Legea nr. 209/2019 privind serviciile de plată și pentru modificarea unor acte normative, publicată în Monitorul Oficial al României, Partea I, nr. 913 din 13 noiembrie 2019, se modifică și se completează după cum urmează:
1. La articolul 4 alineatul (1), litera j) se modifică și va avea următorul cuprins:j) serviciile oferite de furnizorii de servicii de infrastructură, care asigură suportul tehnic pentru prestarea de servicii de plată, fără ca aceștia să intre în vreun moment în posesia fondurilor ce urmează a fi transferate, incluzând procesarea și stocarea informațiilor, servicii de custodie și de protecție a datelor, autentificarea datelor și a entităților, furnizarea de tehnologie a informațiilor și telecomunicațiilor (TIC) și rețele de comunicații, furnizarea și întreținerea terminalelor și dispozitivelor folosite pentru serviciile de plată, excluzând serviciile de inițiere a plății și serviciile de informare cu privire la conturi;
2. La articolul 54, alineatul (2) se modifică și va avea următorul cuprins:(2) La externalizarea funcțiilor operaționale importante, inclusiv a sistemelor TIC, instituția de plată trebuie să se asigure că aceasta se realizează fără afectarea semnificativă a calității mecanismelor de control intern ale instituției de plată și nu împiedică exercitarea eficientă de către autoritatea de supraveghere a verificărilor referitoare la respectarea obligațiilor ce revin instituțiilor de plată potrivit prezentei legi.
3. La articolul 218, după alineatul (1) se introduce un nou alineat, alin. (1¹), cu următorul cuprins:(1¹) Prevederile alin. (1) nu aduc atingere prevederilor capitolului II din Regulamentul (UE) 2022/2.554 al Parlamentului European și al Consiliului din 14 decembrie 2022 privind reziliența operațională digitală a sectorului financiar și de modificare a Regulamentelor (CE) nr. 1.060/2009, (UE) nr. 648/2012, (UE) nr. 600/2014, (UE) nr. 909/2014 și (UE) 2016/1.011, în cazul în care acestea sunt aplicate de prestatorii de servicii de plată prevăzuți la art. 223 alin. (1) lit. a)-d).
4. La articolul 219, alineatul (1) se modifică și va avea următorul cuprins:Articolul 219 (1) Prestatorii de servicii de plată prevăzuți la art. 223 alin. (1) lit. e), persoane juridice române, care prestează servicii de plată pe teritoriul României, precum și pe teritoriul altor state membre, notifică Băncii Naționale a României orice incident operațional sau de securitate major, fără întârzieri nejustificate și în forma solicitată de Banca Națională a României.
5. La articolul 219, alineatul (4) se abrogă.