Pružalac platnih usluga dužan je da uspostavi odgovarajući sistem upravljanja operativnim i bezbednosnim rizicima u vezi s platnim uslugama koje pruža, a koji sadrži odgovarajuće mere i mehanizme unutrašnjih kontrola radi umanjenja tih rizika.

Pružalac platnih usluga dužan je da obezbedi da sistem iz

stava 1. ovog člana

naročito obuhvati efektivne procedure upravljanja incidentima, uključujući procedure za otkrivanje i klasifikaciju značajnih operativnih i bezbednosnih incidenata.

Pružalac platnih usluga dužan je da izradi dokument o politici bezbednosti, koji sadrži detaljnu procenu i utvrđivanje rizika u vezi s platnim uslugama koje pruža, kao i opis bezbednosnih kontrola i mera za ublažavanje tih rizika, uključujući i mere i mehanizme iz

stava 1. ovog člana

, koji se primenjuju radi adekvatne zaštite korisnika platnih usluga od ovih rizika, uključujući i zaštitu od prevare i nezakonite upotrebe osetljivih i ličnih podataka.

Opis bezbednosnih kontrola i mera iz

stava 3. ovog člana

mora da sadrži podatke o tome na koji način te kontrole i mere obezbeđuju visok nivo tehničke bezbednosti i zaštite podataka, uključujući i kada se radi o softveru i informaciono-komunikacionom sistemu pružaoca platnih usluga ili lica kome je pružalac platnih usluga poverio obavljanje pojedinih operativnih poslova u vezi s pružanjem platnih usluga.

Pružaoci platnih usluga iz člana 10. stav 1. tač. 1), 2), 3) i 6) ovog zakona dužni su da, najmanje jednom godišnje ili u kraćem periodu koji utvrdi Narodna banka Srbije, dostavljaju Narodnoj banci Srbije ažuriranu i sveobuhvatnu procenu operativnog rizika i bezbednosnog rizika u vezi s pružanjem platnih usluga, kao i procenu adekvatnosti mera za ublažavanje tih rizika i unutrašnjih kontrola, uspostavljenih kao odgovor na te rizike.

Narodna banka Srbije može bliže propisati način i uslove uspostavljanja, održavanja i unapređenja sistema iz

stava 1. ovog člana

, kao i uslove i način dostavljanja procene iz ovog člana.