(1) Prestatorii de servicii de plată stabilesc un cadru de măsuri de diminuare și mecanisme de control adecvate pentru a gestiona riscurile operaționale și de securitate, legate de serviciile de plată pe care le oferă. Acest cadru de măsuri impune prestatorilor de servicii de plată să instituie, să actualizeze și să aplice proceduri eficace de gestionare a incidentelor, inclusiv pentru identificarea și clasificarea incidentelor operaționale și de securitate majore.
(1¹) Prevederile alin. (1) nu aduc atingere prevederilor capitolului II din Regulamentul (UE) 2022/2.554 al Parlamentului European și al Consiliului din 14 decembrie 2022 privind reziliența operațională digitală a sectorului financiar și de modificare a Regulamentelor (CE) nr. 1.060/2009, (UE) nr. 648/2012, (UE) nr. 600/2014, (UE) nr. 909/2014 și (UE) 2016/1.011, în cazul în care acestea sunt aplicate de prestatorii de servicii de plată prevăzuți la art. 223 alin. (1) lit. a)-d) .
(2) Entitățile prevăzute la art. 223 alin. (1) furnizează Băncii Naționale a României anual, în forma solicitată de aceasta, o evaluare actualizată și completă privind riscurile operaționale și de securitate legate de serviciile de plată pe care le oferă, privind gradul de adecvare a măsurilor de diminuare și a mecanismelor de control puse în aplicare ca răspuns la aceste riscuri.
(3) Banca Națională a României poate să modifice frecvența de transmitere a evaluării prevăzute la alin. (2) de către prestatorii de servicii de plată, în conformitate cu reglementările sale.
(4) În vederea prevenirii și diminuării riscurilor operaționale și de securitate asociate serviciilor de plată furnizate de entitățile prevăzute la art. 223 alin. (1) , Banca Națională a României poate coopera și participa la schimbul de informații cu alte autorități competente, Banca Centrală Europeană și Autoritatea Bancară Europeană și, după caz, cu Agenția Uniunii Europene pentru Securitatea Rețelelor și a Informațiilor.