БНБ ще иска пълна информация при сривове на системите за електронни плащания

Българската народна банка ще изисква пълна информация при възникнали инциденти на сривове или пробив в сигурността на доставчиците на платежни услуги. Това става ясно от решение на БНБ, което влиза в сила от 1 януари 2022 г.

То е във връзка с Преразгледаните насоки относно докладването на значими инциденти съгласно Директивата за платежните услуги във вътрешния пазар (известна още като PSD2), които са издадени от Европейския банков орган и са публикувани на официалната му страница.

Според новите изисквания при всеки значим инцидент – бил той операционен или свързан със сигурността – доставчиците на платежни услуги са задължени да уведомяват без неоснователно забавяне компетентния орган в държавата членка по произход.

Компаниите трябва да изпратят първоначален, междинен и  окончателен доклад.

В насоките са описани всички критерии, по които се оценяват данните в докладите за инцидентите.

Изведени са прагове за оценка: ако между 10% и 25% или между  500 000 и 15 000 000 евро от обичайните операции са засегнати, това се счита за  инцидент с по-ниска степен на въздействие. При над 25% от засегнатите операции или суми на стойност над 15 млн. евро вече е инцидент с по-висока степен на въздействие.  

Пълният текст на насоките е тук.