Full Response Content:
DOCUMENT_CATEGORY: daily_relevant_regulation
CATEGORY_REASON: Regulament emis de Banca Națională a României care stabilește cerințe detaliate privind securitatea serviciilor de plată, raportarea incidentelor și gestionarea riscurilor operaționale.
| **Art. 1 - Domeniul de aplicare, obiectul și definiții** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 9 | 11 | Care sunt cerințele și obiectivele generale privind măsurile de securitate și raportarea pentru serviciile de plată? |
| 9 | 11 | Care entități sunt supuse prevederilor acestui regulament și în funcție de ce categorii de servicii? |
| 12 | 20 | Care sunt definițiile esențiale ale termenilor utilizați în regulamentul privind securitatea serviciilor de plată? |
| **Art. 3 - Dispoziții generale privind măsurile de securitate** | | |
| start | end | întrebare |
| 21 | 22 | Ce obligații au prestatorii de servicii de plată în privința documentării măsurilor de securitate implementate? |
| 23 | 25 | Care este frecvența cu care trebuie actualizată și raportată documentația privind măsurile de securitate către BNR? |
| 23 | 25 | În ce condiții poate Banca Națională a României solicita informații suplimentare despre măsurile de securitate implementate? |
| **Art. 4 - Cadrul de gestionare a riscurilor operaționale și de securitate** | | |
| start | end | întrebare |
| 23 | 24 | Ce responsabilități au organele de conducere în privința aprobării și revizuirii cadrului de gestionare a riscurilor? |
| 25 | 25 | Cum trebuie integrat cadrul de gestionare a riscurilor în procesele generale ale prestatorilor de servicii de plată? |
| 24 | 25 | Care sunt caracteristicile unui cadru de gestionare a riscurilor eficient pentru serviciile de plată? |
| **Art. 5 - Conținutul cadrului de gestionare a riscurilor** | | |
| start | end | întrebare |
| 25 | 25 | Ce elemente trebuie să includă politicile de securitate ale prestatorilor de servicii de plată? |
| 25 | 25 | Cum trebuie să fie aliniate măsurile de securitate cu apetitul pentru risc al instituției? |
| 25 | 25 | Ce roluri și responsabilități trebuie definite în cadrul politicilor interne de securitate? |
| **Art. 7 - Modelul de control intern** | | |
| start | end | întrebare |
| 28 | 28 | Ce tip de mecanisme interne trebuie stabilite pentru gestionarea riscurilor operaționale și de securitate? |
| 28 | 29 | Cum trebuie asigurată independența modelului de control intern față de conducerea prestatorului de servicii de plată? |
| 28 | 29 | Care este importanța autorității și resurselor în implementarea unui model eficient de control intern? |
| **Art. 9 - Externalizarea funcțiilor operaționale** | | |
| start | end | întrebare |
| 30 | 30 | Ce obligații au prestatorii de servicii de plată privind securitatea atunci când externalizează funcții operaționale? |
| 30 | 30 | Cum trebuie incluse obiectivele de securitate în contractele cu furnizorii externi? |
| 30 | 30 | Rămân prestatorii de servicii de plată responsabili pentru securitatea funcțiilor externalizate? |
| **Art. 10 - Identificarea funcțiilor și proceselor critice** | | |
| start | end | întrebare |
| 31 | 32 | Ce obligații au prestatorii de servicii de plată în ceea ce privește identificarea funcțiilor și rolurilor-cheie? |
| 32 | 32 | Cum trebuie actualizată evidența proceselor-suport critice în cadrul activității de plată? |
| 32 | 32 | Care este importanța interdependențelor între funcții și procese în evaluarea riscurilor operaționale? |
| **Art. 14 - Evaluarea riscurilor** | | |
| start | end | întrebare |
| 38 | 40 | Ce obligații au prestatorii de servicii de plată privind realizarea evaluărilor anuale ale riscurilor? |
| 38 | 40 | Când trebuie efectuată o evaluare a riscurilor în afara termenului anual prevăzut? |
| 38 | 40 | Ce informații trebuie transmise Băncii Naționale a României ca parte a evaluării riscurilor? |
| **Art. 17 - Aparare în adâncime** | | |
| start | end | întrebare |
