(1)
Upravljavec plačilnega sistema poroča o ukrepih za obvladovanje tveganj, in sicer:
1.
o izvedenih testiranjih rednih in nadomestnih rešitev in postopkov;
2.
o rezultatih izvedenih ocen tveganj v plačilnem sistemu in
3.
o letnem načrtu aktivnosti na področju opravljanja testiranj rednih in nadomestnih rešitev in postopkov ter ocenjevanja tveganj v plačilnem sistemu.
(2)
V zvezi z izvedenimi testiranji rednih in nadomestnih rešitev in postopkov za preteklo leto upravljavec plačilnega sistema poroča o:
1.
predmetu in obsegu posameznega testiranja;
2.
ciljih posameznega testiranja;
3.
obdobju posameznega testiranja;
4.
nosilcu in udeležencih posameznega testiranja;
5.
scenariju posameznega testiranja;
6.
rezultatih posameznega testiranja;
7.
ukrepih, sprejetih na podlagi rezultatov posameznega testiranja, skupaj s časovnim načrtom njihovega uresničevanja, in
8.
realizaciji ukrepov, opredeljenih v okviru predhodnih poročil o obvladovanju tveganj.
(3)
V zvezi z rezultati izvedenih ocen tveganj v plačilnem sistemu za preteklo leto upravljavec plačilnega sistema poroča o:
1.
predmetu in obsegu ocene tveganj;
2.
ciljih ocene tveganj;
3.
uporabljeni metodologiji za izvedbo ocene tveganj;
4.
rezultatih ocene tveganj;
5.
ukrepih za obvladovanje tveganj, sprejetih na podlagi ocene tveganj, skupaj s časovnim načrtom njihovega uresničevanja, in
6.
realizaciji ukrepov, opredeljenih v okviru predhodnih poročil o obvladovanju tveganj.
(4)
V zvezi z letnim načrtom aktivnosti na področju opravljanja testiranj rednih in nadomestnih rešitev in postopkov ter ocenjevanja tveganj v plačilnem sistemu za tekoče leto upravljavec plačilnega sistema poroča o:
1.
načrtu testiranj rednih in nadomestnih rešitev in postopkov (predmet in obseg testiranja, cilji testiranja, okvirno obdobje testiranja, nosilec in udeleženci testiranja) in
2.
načrtu izvedbe ocene tveganj (predmet in obseg ocene tveganj, cilji ocene tveganj, obdobje ocene tveganj, predvidena metodologija za izvedbo ocene tveganj).