This view shows headings in full and the first 5 words of other elements. Element numbers are preserved for reference.
privind măsurile de securitate referitoare...
BANCA NAȚIONALĂ A ROMÂNIEI
Având în vedere prevederile art....
în temeiul dispozițiilor art. 243...
Banca Națională a României emite...
(i) în cazul prestatorilor de...
(ii) în cazul prestatorilor de...
(iii) în cazul prestatorilor de...
(iv) în cazul prestatorilor de...
(v) în cazul prestatorilor de...
(i) în cazul prestatorilor de...
(ii) în cazul prestatorilor de...
(iii) în cazul prestatorilor de...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
În conceperea, dezvoltarea și prestarea...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Procesele de monitorizare continuă și...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Pentru a stabili un sistem...
În baza analizei efectuate potrivit...
Prestatorii de servicii de plată...
În baza analizei efectuate potrivit...
Testarea planurilor de continuitate a...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
În elaborarea și aplicarea cadrului...
Cadrul de testare prevăzut la...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Asistența și îndrumarea acordate utilizatorilor...
În cazul în care funcționalitatea...
În cazul în care, în...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Când datele efective nu sunt...
În cazul în care activitatea...
Prestatorii de servicii de plată...
În cazul în care prestatorii...
Prestatorii de servicii de plată...
(i) art. 54 și 55...
(ii) cap. V al titlului...
Prestatorii de servicii de plată,...
Banca Națională a României evaluează...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Prestatorul de servicii de plată...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată,...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Nerespectarea prevederilor prezentului regulament atrage,...
Anexele nr. 1-6 fac parte...
Regulamentul Băncii Naționale a României...
1. La articolul 122, alineatul...
2. La articolul 128, alineatul...
3. La articolul 129, alineatul...
4. După articolul 129 se...
5. La articolul 130 alineatul...
6. La articolul 135, alineatul...
7. Articolul 136 se modifică...
8. Articolul 138 se modifică...
9.
1. Administrator IPF/Participant/Prestator de servicii...
2. Numele, funcția și datele...
3. Data și momentul apariției...
4. Data și momentul constatării...
5. Data și momentul finalizării...
6. Tip incident operațional/de securitate...
7. Cauza incidentului
8. Descrierea detaliată a incidentului
9. Măsurile luate pentru limitarea...
10. Măsurile luate pentru prevenirea...
11. Numele, funcția și datele...
10. După anexa nr. 7...
.......(numele instituției)......, înmatriculată la oficiul...
Informații suplimentare
1. Denumirea produsului: .............................................
2. Perioada de testare: .................................................
3. Masa critică de utilizatori:...
salariați ai prestatorului de servicii...
număr ………………
alți utilizatori (detaliați)
număr ………………
4. Tipuri de operațiuni permise:a)...
5. Limite de tranzacționarea) limita...
etc. ...
6. Fondurile tranzacționate: ..........................................................................
7. Ulterior perioadei de testare...
[] [da]
[] [nu]
8. Tehnologiile utilizate în dezvoltarea...
[] API
[] Chatbot
[] Distributed Ledger Technology (DLT)
[] Recunoaștere optică a caracterelor...
[] Inteligență artificială (AI)
[] Cloud Computing
[] Sistem de informare geografic...
[] Contracte inteligente
[] Big Data
[] Managementul datelor
[] Învățare automată
[] Web-scraping
[] Biometrie
[] Vizualizarea datelor
[] Procesarea limbajului natural
[] Altele (indicați)
9. Tipuri de inovație implicate:
[] Produs/serviciu/activitate nou(ă)
[] Utilizarea evolutivă sau inovatoare...
[] Proces/procedură intern(ă) nou(ă)
[] Utilizarea evolutivă sau inovatoare...
[] Altele (indicați)
Anexat solicitării se află următoarele...
1. ...................................................................................
2. ...................................................................................
3. ...................................................................................
4. ...................................................................................
5. ...................................................................................
Persoanele de contact care pot...
1. Numele și prenumele ...................................................
Telefon: ..................., e-mail: .............................................
2. Numele și prenumele ....................................................
Telefon: ..................., e-mail: ............................................
Datele și informațiile furnizate sunt...
Semnătura reprezentatului legal al prestatorului...
S.S./L.S.
NOTĂ:
Cererea se va completa de...
