Full Response Content:
DOCUMENT_CATEGORY: decision_modification
CATEGORY_REASON: Documentul este un regulament care modifică în mod explicit un alt act normativ existent (Regulamentul BNR nr. 2/2020), actualizând definiții, proceduri și anexe.
| **Art. I - Modificări ale Regulamentului BNR nr. 2/2020** | | |
|---|---|---|
| start | end | întrebare |
| 10 | 13 | Cum este definită "confidențialitatea" în contextul serviciilor de plată? |
| 10 | 13 | Ce înseamnă "disponibilitatea" serviciilor de plată conform reglementărilor bancare? |
| 10 | 13 | Care este definiția legală a unui "incident TIC operațional sau de securitate" pentru prestatorii de servicii de plată? |
| 10 | 13 | Cum se definește "integritatea" datelor și activelor în sectorul serviciilor de plată? |
| **Art. 66 - Metodologia de încadrare a incidentelor** | | |
|---|---|---|
| start | end | întrebare |
| 18 | 19 | Cum trebuie să evalueze un prestator de servicii de plată dacă un incident operațional sau de securitate este considerat major? |
| 18 | 19 | Ce metodologie trebuie să aplice furnizorii de servicii de plată pentru a clasifica incidentele de securitate? |
| 18 | 19 | Pe baza căror criterii se stabilește dacă un incident în serviciile de plată este major? |
| **Art. 67 - Evaluarea pragurilor relevante** | | |
|---|---|---|
| start | end | întrebare |
| 20 | 21 | Ce obligație au prestatorii de servicii de plată în legătură cu pragurile relevante la evaluarea unui incident? |
| 20 | 21 | Cum se stabilește dacă pragurile de impact ale unui incident de securitate au fost atinse? |
| 20 | 21 | Ce anexe legale stabilesc pragurile pentru evaluarea incidentelor în serviciile de plată? |
| **Art. 68 - Condiții de încadrare ca incident major** | | |
|---|---|---|
| start | end | întrebare |
| 22 | 22 | În ce condiții un incident operațional sau de securitate este clasificat automat ca fiind major? |
| 22 | 22 | Ce combinație de criterii cu impact redus duce la clasificarea unui incident ca fiind major în domeniul serviciilor de plată? |
| 22 | 22 | Cum se determină nivelul de impact (redus sau ridicat) al criteriilor de evaluare a unui incident de securitate? |
| **Art. 69 - Utilizarea estimărilor** | | |
|---|---|---|
| start | end | întrebare |
| 23 | 24 | Când pot prestatorii de servicii de plată să folosească estimări în evaluarea unui incident de securitate? |
| 23 | 24 | Ce trebuie să facă un furnizor de servicii de plată dacă nu deține date efective pentru a evalua un incident? |
| 23 | 24 | În ce etapă a investigației unui incident este permisă utilizarea estimărilor? |
| **Art. 70 - Reevaluarea continuă a incidentelor** | | |
|---|---|---|
| start | end | întrebare |
| 25 | 25 | Ce obligații au prestatorii de servicii de plată privind reevaluarea continuă a unui incident de securitate? |
| 25 | 25 | Cum se procedează dacă un incident de securitate își schimbă încadrarea de la minor la major sau invers? |
| 25 | 25 | Ce trebuie comunicat Băncii Naționale a României în cazul în care un incident major este reclasificat ca minor? |
| **Art. 71 - Obligații generale de notificare** | | |
|---|---|---|
| start | end | întrebare |
| 27 | 27 | Ce obligații de raportare au prestatorii de servicii de plată din România către Banca Națională în cazul unui incident major? |
| 27 | 27 | Ce procedură specială de notificare se aplică prestatorilor de servicii de plată care activează în România, dar sunt autorizați în alt stat membru? |
| 27 | 27 | Ce entități sunt obligate să transmită BNR un raport detaliat privind incidentele majore și care pot transmite doar o copie a notificării? |
| **Art. 72 - Utilizarea formularelor de raportare** | | |
|---|---|---|
| start | end | întrebare |
| 28 | 28 | Ce formulare trebuie utilizate pentru raportarea incidentelor de securitate în domeniul plăților? |
| 28 | 28 | Cum trebuie completate progresiv rapoartele privind incidentele de securitate pe măsură ce informațiile devin disponibile? |
| 28 | 28 | Ce trebuie să indice prestatorii de servicii de plată în rapoartele succesive despre un incident, dacă informațiile se modifică? |
| **Art. 73 - Informarea clienților** | | |
|---|---|---|
| start | end | întrebare |
