20,717 matches
-
plăților, conducerea relevantă, stabilită conform prevederilor art. 47^9 alin. (2) lit. d) din regulament, a fost sau va fi probabil informată cu privire la incident în afara oricărei proceduri de notificare periodice și în permanență pe durata existenței incidentului. Suplimentar, prestatorii de servicii de plată trebuie să aibă în vedere dacă, în urma impactului incidentului asupra serviciilor aferente plăților, a fost sau este susceptibil de a fi declanșat modulul de gestionare a situației de criză. ... G. Alți prestatori de servicii de
REGULAMENT nr. 4 din 4 martie 2022 () [Corola-llms4eu/Law/252605]
-
existenței incidentului. Suplimentar, prestatorii de servicii de plată trebuie să aibă în vedere dacă, în urma impactului incidentului asupra serviciilor aferente plăților, a fost sau este susceptibil de a fi declanșat modulul de gestionare a situației de criză. ... G. Alți prestatori de servicii de plată sau infrastructuri relevante potențial afectați/afectate Prestatorii de servicii de plată trebuie să stabilească implicațiile sistemice pe care le va avea probabil incidentul, cum ar fi potențialul acestuia de a se propaga asupra altor prestatori de servicii
REGULAMENT nr. 4 din 4 martie 2022 () [Corola-llms4eu/Law/252605]
-
G. Alți prestatori de servicii de plată sau infrastructuri relevante potențial afectați/afectate Prestatorii de servicii de plată trebuie să stabilească implicațiile sistemice pe care le va avea probabil incidentul, cum ar fi potențialul acestuia de a se propaga asupra altor prestatori de servicii de plată, infrastructuri ale pieței financiare și/sau scheme de plată. Prestatorii de servicii de plată trebuie să evalueze impactul incidentului asupra pieței financiare, care trebuie înțeleasă ca fiind infrastructurile pieței financiare și/sau schemele de plată care susțin serviciile
REGULAMENT nr. 4 din 4 martie 2022 () [Corola-llms4eu/Law/252605]
-
ale pieței financiare și/sau scheme de plată. Prestatorii de servicii de plată trebuie să evalueze impactul incidentului asupra pieței financiare, care trebuie înțeleasă ca fiind infrastructurile pieței financiare și/sau schemele de plată care susțin serviciile lor de plată și alți prestatori de servicii de plată. În mod specific, prestatorii de servicii de plată trebuie să evalueze dacă incidentul s-a propagat sau probabil se va propaga în mod similar la alți prestatori de servicii de plată, dacă acesta a afectat sau
REGULAMENT nr. 4 din 4 martie 2022 () [Corola-llms4eu/Law/252605]
-
de servicii de plată trebuie să evalueze impactul incidentului asupra pieței financiare, care trebuie înțeleasă ca fiind infrastructurile pieței financiare și/sau schemele de plată care susțin serviciile lor de plată și alți prestatori de servicii de plată. În mod specific, prestatorii de servicii de plată trebuie să evalueze dacă incidentul s-a propagat sau probabil se va propaga în mod similar la alți prestatori de servicii de plată, dacă acesta a afectat sau va afecta probabil funcționarea infrastructurilor pieței financiare și
REGULAMENT nr. 4 din 4 martie 2022 () [Corola-llms4eu/Law/252605]
-
plată care susțin serviciile lor de plată și alți prestatori de servicii de plată. În mod specific, prestatorii de servicii de plată trebuie să evalueze dacă incidentul s-a propagat sau probabil se va propaga în mod similar la alți prestatori de servicii de plată, dacă acesta a afectat sau va afecta probabil funcționarea infrastructurilor pieței financiare și dacă a compromis sau va compromite probabil funcționarea robustă a sistemului financiar în ansamblu. Prestatorii de servicii de plată trebuie să aibă în
REGULAMENT nr. 4 din 4 martie 2022 () [Corola-llms4eu/Law/252605]
-