| 45 | 45 | Ce înseamnă abordarea „apărare în adâncime“ în contextul securității serviciilor de plată? |
| 45 | 45 | Care sunt nivelurile de control care trebuie instituite pentru protecția împotriva riscurilor operaționale? |
| 45 | 45 | Cum contribuie principiul celor „patru ochi“ la eficacitatea măsurilor de securitate? |
| **Art. 20 - Principiul privilegiilor minime** | | |
| start | end | întrebare |
| 49 | 50 | Ce înseamnă principiul privilegiilor minime în accesul la sistemele informatice? |
| 49 | 50 | Cum trebuie aplicat principiul privilegiilor minime în cadrul dezvoltării serviciilor de plată? |
| 49 | 50 | Care este importanța separării mediilor informatice în cadrul dezvoltării și testării serviciilor? |
| **Art. 24 - Controlul accesului fizic și logic** | | |
| start | end | întrebare |
| 55 | 56 | Cine trebuie să aibă acces fizic și logic la sistemele tehnologiei informației în cadrul prestatorilor de servicii de plată? |
| 55 | 56 | Pe ce criterii trebuie atribuită autorizarea accesului la sistemele de plată? |
| 55 | 56 | Cum trebuie monitorizat accesul personalului autorizat în vederea prevenirii abuzurilor? |
| **Art. 28 - Accesul de la distanță** | | |
| start | end | întrebare |
| 59 | 59 | În ce condiții poate fi acordat accesul de la distanță la componentele critice ale infrastructurii IT? |
| 59 | 59 | Ce măsuri de autentificare sunt obligatorii pentru accesul de la distanță la sistemele de plată? |
| 59 | 59 | Care este principiul care stă la baza acordării accesului de la distanță? |
| **Art. 30 - Monitorizarea continuă** | | |
| start | end | întrebare |
| 62 | 63 | Ce tipuri de procese trebuie implementate pentru monitorizarea continuă a activităților de plată? |
| 62 | 63 | Ce resurse trebuie alocate pentru detectarea intruziunilor logice și fizice în sistemele de plată? |
| 62 | 63 | Cum trebuie să fie structurate procesele de detectare a încălcărilor confidențialității datelor? |
| **Art. 33 - Clasificarea incidentelor** | | |
| start | end | întrebare |
| 68 | 68 | Ce criterii trebuie să stabilească prestatorii de servicii de plată pentru clasificarea unui eveniment ca incident major? |
| 68 | 68 | Care sunt indicatorii de alertă timpurie care trebuie utilizați în gestionarea incidentelor operaționale? |
| 68 | 68 | Cum trebuie fundamentate pragurile de clasificare a incidentelor? |
| **Art. 36 - Sistemul de management al continuității** | | |
| start | end | întrebare |
| 73 | 75 | Ce obligații au prestatorii de servicii de plată pentru asigurarea continuității activității în caz de perturbare majoră? |
| 73 | 75 | Care sunt componentele unui sistem solid de management al continuității? |
| 73 | 75 | Cum contribuie planurile de continuitate la limitarea pierderilor în caz de incidente majore? |
| **Art. 40 - Planificarea pe scenarii** | | |
| start | end | întrebare |
| 81 | 82 | Ce tipuri de scenarii trebuie luate în considerare pentru planificarea răspunsului la incidente? |
| 81 | 82 | Cum trebuie evaluate impactul potențial al scenariilor extreme asupra serviciilor de plată? |
| 81 | 82 | Care sunt responsabilitățile prestatorilor de servicii de plată în identificarea scenariilor plauzibile? |
| **Art. 47 - Cadru de testare a măsurilor de securitate** | | |
| start | end | întrebare |
| 93 | 94 | Ce obligații au prestatorii de servicii de plată privind validarea eficienței măsurilor de securitate? |
| 93 | 94 | Cum trebuie adaptat cadrul de testare pentru a lua în considerare noile amenințări cibernetice? |
| 93 | 94 | Care sunt componentele unui cadru eficient de testare a măsurilor de securitate? |
| **Art. 51 - Frecvența testărilor** | | |
| start | end | întrebare |
| 100 | 102 | Cât de des trebuie efectuate testele de securitate pentru sistemele critice de plată? |
| 100 | 102 | Ce informații trebuie transmise anual Băncii Naționale a României privind testele de reziliență? |
| 100 | 102 | Care este termenul limită pentru transmiterea rapoartelor anuale privind testele de securitate? |