| 29 | 30 | Ce obligații au prestatorii de servicii de plată de a informa clienții despre un incident major? |
| 29 | 30 | Ce documente legate de informarea clienților trebuie transmise BNR în cazul unui incident de securitate major? |
| 29 | 30 | Ce măsuri de atenuare a efectelor negative trebuie comunicate utilizatorilor de servicii de plată afectați de un incident? |
| **Art. 74 - Furnizarea de informații suplimentare** | | |
|---|---|---|
| start | end | întrebare |
| 31 | 31 | Poate Banca Națională a României solicita informații suplimentare despre un incident de securitate raportat? |
| 31 | 31 | Informațiile suplimentare despre un incident, furnizate la cererea BNR, trebuie incluse și în rapoartele oficiale? |
| **Art. 75 - Răspunsul la solicitări** | | |
|---|---|---|
| start | end | întrebare |
| 32 | 33 | Care este obligația unui prestator de servicii de plată de a răspunde solicitărilor de clarificări din partea BNR referitoare la un incident? |
| 32 | 33 | În ce constă obligația de a furniza clarificări către BNR cu privire la documentația deja transmisă despre un incident? |
| **Art. 76 - Confidențialitatea comunicării** | | |
|---|---|---|
| start | end | întrebare |
| 34 | 35 | Ce cerințe de confidențialitate și integritate trebuie respectate în comunicarea dintre prestatorii de servicii de plată și BNR? |
| 34 | 35 | Cum trebuie să se autentifice prestatorii de servicii de plată în raporturile cu Banca Națională a României? |
| **Art. 77 - Transmiterea raportului inițial** | | |
|---|---|---|
| start | end | întrebare |
| 36 | 37 | Când trebuie transmis raportul inițial către BNR după clasificarea unui incident ca fiind major? |
| 36 | 37 | Care este primul pas în procesul de raportare a unui incident major de securitate către autoritatea bancară? |
| **Art. 78 - Codul unic de referință** | | |
|---|---|---|
| start | end | întrebare |
| 38 | 39 | Ce cod de referință trebuie utilizat în rapoartele ulterioare (intermediar, final) privind un incident de securitate? |
| 38 | 39 | Cum se asigură legătura între rapoartele succesive referitoare la același incident de securitate? |
| **Art. 79 - Termenul pentru raportul inițial** | | |
|---|---|---|
| start | end | întrebare |
| 40 | 41 | Care este termenul limită pentru transmiterea raportului inițial privind un incident major de securitate? |
| 40 | 41 | Ce se întâmplă dacă canalele de raportare către BNR sunt indisponibile la momentul raportării unui incident? |
| **Art. 80 - Termenul de clasificare a incidentului** | | |
|---|---|---|
| start | end | întrebare |
| 42 | 42 | În cât timp de la detectare trebuie un prestator de servicii de plată să clasifice un incident de securitate? |
| 42 | 42 | Poate fi extins termenul de clasificare a unui incident de securitate și în ce condiții? |
| 42 | 42 | Ce justificare trebuie furnizată BNR pentru extinderea termenului de clasificare a unui incident? |
| **Art. 81 - Reclasificarea unui incident minor** | | |
|---|---|---|
| start | end | întrebare |
| 43 | 43 | Ce procedură se aplică atunci când un incident considerat inițial minor este reclasificat ca fiind major? |
| 43 | 43 | Când trebuie transmis raportul inițial pentru un incident care a fost promovat de la minor la major? |
| **Art. 82 - Conținutul raportului inițial** | | |
|---|---|---|
| start | end | întrebare |
| 44 | 44 | Ce informații de bază trebuie să conțină raportul inițial despre un incident de securitate în domeniul plăților? |
| 44 | 44 | Este permisă utilizarea estimărilor în raportul inițial dacă nu sunt disponibile date efective? |
| 44 | 44 | Ce formular se utilizează pentru raportul inițial al unui incident major de securitate? |
| **Art. 83 - Transmiterea raportului intermediar** | | |
|---|---|---|
| start | end | întrebare |
| 45 | 45 | Când trebuie transmis un raport intermediar privind un incident de securitate? |
| 45 | 45 | Ce înseamnă, din punct de vedere legal, "revenirea la normal" a activităților după un incident de securitate? |
| 45 | 45 | Ce formular se utilizează pentru transmiterea raportului intermediar privind un incident major? |
| **Art. 84 - Actualizări și rapoarte intermediare suplimentare** | | |
|---|---|---|
| start | end | întrebare |