Prestatorii de servicii de plată trebuie să aibă în vedere diferite aspecte, precum dacă o componentă/un echipament software afectată/afectat este supusă/supus unor drepturi de proprietate sau este disponibilă/ disponibil în general, dacă rețeaua compromisă este internă sau externă și dacă prestatorul de servicii de plată a încetat sau va înceta probabil să își îndeplinească obligațiile rezultate din participarea sa la infrastructurile pieței financiare. ... H. Impact reputațional Prestatorii de servicii de plată trebuie să stabilească modul în care incidentul poate submina încrederea
REGULAMENT nr. 4 din 4 martie 2022 () [Corola-llms4eu/Law/252605]
-
sau va înceta probabil să își îndeplinească obligațiile rezultate din participarea sa la infrastructurile pieței financiare. ... H. Impact reputațional Prestatorii de servicii de plată trebuie să stabilească modul în care incidentul poate submina încrederea utilizatorilor de servicii de plată în prestatorul de servicii de plată însuși și, în general, în serviciul aferent sau piața în ansamblu. Prestatorii de servicii de plată trebuie să aibă în vedere nivelul de vizibilitate pe care, după cunoștința lor, incidentul l-a atins sau îl va
REGULAMENT nr. 4 din 4 martie 2022 () [Corola-llms4eu/Law/252605]
-
general, în serviciul aferent sau piața în ansamblu. Prestatorii de servicii de plată trebuie să aibă în vedere nivelul de vizibilitate pe care, după cunoștința lor, incidentul l-a atins sau îl va atinge probabil pe piață. În mod specific, prestatorii de servicii de plată trebuie să considere probabilitatea ca incidentul să provoace daune societății ca fiind un indicator bun al potențialului acestuia de a afecta reputația lor. Prestatorii de servicii de plată trebuie să țină cont dacă: (i) utilizatorii serviciilor
REGULAMENT nr. 4 din 4 martie 2022 () [Corola-llms4eu/Law/252605]
-
trebuie să considere probabilitatea ca incidentul să provoace daune societății ca fiind un indicator bun al potențialului acestuia de a afecta reputația lor. Prestatorii de servicii de plată trebuie să țină cont dacă: (i) utilizatorii serviciilor de plată și alți prestatori de servicii de plată au sesizat efectele adverse ale incidentului; (ii) incidentul a afectat un proces vizibil aferent unui serviciu de plată și, prin urmare, este susceptibil de a dobândi sau a dobândit deja acoperire mediatică (având în vedere nu
REGULAMENT nr. 4 din 4 martie 2022 () [Corola-llms4eu/Law/252605]
-
Regulamentul nr. 2/2020) Praguri ale criteriilor luate în considerare la calificarea unui incident în categoria incidentelor majore Criterii Nivel de impact redus Nivel de impact ridicat Operațiuni de plată afectate > 10% din nivelul obișnuit al operațiunilor de plată procesate de prestatorul de servicii de plată (sub aspectul numărului de operațiuni) și durata incidentului > o oră*) sau > 500.000 EUR și durata incidentului > o oră*) > 25% din nivelul obișnuit al operațiunilor de plată procesate de prestatorul de servicii de plată (sub aspectul numărului
REGULAMENT nr. 4 din 4 martie 2022 () [Corola-llms4eu/Law/252605]
-
obișnuit al operațiunilor de plată procesate de prestatorul de servicii de plată (sub aspectul numărului de operațiuni) și durata incidentului > o oră*) sau > 500.000 EUR și durata incidentului > o oră*) > 25% din nivelul obișnuit al operațiunilor de plată procesate de prestatorul de servicii de plată (sub aspectul numărului de operațiuni) sau > 15.000.000 EUR Utilizatori ai serviciilor de plată afectați > 5.000 și durata incidentului > o oră*) sau > 10% dintre utilizatorii serviciilor de plată ai prestatorului de servicii de plată și durata incidentului
REGULAMENT nr. 4 din 4 martie 2022 () [Corola-llms4eu/Law/252605]
-
obișnuit al operațiunilor de plată procesate de prestatorul de servicii de plată (sub aspectul numărului de operațiuni) sau > 15.000.000 EUR Utilizatori ai serviciilor de plată afectați > 5.000 și durata incidentului > o oră*) sau > 10% dintre utilizatorii serviciilor de plată ai prestatorului de servicii de plată și durata incidentului > o oră*) > 50.000 sau > 25% dintre utilizatorii serviciilor de plată ai prestatorului de servicii de plată Perioadă de nefuncționare a serviciului > 2 ore Nu este cazul. Încălcare a securității rețelelor sau a sistemelor
