Articolul 92
Art. 92 din REGULAMENT nr. 2 din 30 ianuarie 2020 privind măsurile de securitate referitoare la riscurile operaționale și de securitate și cerințele de raportare aferente serviciilor de plată
- Titlul III Raportarea incidentelor operaționale și/sau de securitate majore
- Capitolul III Raportarea delegată și consolidată
(1) În cazul prestatorilor de servicii de plată, prevăzuți la și privind serviciile de plată și pentru modificarea unor acte normative, care intenționează să delege îndeplinirea obligațiilor de raportare a incidentelor majore unei terțe părți, aceștia trebuie să informeze în prealabil Banca Națională a României și să asigure îndeplinirea următoarelor condiții:
a) contractul sau acordurile interne existente în cadrul unui grup, după caz, care stă/stau la baza raportării delegate dintre prestatorul de servicii de plată și terța parte definește/definesc în mod clar alocarea responsabilităților tuturor părților;
b) delegarea respectă cerințele privind externalizarea funcțiilor operaționale importante prevăzute la:
(i) privind serviciile de plată și pentru modificarea unor acte normative și privind activitatea de emitere de monedă electronică în legătură cu instituțiile de plată și, respectiv, pentru instituțiile emitente de monedă electronică; sau
(ii) privind cerințe prudențiale pentru instituțiile de credit, cu modificările și completările ulterioare, pentru instituțiile de credit;
c) asigură în mod corespunzător confidențialitatea datelor sensibile, precum și calitatea, consecvența, integritatea și fiabilitatea informațiilor care vor fi transmise Băncii Naționale a României;
d) transmiterea, în prealabil, către Banca Națională a României a tuturor informațiilor în acord cu prevederile art. 97 și obținerea aprobării prevăzute la art. 98 .
(2) În situația prevăzută la alin. (1) lit. a) , contractul sau acordurile interne existente în cadrul unui grup, după caz, trebuie să prevadă în mod clar faptul că prestatorul de servicii de plată afectat rămâne pe deplin responsabil și răspunzător pentru îndeplinirea cerințelor prevăzute la și privind serviciile de plată și pentru modificarea unor acte normative și pentru conținutul informațiilor prezentate Băncii Naționale a României.
(3) În situația prevăzută la alin. (1) lit. b) pct. (i) , prestatorii de servicii de plată vor trata obligația de raportare a incidentelor majore ca funcție operațională importantă.
(4) În situația prevăzută la alin. (1) lit. b) pct. (ii) , prestatorii de servicii de plată vor trata obligația de raportare a incidentelor majore ca activitate semnificativă, în înțelesul privind cerințe prudențiale pentru instituțiile de credit, cu modificările și completările ulterioare.