Prezentul regulament intră în vigoare...
București, 30 ianuarie 2020.
Nr. 2.
Prestatorii serviciilor de plată trebuie...
Operațiuni afectate reprezintă toate operațiunile...
Prestatorii de servicii de plată...
Dacă nu este posibil a...
Prestatorii de servicii de plată...
Utilizatori ai serviciilor de plată...
În cazul grupurilor, fiecare prestator...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Prestatorii serviciilor de plată trebuie...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
Prestatorii de servicii de plată...
> 10% din nivelul obișnuit...
(sub aspectul numărului de operațiuni)
și
> 100000 EUR
> 25% din nivelul obișnuit...
(sub aspectul numărului de operațiuni)
sau
> 5 milioane EUR
> 5000
și
> 10% dintre utilizatorii serviciilor...
> 50000
sau
> 25% dintre utilizatorii serviciilor...
> Max. (0,1% fonduri proprii...
sau
> 5 milioane EUR
*) Fondurile proprii de nivelul...
*) Modelele formularelor sunt reproduse...
Prestatorii de servicii de plată...
Titlu
Raport inițial: aceasta este prima...
Raport intermediar: acesta reprezintă o...
Ultimul raport intermediar: acesta informează...
Raport final: acesta este ultimul...
Reclasificarea incidentului drept unul minor:...
Data și ora raportului: data...
Numărul de identificare a incidentului,...
A - Raport inițial
A 1 - Detalii generale
Tip de raport:
Individual: raportul se referă la...
Consolidat: raportul se referă la...
PSP afectat: se referă la...
Numele PSP: reprezintă numele complet...
Numărul de identificare unic al...
Numărul de autorizare al PSP:...
Întreprinderea-mamă la nivelul grupului: în...
Țara de origine: reprezintă statul...
Țara/Țările afectată/afectate de incident: reprezintă...
Prima persoană de contact: reprezintă...
E-mail: reprezintă adresa de e-mail...
Telefon: reprezintă numărul de telefon...
A doua persoană de contact:...
E-mail: reprezintă adresa de e-mail...
Telefon: reprezintă numărul de telefon...
Entitatea de raportare: această secțiune...
Denumirea entității de raportare: reprezintă...
Numărul de identificare unic al...
Numărul autorizației entității de raportare,...
Prima persoană de contact: reprezintă...
E-mail: reprezintă adresa de e-mail...
Telefon: reprezintă numărul de telefon...
A doua persoană de contact:...
E-mail: reprezintă adresa de e-mail...
Telefon: reprezintă numărul de telefon...
A 2 - Detectarea incidentului...
Data și ora detectării incidentului:...
Incidentul a fost detectat de...
Descrierea generală a incidentului: explicați...
Când estimați următoarea actualizare?: indică...
B - Raport intermediar
B 1 - Detalii generale
Descrierea detaliată a incidentului: furnizați...
Data și ora începerii incidentului:...
Starea curentă a incidentului:
Diagnosticare: reprezintă caracteristicile incidentului care...
Reparare: reprezintă elementele atacate care...
Recuperare: reprezintă elementele defectate care...
Restaurare: reprezintă situația în care...
Data și ora la care...
B 2 - Clasificarea incidentului...
Impact general: indicați aspectele care...
Integritate: reprezintă proprietatea de a...
Disponibilitate: reprezintă proprietatea serviciilor aferente...
Confidențialitate: reprezintă proprietatea de a...
Autenticitate: reprezintă proprietatea unei surse...
Continuitate: reprezintă proprietatea proceselor, sarcinilor...
Operațiuni de plată afectate: PSP...
Utilizatori ai serviciilor de plată...
Perioadă de nefuncționare a serviciilor:...
Impactul economic: PSP trebuie să...
Costuri directe: suma de bani...
Costuri indirecte: suma de bani...
Nivelul ridicat de escaladare internă:...
Alți PSP sau infrastructuri relevante...
Impact reputațional: PSP trebuie să...
B 3 - Descrierea incidentului
Tipul incidentului: precizați dacă, după...
Operațional: Incident care apare ca...
Securitate: accesul, utilizarea, publicarea, întreruperea,...
Cauza incidentului: precizați cauza incidentului...
În curs de investigare: cauza...
Atac extern: sursa cauzei provine...
