(1) În scopul asigurării bunei funcționări a serviciilor și instrumentelor de plată, entitățile de prelucrare, persoane juridice române sau persoane juridice stabilite în alte state membre ori în state terțe, care prestează servicii de prelucrare pe teritoriul României notifică Băncii Naționale a României, în termen de 30 de zile de la data începerii activității sau la solicitarea acesteia, următoarele:

a) denumirea entității de prelucrare și numărul de înmatriculare al acesteia, precum și numele/denumirea reprezentantului legal;

b) adresa sediului social, precum și cea de corespondență;

c) denumirea prestatorilor de servicii de plată pentru care entitatea de prelucrare prestează servicii de prelucrare;

d) descrierea serviciilor de prelucrare prestate;

e) prezentarea infrastructurii tehnice care susține prestarea serviciilor de prelucrare;

f) locația sediului principal și sediului secundar, dacă este cazul, care susține activitatea de prestare de servicii de prelucrare;

g) un document formal aprobat de organul de conducere în care este cuprinsă o descriere a cadrului de gestionare a riscurilor TIC și de abordare a rezilienței operaționale digitale;

h) un document care detaliază modalitatea prin care se asigură continuitatea activității.

(2) Modificările intervenite asupra documentelor și informațiilor transmise potrivit prevederilor alin. (1) se notifică Băncii Naționale a României în termen de 30 de zile de la aprobarea acestora de către organul de conducere al entității respective.

(3) În aplicarea prevederilor alin. (1) și (2) , Banca Națională a României este abilitată să emită recomandări în ceea ce privește activitatea entităților de prelucrare prevăzute la alin. (1) , în vederea asigurării securității și eficienței operaționale a acestei activități.