A înlocuit Legea 656/2002 (până la 21 iulie 2019).
Instituțiile de credit și instituțiile financiare au obligația de a identifica și evalua riscurile legate de produse și tehnologii noi și de a lua măsuri pentru gestionarea și atenuarea riscurilor, înainte de lansarea sau utilizarea acestor produse și tehnologii.