Atac intern: sursa cauzei provine...
Tip de atac:
Atac distribuit/Indisponibilitatea serviciului (D/DoS): o...
Infectarea sistemelor interne: o activitate...
Intruziune țintită: un act neautorizat...
Altele: orice alt tip de...
Evenimente externe: cauza este asociată...
Eroare umană: incidentul a fost...
Eșecul procesului: cauza incidentului a...
Eșecul sistemului: cauza incidentului este...
Altele: cauza incidentului nu este...
Incidentul v-a afectat în mod...
B 4 - Impactul incidentului
Sediul/-iile afectat/-e, dacă este cazul:...
Canale comerciale afectate: precizați canalul...
Sucursale: sediul comercial (altul decât...
Servicii bancare electronice (E-banking): utilizarea...
Servicii bancare prin telefon (Phone...
Servicii bancare pe mobil (Mobile...
ATM-uri: dispozitive electromecanice care permit...
Punct de vânzare: spațiu fizic...
Altele: canalul comercial afectat nu...
Servicii de plată afectate: precizați...
Depunere de numerar într-un cont...
Retragere de numerar dintr-un cont...
Operațiuni necesare funcționării unui cont...
Acceptare de operațiuni de plată:...
Operațiuni de transfer-credit: un serviciu...
Debitări directe: un serviciu de...
Operațiuni de plată printr-un card...
Emitere de instrumente de plată:...
Remitere de bani: un serviciu...
Servicii de inițiere a plății:...
Servicii de informare cu privire...
Altele: serviciul de plată afectat...
Arii funcționale afectate: precizați etapa...
Autentificare/Autorizare: procedurile care permit PSP...
Comunicare: fluxul de informații în...
Compensare: un proces de transmitere,...
Decontare directă: încheierea unei tranzacții...
Decontare indirectă: încheierea unei tranzacții...
Altele: domeniul funcțional afectat nu...
Sisteme și componente afectate: precizați...
Aplicație/Software: programe, sisteme de operare...
Bază de date: structură de...
Hardware: echipament tehnologic fizic care...
Rețea/Infrastructură: rețele de telecomunicații, publice...
Altele: sistemul și componenta afectate...
Personal afectat: precizați dacă incidentul...
B 5 - Diminuarea incidentului
Ce acțiuni/măsuri au fost luate...
Planurile de asigurare a continuității...
PSP a anulat sau a...
C - Raportul final
C 1 - Detalii generale
Actualizarea informațiilor din raportul intermediar...
Data și ora încheierii incidentului:...
Măsurile de control inițiale au...
C 2 - Analiza cauzei...
Care a fost cauza fundamentală,...
Principale acțiuni/măsuri corective luate sau...
C 3 - Informații suplimentare
Incidentul a fost comunicat altor...
A fost luată vreo măsură...
1. Operațiuni de plată și...
1.1. Clarificarea unor termeni:a) „Pierderi...
1.2. Raportarea operațiunilor de transfer...
Datele raportate în legătură cu...
1.3. Raportarea operațiunilor de debitare...
Datele raportate în legătură cu...
1.4. Raportarea operațiunilor de plăți...
Operațiunile de plată cu cardul...
1.5. Raportarea operațiunilor de remitere...
1.6. Raportarea operațiunilor de plată...
Operațiunile de plată și operațiunile...
2. Cerințe generale privind datele...
2.1. Prestatorul de servicii de...
2.2. Prestatorii de servicii de...
2.3. În cazul unei serii...
2.4. Prestatorul de servicii de...
2.5. În scopul de a...
2.6. În cazul în care...
2.7. În ceea ce privește...
2.8. Pentru a evita raportarea...
3. Defalcarea geografică
3.1. Pentru operațiunile de plată...
3.2. Pentru operațiunile de plată...
3.3. Pentru sucursalele din România...
3.4. Pentru operațiunile de plată...
3.5. Pentru operațiunile de plată...
3.6. „Operațiunile de plată transfrontaliere...
3.7. Un prestator de servicii...
*) Anexa nr. 5 este...
Nume: denumirea prestatorului de servicii...
Cod unic de identificare: codul...
Numărul autorizației: numărul autorizației din...
Țara de origine a autorizației:...
Persoana de contact: prenumele și...
Adresă e-mail de contact: adresa...
Număr de telefon de contact:...
-----