| 46 | 46 | Când trebuie transmise rapoarte intermediare suplimentare către BNR în cazul unui incident de securitate prelungit? |
| 46 | 46 | Ce obligații de actualizare a informațiilor există în cazul schimbărilor semnificative pe parcursul unui incident? |
| 46 | 46 | Poate solicita BNR transmiterea unui raport intermediar suplimentar? |
| **Art. 85 - Utilizarea estimărilor în raportul intermediar** | | |
|---|---|---|
| start | end | întrebare |
| 47 | 48 | Este permisă folosirea estimărilor în rapoartele intermediare privind incidentele de securitate? |
| 47 | 48 | Ce reguli se aplică pentru utilizarea estimărilor atunci când datele efective nu sunt disponibile pentru un raport intermediar? |
| **Art. 86 - Transmiterea simultană a rapoartelor** | | |
|---|---|---|
| start | end | întrebare |
| 49 | 50 | În ce situație se pot transmite simultan raportul inițial și cel intermediar pentru un incident de securitate? |
| 49 | 50 | Ce trebuie să facă un prestator de servicii de plată dacă activitatea revine la normal în mai puțin de 4 ore de la clasificarea unui incident ca major? |
| **Art. 87 - Transmiterea raportului final** | | |
|---|---|---|
| start | end | întrebare |
| 51 | 52 | Când trebuie trimis raportul final pentru un incident major de securitate? |
| 51 | 52 | Este necesară implementarea măsurilor de atenuare înainte de a trimite raportul final? |
| 51 | 52 | Ce formular se utilizează pentru raportul final privind un incident de securitate? |
| **Art. 88 - Termenul pentru raportul final** | | |
|---|---|---|
| start | end | întrebare |
| 53 | 53 | Care este termenul maxim pentru transmiterea raportului final după ce activitatea a revenit la normal? |
| 53 | 53 | Se poate solicita o prelungire a termenului de transmitere a raportului final și în ce condiții? |
| 53 | 53 | Ce trebuie să comunice un prestator de servicii de plată dacă nu poate respecta termenul de 20 de zile lucrătoare pentru raportul final? |
| **Art. 89 - Transmiterea agregată a rapoartelor** | | |
|---|---|---|
| start | end | întrebare |
| 54 | 55 | Este posibilă transmiterea agregată a rapoartelor inițial, intermediar și final pentru un incident de securitate? |
| 54 | 55 | În ce condiții se pot completa și transmite simultan toate formularele de raportare pentru un incident major? |
| **Art. 90 - Conținutul raportului final** | | |
|---|---|---|
| start | end | întrebare |
| 56 | 57 | Ce informații complete trebuie incluse în raportul final al unui incident de securitate? |
| 56 | 57 | Ce detalii despre cauza principală și măsurile corective trebuie prezentate în raportul final al unui incident? |
| 56 | 57 | Cum trebuie actualizate informațiile și estimările din rapoartele anterioare în cadrul raportului final? |
| **Art. 91 - Raportarea reclasificării unui incident** | | |
|---|---|---|
| start | end | întrebare |
| 58 | 58 | Ce se întâmplă și ce se raportează dacă un incident major este reclasificat ulterior ca minor? |
| 58 | 58 | Când trebuie transmis raportul final în cazul în care un incident nu mai îndeplinește criteriile de incident major? |
| 58 | 58 | Ce explicații trebuie furnizate în raportul final la reclasificarea unui incident major ca minor? |
| **Art. 92 - Delegarea raportării incidentelor** | | |
|---|---|---|
| start | end | întrebare |
| 60 | 62 | Ce condiții trebuie să îndeplinească un prestator de servicii de plată pentru a delega obligațiile de raportare a incidentelor către o terță parte? |
| 60 | 62 | Care este responsabilitatea finală a prestatorului de servicii de plată în cazul delegării raportării unui incident? |
| 60 | 62 | Cum este tratată obligația de raportare a incidentelor majore în contextul externalizării funcțiilor operaționale importante? |
| **Art. 93 - Raportarea consolidată** | | |
|---|---|---|
| start | end | întrebare |
| 63 | 63 | Care sunt regulile și condițiile pentru raportarea consolidată a unui incident de securitate care afectează mai mulți prestatori de servicii de plată? |
| 63 | 63 | Poate fi raportarea consolidată a unui incident limitată la anumiți prestatori de servicii de plată? |
| 63 | 63 | Ce obligații de informare are terța parte care realizează raportarea consolidată față de prestatorii afectați? |
