150/2019 Sb.
VYHLÁŠKA
ze dne 13. června 2019
o hlášení bezpečnostních a provozních rizik v oblasti platebního styku
Česká národní banka stanoví podle § 263 zákona č. 370/2017 Sb., o platebním styku,
k provedení § 222 odst. 3 tohoto zákona, ve znění zákona č. 5/2019 Sb.:
§ 1
Předmět úpravy
Tato vyhláška stanoví rozsah, formu, lhůty a způsob poskytování informací osobami
oprávněnými poskytovat platební služby o bezpečnostních a provozních rizicích, kterým
jsou v souvislosti s poskytováním platebních služeb vystaveny.
§ 2
Hlášení bezpečnostních a provozních rizik
Osoba oprávněná poskytovat platební služby informuje Českou národní banku
o bezpečnostních a provozních rizicích, kterým je v souvislosti s poskytováním platebních
služeb vystavena. Informace obsahují
a) aktualizovaný a komplexní seznam rizik funkcí, procesů a aktiv, které jsou spojeny
s poskytovanými platebními službami a které byly v souvislosti s posouzením rizik
identifikovány a klasifikovány,
b) popis bezpečnostních opatření ke zmírnění bezpečnostních a provozních rizik zjištěných
v rámci výše uvedeného hodnocení podle písmene a),
c) popis kontrolních mechanismů zavedených v reakci na výše uvedené hodnocení bezpečnostních
a provozních rizik podle písmene a),
d) zhodnocení, zda opatření přijatá ke zmírnění bezpečnostních a provozních rizik
a kontrolní mechanismy zavedené v reakci na tato rizika jsou dostatečně účinná.
§ 3
Forma, lhůty a způsob poskytování informací
(1) Osoba oprávněná poskytovat platební služby informuje Českou národní banku
o bezpečnostních a provozních rizicích prostřednictvím internetového rozhraní České
národní banky pro sběr informačních povinností ve formátu xls nebo xlsx, a to prostřednictvím
formuláře, jehož vzor je uveden v příloze k této vyhlášce.
(2) Osoba oprávněná poskytovat platební služby informuje Českou národní banku
podle odstavce 1 o bezpečnostních a provozních rizicích vždy do 30. dubna za předchozí
kalendářní rok.
§ 4
Přechodné ustanovení
Informace o bezpečnostních a provozních rizicích v rozsahu podle § 2 za kalendářní
rok 2018 poskytne osoba oprávněná poskytovat platební služby do 30. září 2019.
Guvernér:
Ing. Rusnok v. r.
