Articolul 10

Planul de securitate se va întocmi respectându-se următoarea structura:

1. Informații de identificare:

a) emitentul instrumentului de plată cu acces la distanta;

b) denumirea;

c) proveniență;

d) categoria;

e) statutul operational;

f) descrierea generală;

g) consideratii specifice;

h) interconectarea sistemului;

i) aria geografică în care instrumentul de plată cu acces la distanta poate fi utilizat;

j) datele de contact ale persoanelor responsabile.

2. Senzitivitatea sistemului:

a) legislația aplicabilă;

b) descrierea generală a senzitivitatii informațiilor gestionate de către sistem.

3. Măsuri pentru securitatea sistemului:

a) evaluarea și managementul riscurilor potențiale;

b) codurile de conduita/condițiile de utilizare/contractul prin care instrumentul de plată cu acces la distanta este oferit;

c) rapoartele de testare pe perioada implementarii soluției;

d) măsurile tehnice de securitate;

e) procedurile operationale de exploatare;

f) măsurile privind securitatea fizica;

g) instruirea personalului propriu al emitentului în legătură cu administrarea sistemului informatic;

h) instrucțiunile de utilizare;

i) suportul tehnic.

4. Orice alte informații relevante legate de măsurile luate de către emitent pentru a asigura exploatarea în siguranța a instrumentului de plată cu acces la distanta.