| **Art. 94 - Aprobarea pentru delegare** | | |
|---|---|---|
| start | end | întrebare |
| 64 | 65 | Este necesară aprobarea BNR pentru delegarea obligațiilor de raportare a incidentelor de securitate? |
| 64 | 65 | În ce situații un prestator de servicii de plată nu are dreptul să delege obligațiile de raportare? |
| **Art. 95 - Retragerea delegării** | | |
|---|---|---|
| start | end | întrebare |
| 66 | 66 | Cum trebuie să procedeze un prestator de servicii de plată dacă dorește să retragă delegarea obligațiilor de raportare? |
| 66 | 66 | Ce obligații de informare are prestatorul de servicii de plată față de BNR cu privire la evoluțiile care afectează terța parte delegată? |
| **Art. 96 - Responsabilități în caz de eșec al delegării** | | |
|---|---|---|
| start | end | întrebare |
| 67 | 67 | Ce se întâmplă dacă terța parte delegată nu raportează un incident major? |
| 67 | 67 | Cum se evită raportarea dublă a unui incident, atât de către prestator, cât și de către terța parte delegată? |
| 67 | 67 | Ce reguli specifice se aplică raportării delegate în cazul în care incidentul este cauzat de un furnizor de servicii tehnice? |
| **Art. 97 - Procedura de solicitare a delegării** | | |
|---|---|---|
| start | end | întrebare |
| 68 | 68 | Ce documente trebuie depuse la BNR pentru a solicita aprobarea delegării raportării incidentelor de securitate? |
| 68 | 68 | Care sunt termenele procedurale pentru completarea dosarului de solicitare a delegării raportării? |
| 68 | 68 | Ce se întâmplă dacă documentația pentru delegarea raportării este incompletă sau transmisă cu întârziere? |
| **Art. 98 - Decizia BNR privind delegarea** | | |
|---|---|---|
| start | end | întrebare |
| 69 | 70 | În cât timp comunică BNR decizia sa privind cererea de delegare a obligațiilor de raportare a incidentelor? |
| 69 | 70 | De la ce moment începe să curgă termenul de 30 de zile lucrătoare pentru ca BNR să evalueze o cerere de delegare? |
| **Anexa nr. 1 - Criterii de calificare a incidentelor** | | |
|---|---|---|
| start | end | întrebare |
| 86 | 90 | Cum se calculează numărul și valoarea operațiunilor de plată afectate de un incident? |
| 91 | 95 | Cum se determină numărul de utilizatori ai serviciilor de plată afectați de un incident și cum se procedează în cazul grupurilor de firme? |
| 96 | 97 | Ce se consideră o încălcare a securității rețelelor sau sistemelor informatice în contextul serviciilor de plată? |
| 98 | 110 | Ce factori se iau în considerare la evaluarea impactului reputațional, economic și sistemic al unui incident de securitate? |
| **Anexa nr. 2 - Praguri de calificare a incidentelor majore** | | |
|---|---|---|
| start | end | întrebare |
| 113 | 138 | Care este pragul valoric în euro pentru ca un incident să fie considerat cu impact ridicat din perspectiva operațiunilor de plată afectate? |
| 113 | 138 | Câți utilizatori de servicii de plată trebuie să fie afectați pentru ca un incident să fie clasificat cu impact redus? |
| 113 | 138 | Ce durată de nefuncționare a serviciului clasifică un incident ca având impact redus? |
| 113 | 138 | Care este pragul de impact economic pentru ca un incident să fie considerat cu impact ridicat? |
| **Anexa nr. 3 - Instrucțiuni de raportare** | | |
|---|---|---|
| start | end | întrebare |
| 143 | 148 | Care este diferența dintre un raport inițial, intermediar și final în contextul incidentelor de securitate la servicii de plată? |
| 149 | 182 | Ce informații generale despre prestator, detectarea și clasificarea incidentului trebuie incluse în raportul inițial? |
| 183 | 244 | Ce informații detaliate despre evoluția, impactul, ariile funcționale afectate și măsurile de diminuare trebuie incluse în raportul intermediar? |
| 247 | 283 | Care sunt categoriile detaliate de cauze principale (acțiune răuvoitoare, eșec de proces, eroare umană) care trebuie analizate în raportul final al unui incident? |
ALL_CHAPTERS_COVERED: true
Metadata:
{
"questions_generated": 102,
"chapters_count": 37,
"all_chapters_covered": true,
"token_usage": {
"promptTokens": 46993,
"completionTokens": 5103,
"cachedTokens": 0,
"totalTokens": 57722
},
"batch_mode": true
}