151. člen
(obvladovanje operativnih in varnostnih tveganj)
(1)
Ponudniki plačilnih storitev vzpostavijo okvir z ustreznimi ukrepi za zmanjšanje tveganj in nadzornimi mehanizmi za obvladovanje operativnih in varnostnih tveganj, povezanih s plačilnimi storitvami, ki jih opravljajo. Ponudniki plačilnih storitev kot del tega okvira vzpostavijo in vzdržujejo učinkovite postopke za obvladovanje incidentov, tudi za odkrivanje in razvrstitev večjih operativnih in varnostnih incidentov.
(2)
Prejšnji odstavek ne posega v uporabo poglavja II Uredbe 2022/2554/EU za ponudnike plačilnih storitev iz 1. do 6. točke prvega odstavka 20. člena tega zakona.
(3)
Ponudniki plačilnih storitev Banki Slovenije enkrat letno ali v krajših časovnih presledkih, kot jih določi Banka Slovenije, predložijo posodobljeno in celovito oceno operativnih in varnostnih tveganj, povezanih s plačilnimi storitvami, ki jih opravljajo, ter oceno ustreznosti ukrepov za zmanjšanje tveganj in nadzornih mehanizmov, ki se izvajajo kot odziv na ta tveganja.