerințelor.
(2) Domeniul de aplicare și frecvența operațiunilor de realizare a copiilor de rezervă prevăzute la alin. (1) trebuie stabilite în conformitate cu cerințele de redresare a activității de prestare de servicii aferente plăților și cu nivelul critic al datelor și al sistemelor TIC și trebuie analizate în funcție de evaluarea riscurilor.
(3) Testarea procedurilor de realizare a copiilor de rezervă și de restaurare trebuie efectuată periodic.
(4) Prestatorii de servicii de plată trebuie să asigure că este efectuată stocarea în siguranță a copiilor de rezervă ale datelor și ale sistemelor TIC realizate potrivit alin. (1) , la o distanță suficient de mare față de amplasamentul principal, pentru a nu fi expuse acelorași riscuri.