REGULAMENT nr. 4 din 4 martie 2022 () [Corola-llms4eu/Law/252605]
-
EUR Utilizatori ai serviciilor de plată afectați > 5.000 și durata incidentului > o oră*) sau > 10% dintre utilizatorii serviciilor de plată ai prestatorului de servicii de plată și durata incidentului > o oră*) > 50.000 sau > 25% dintre utilizatorii serviciilor de plată ai prestatorului de servicii de plată Perioadă de nefuncționare a serviciului > 2 ore Nu este cazul. Încălcare a securității rețelelor sau a sistemelor informatice Da Nu este cazul. Impact economic Nu este cazul. > Max. (0,1% fonduri proprii de nivelul 1**), 200.000 EUR
REGULAMENT nr. 4 din 4 martie 2022 () [Corola-llms4eu/Law/252605]
-
Impact economic Nu este cazul. > Max. (0,1% fonduri proprii de nivelul 1**), 200.000 EUR) sau > 5.000.000 EUR Nivel ridicat de escaladare internă Da Da, și declanșarea modulului de gestionare a situației de criză (sau echivalent) este cea mai probabilă. Alți prestatori de servicii de plată sau infrastructuri relevante potențial afectați/afectate Da Nu este cazul. Impact reputațional Da Nu este cazul. *) Pragul privind durata incidentului pe o perioadă mai mare de o oră se aplică numai la incidente operaționale care afectează capacitatea
REGULAMENT nr. 4 din 4 martie 2022 () [Corola-llms4eu/Law/252605]
-
de servicii de plată sau infrastructuri relevante potențial afectați/afectate Da Nu este cazul. Impact reputațional Da Nu este cazul. *) Pragul privind durata incidentului pe o perioadă mai mare de o oră se aplică numai la incidente operaționale care afectează capacitatea prestatorului de servicii de plată de a iniția și/sau procesa operațiuni de plată. **) Fondurile proprii de nivelul 1, astfel cum sunt definite la art. 25 din Regulamentul (UE) nr. 575/2013 al Parlamentului European și al Consiliului din 26 iunie 2013 privind
REGULAMENT nr. 4 din 4 martie 2022 () [Corola-llms4eu/Law/252605]
-
raportul final prin completarea și transmiterea formularelor „A - Raport inițial“, „B - Raport intermediar“ și „C - Raport final“. Toate câmpurile sunt obligatorii, exceptând cazurile în care se specifică altfel în mod clar. Titlu Raport inițial: aceasta este prima notificare pe care prestatorul de servicii de plată (PSP) o transmite Băncii Naționale a României (BNR). Raport intermediar: acesta conține o descriere detaliată a incidentului și a efectelor acestuia și reprezintă o actualizare a raportului inițial și intermediar, dacă este cazul, cu privire la
REGULAMENT nr. 4 din 4 martie 2022 () [Corola-llms4eu/Law/252605]
-
ale raportului inițial): cod de referință emis de BNR la primirea raportului inițial pentru a identifica în mod unic incidentul A - Raport inițial A 1 - Detalii generale Tip de raport: Individual: trebuie indicat dacă raportul se referă la un singur prestator de servicii de plată afectat (PSP), după caz. Consolidat: trebuie indicat dacă raportul se referă la mai mulți PSP afectați de același incident major operațional și/sau de securitate, care utilizează opțiunea de raportare consolidată, după caz. Câmpurile de la secțiunea
REGULAMENT nr. 4 din 4 martie 2022 () [Corola-llms4eu/Law/252605]
-
câmpului „Țara/Țările afectată/afectate de incident“) și trebuie furnizată o listă a PSP incluși în raport prin completarea tabelului aferent (Raport consolidat - lista PSP). Prestatorul de servicii de plată afectat (PSP): se referă la PSP căruia i se întâmplă incidentul. Denumirea prestatorului de servicii de plată: trebuie indicat numele complet al PSP care face obiectul procedurii de raportare, așa cum apare în registrul național oficial al PSP aplicabil, administrat de BNR. Numărul unic de identificare al prestatorului de servicii de plată la
REGULAMENT nr. 4 din 4 martie 2022 () [Corola-llms4eu/Law/252605]
-
