Artikel 95Hantering av operativa risker och säkerhetsrisker

1. Medlemsstaterna ska se till att betaltjänstleverantörerna inrättar en ram med lämpliga begränsningsåtgärder och kontrollmekanismer för att hantera operativa risker och säkerhetsrisker, med anknytning till de betaltjänster som de tillhandahåller. Som en del av denna ram ska betaltjänstleverantörerna fastställa och upprätthålla effektiva incidenthanteringsförfaranden, inbegripet för upptäckt och klassificering av allvarliga operativa incidenter och säkerhetsincidenter.

2. Medlemsstaterna ska se till att betaltjänstleverantörerna till den behöriga myndigheten årligen, eller enligt kortare intervall som fastställs av den behöriga myndigheten, lämnar en uppdaterad och övergripande bedömning av operativa risker och säkerhetsrisker hos de betaltjänster som de tillhandahåller och om lämpligheten av de begränsningsåtgärder och kontrollmekanismer som genomförs för att hantera dessa risker.

3. Senast den 13 juli 2017 ska EBA i nära samarbete med ECB och efter att ha hört alla berörda aktörer, inklusive de inom betaltjänstmarknaden, så att alla berörda intressegrupper beaktas, utfärda riktlinjer i enlighet med artikel 16 i förordning (EU) nr 1093/2010 för inrättande, genomförande och övervakning av säkerhetsåtgärderna, inbegripet certifieringsförfaranden om så är relevant.

EBA ska i nära samarbete med ECB se över de riktlinjer som avses i första stycket regelbundet, och i alla händelser minst vartannat år.

4. Med beaktande av de erfarenheter som gjorts vid tillämpningen av de riktlinjer som avses i punkt 3 ska EBA, i förekommande fall på begäran av kommissionen, utarbeta förslag till tekniska standarder för tillsyn för kriterier och villkor för inrättande och övervakning av säkerhetsåtgärderna.

Kommissionen ska ges befogenhet att anta de tekniska standarder för tillsyn som avses i första stycket i enlighet med artiklarna 10–14 i förordning (EU) nr 1093/2010.

5. EBA ska på området operativa risker och säkerhetsrisker med anknytning till betaltjänster främja samarbete, inklusive informationsutbyte, mellan de behöriga myndigheterna och ECB och, om så är relevant, med Europeiska unionens byrå för nät- och informationssäkerhet.