Vyhláška o některých podmínkách výkonu činnosti platební instituce, správce informací o platebním účtu, poskytovatele platebních služeb malého rozsahu, instituce elektronických peněz a vydavatele elektronických peněz malého rozsahu

§ 4 Systém řízení bezpečnostních a provozních rizik (1) Platební instituce zavede k řízení bezpečnostních a provozních rizik souvisejících s platebními službami, které poskytuje, opatření pro zmírnění těchto rizik a kontrolní mechanismy. Platební instituce stanoví a udržuje účinné postupy řízení bezpečnostních a provozních incidentů, a to i pro odhalování a klasifikaci závažných bezpečnostních a provozních incidentů. (2) Platební Odstavcem 1 nejsou dotčeny povinnosti platební instituce v rámci systému řízení bezpečnostních a provozních rizik řídí vždy také řídit rizika v oblasti informačních a komunikačních technologií a bezpečnosti, která zahrnují alespoň a) rizika ztráty v důsledku narušení důvěrnosti dat, integrity systémů a dat nebo dostupnosti systémů a dat nebo v důsledku neschopnosti změnit informační a komunikační systémy v přiměřeném čase a s přiměřenými náklady, pokud se mění prostředí nebo činnosti, b) bezpečnostní rizika vyplývající z nedostatečnosti nebo selhání vnitřních procesů nebo z vnějších událostí včetně kybernetických útoků nebo z nedostatečného fyzického zabezpečení. (3) Podrobnosti k řízení rizik v oblasti informačních a komunikačních technologií a bezpečnosti, kterým platební instituce je nebo by mohla být vystavena v souvislosti s jí poskytovanými platebními službami, jsou uvedeny v příloze k této vyhlášce. podle kapitoly II nařízení Evropského parlamentu a Rady (4EU) Platební instituce vypracuje politiku bezpečnosti informací, která vymezuje zásady 2022/2554. Opatření pro zmírnění rizik v oblasti informačních a pravidla na ochranu důvěrnosti, integrity komunikačních technologií a dostupnosti dat a informací kontrolní mechanismy zavedené platební instituce institucí podle kapitoly II nařízení Evropského parlamentu a uživatelů platebních služeb. Platební instituce upraví ve svých vnitřních předpisech bezpečnostní opatření v souladu s podrobnostmi k Rady (EU) 2022/2554 jsou součástí jejího řízení bezpečnostních a provozních rizik podle přílohy k této vyhlášce odstavce 1.