i se întâmplă incidentul. Denumirea prestatorului de servicii de plată: trebuie indicat numele complet al PSP care face obiectul procedurii de raportare, așa cum apare în registrul național oficial al PSP aplicabil, administrat de BNR. Numărul unic de identificare al prestatorului de servicii de plată la nivel național: trebuie indicat numărul de identificare unic relevant, utilizat pentru identificarea PSP, astfel: a) numărul din registrul administrat de BNR pentru instituțiile de plată prevăzute la art. 223 alin. (1) lit. a) din Legea
REGULAMENT nr. 4 din 4 martie 2022 () [Corola-llms4eu/Law/252605]
-
selecta una sau mai multe opțiuni din următoarele criterii: operațiuni de plată afectate, utilizatori ai serviciilor de plată afectați, perioadă de nefuncționare a serviciului, încălcare a securității rețelelor sau a sistemelor informatice, impact economic, nivel ridicat de escaladare internă, alți prestatori de servicii de plată sau alte infrastructuri relevante potențial afectați/afectate și impact reputațional. O descriere scurtă și generală a incidentului: trebuie explicate pe scurt cele mai relevante aspecte ale incidentului, cu indicarea posibilelor cauze, a impactului imediat etc. Impactul asupra
REGULAMENT nr. 4 din 4 martie 2022 () [Corola-llms4eu/Law/252605]
-
alte autorități în baza altor cerințe legale de raportare, dacă acestea sunt cunoscute la momentul raportării. Trebuie indicată fiecare autoritate națională către care s-a efectuat/va fi efectuată raportarea. Motivul trimiterii întârziate a raportului inițial: trebuie indicată motivația pentru care prestatorul de servicii de plată necesită extinderea termenului de raportare de 24 de ore de la momentul clasificării incidentului ca major. ... ... B - Raport intermediar B 1 - Detalii generale Descrierea mai detaliată a incidentului: trebuie furnizată o descriere detaliată a principalelor caracteristici
REGULAMENT nr. 4 din 4 martie 2022 () [Corola-llms4eu/Law/252605]
-
acordului utilizatorului serviciului de plată (sau al unui terț care acționează în numele utilizatorului respectiv) față de transferarea fondurilor. Comunicare: reprezintă fluxul de informații în scopul identificării, autentificării, notificării și comunicării dintre PSP care oferă servicii de administrare cont și prestatorii de servicii de inițiere a plății, prestatorii de servicii de informare cu privire la conturi, plătitori, beneficiarii plății și alți PSP. Compensare: reprezintă un proces de transmitere, reconciliere și, în unele cazuri, confirmare a ordinelor de transfer înainte de decontare
REGULAMENT nr. 4 din 4 martie 2022 () [Corola-llms4eu/Law/252605]
-
unui terț care acționează în numele utilizatorului respectiv) față de transferarea fondurilor. Comunicare: reprezintă fluxul de informații în scopul identificării, autentificării, notificării și comunicării dintre PSP care oferă servicii de administrare cont și prestatorii de servicii de inițiere a plății, prestatorii de servicii de informare cu privire la conturi, plătitori, beneficiarii plății și alți PSP. Compensare: reprezintă un proces de transmitere, reconciliere și, în unele cazuri, confirmare a ordinelor de transfer înainte de decontare, eventual cu includerea compensării ordinelor și cu
REGULAMENT nr. 4 din 4 martie 2022 () [Corola-llms4eu/Law/252605]
-
concrete pentru aceste variabile, care pot fi valori efective sau estimări. PSP trebuie să înțeleagă ca fiind „utilizatori ai serviciilor de plată afectate“ toți clienții (de la nivel intern sau din străinătate, consumatori sau întreprinderi) care au un contract cu prestatorul serviciului de plată afectat, care le acordă acestora accesul la serviciul de plată afectat și care au suportat sau vor suporta probabil consecințele incidentului. PSP trebuie să recurgă la estimări bazate pe activitatea anterioară pentru a stabili numărul utilizatorilor serviciilor
REGULAMENT nr. 4 din 4 martie 2022 () [Corola-llms4eu/Law/252605]