Ustawa z dnia 10 maja 2018 r. o zmianie ustawy o usługach pł Art. 32f
1. Dostawca, w ramach systemu zarządzania ryzykiem, podejmuje środki ograniczające ryzyko oraz wprowadza mechanizmy kontroli służące zarządzaniu ryzykiem operacyjnym oraz ryzykiem naruszenia bezpieczeń-stwa w zakresie świadczenia usług płatniczych, w szczególności przez:
1) utrzymywanie skutecznej procedury zarządzania incydentami, w tym na potrzeby wykrywania i klasyfikacji po-ważnych incydentów operacyjnych i incydentów związanych z bezpieczeństwem, w tym o charakterze tele-informatycznym;
2) bieżącą ocenę i aktualizację procedur w zakresie zarządzania ryzykiem operacyjnym i ryzykiem naruszenia bezpieczeństwa, w tym bezpieczeństwa teleinformatycznego, a także bieżącą ocenę środków ograniczających ryzyko oraz mechanizmów kontroli. 2. Dostawca corocznie, w terminie do dnia 31 stycznia roku następnego, przekazuje KNF lub innemu właści-wemu organowi nadzoru roczną informację o ocenie i aktualizacji procedur w zakresie zarządzania ryzykiem opera-cyjnym i ryzykiem naruszenia bezpieczeństwa, a także ocenie środków ograniczających ryzyko oraz mechanizmów kontroli, o których mowa w ust. 1 pkt 2. Dziennik Ustaw – 13 – Poz. 1075