| **Art. 53 - Monitorizarea amenințărilor** | | |
| start | end | întrebare |
| 105 | 106 | Ce procese trebuie puse în aplicare pentru identificarea continuă a amenințărilor de securitate? |
| 105 | 106 | Cum trebuie supravegheate riscurile operaționale care pot afecta capacitatea de prestare a serviciilor de plată? |
| 105 | 106 | Care este rolul structurilor organizatorice în gestionarea situației de securitate? |
| **Art. 61 - Relația cu utilizatorul** | | |
| start | end | întrebare |
| 115 | 116 | Ce drepturi au utilizatorii de servicii de plată în ceea ce privește dezactivarea funcționalităților de plată? |
| 115 | 116 | În ce condiții pot fi restricționate funcționalitățile de plată pentru utilizatorii de servicii de plată? |
| 115 | 116 | Ce responsabilități au prestatorii în asigurarea unui control al funcționalităților de plată de către utilizatori? |
| **Art. 66 - Clasificarea incidentelor majore** | | |
| start | end | întrebare |
| 129 | 132 | Care sunt criteriile pe baza cărora un incident operațional este clasificat ca major? |
| 131 | 132 | Ce metodologie trebuie urmată de prestatori pentru evaluarea incidenței incidentelor? |
| 132 | 132 | Cum trebuie aplicate pragurile din anexele nr. 1 și 2 pentru clasificarea incidentelor? |
| **Art. 71 - Notificarea incidentelor** | | |
| start | end | întrebare |
| 143 | 144 | Care sunt obligațiile de raportare pentru prestatorii de servicii de plată în cazul unui incident major? |
| 144 | 144 | Ce formulare trebuie utilizate pentru transmiterea rapoartelor privind incidentele majore? |
| 143 | 144 | Pentru ce categorii de prestatori de servicii de plată se aplică raportarea directă la BNR? |
| **Art. 77 - Raportul inițial** | | |
| start | end | întrebare |
| 156 | 157 | Care este termenul legal pentru transmiterea raportului inițial despre un incident major? |
| 156 | 158 | Ce trebuie făcut dacă canalele de raportare nu sunt disponibile în momentul detectării incidentului? |
| 156 | 157 | Când trebuie transmis un raport inițial pentru un incident care a fost reclasificat ca major? |
| **Art. 87 - Raportul final** | | |
| start | end | întrebare |
| 176 | 177 | Ce informații trebuie conținute în raportul final privind un incident major? |
| 176 | 178 | Care este termenul legal pentru transmiterea raportului final către BNR? |
| 176 | 177 | Ce trebuie făcut dacă nu sunt disponibile date efective pentru raportul final? |
| **Art. 99 - Raportarea datelor statistice privind fraudele** | | |
| start | end | întrebare |
| 205 | 207 | Ce date statistice trebuie raportate de prestatori privind operațiunile de plată frauduloase? |
| 207 | 207 | Care sunt definițiile operațiunilor de plată frauduloase conform regulamentului? |
| 207 | 207 | Trebuie raportate și operațiunile de plată care nu au fost executate? |
| **Art. 107 - Termen de raportare a datelor statistice** | | |
| start | end | întrebare |
| 220 | 221 | Care este termenul legal pentru transmiterea datelor statistice privind fraudele în plată? |
| 220 | 221 | Ce se întâmplă dacă ultima zi a termenului de raportare este o zi nelucrătoare? |
| 220 | 221 | Cât timp au prestatorii pentru a raporta datele statistice semestriale? |
| **Art. 124 - Măsuri administrative și sancțiuni** | | |
| start | end | întrebare |
| 262 | 264 | Ce consecințe implică nerespectarea prevederilor acestui regulament privind securitatea serviciilor de plată? |
| 262 | 264 | Care sunt măsurile administrative care pot fi luate împotriva prestatorilor care nu respectă cerințele de raportare? |
| 262 | 264 | În ce condiții se aplică sancțiunile prevăzute de legea serviciilor de plată? |
ALL_CHAPTERS_COVERED: true
Metadata:
{
"questions_generated": 81,
"chapters_count": 38,
"all_chapters_covered": true,
"token_usage": {
"promptTokens": 50009,
"cachedTokens": 0,
"completionTokens": 4013,
"totalTokens": 54022,
"reasoningTokens": 0,
"thoughtsTokens": 0,
"cacheWriteTokens": 0
},
"batch_mode": true
}