Articolul 30(1) Prestatorul are obligatia de a notifica MCSI incheierea contractului cu furnizorul de servicii IT externalizate in termen de maximum 14 zile de la data incheierii.(2) Prestatorul are obligatia ca, in cazul modificarii unor informatii si/sau documente prevazute la art. 29, sa notifice MCSI si sa depuna originalul sau copia documentelor modificate in termen de maximum 60 de zile de la data efectuarii modificarii.
Articolul 31(1) Prestatorul are obligatia sa se asigure ca prevederile prezentului ordin sunt respectate de catre toti furnizorii de servicii IT externalizate, inclusiv in cazul externalizarilor in lant .(2) Furnizorii de servicii IT externalizate vor permite MCSI si auditorului IT sa verifice si/sau sa auditeze sistemele sale informatice in contextul aplicarii prevederilor prezentului ordin sau vor pune la dispozitia auditorului IT un raport de audit IT intocmit in conformitate cu standardele internationale in domeniu .
CAPITOLUL VICerinte privind raportarea
Articolul 32(1) Prestatorul va raporta catre MCSI, trimestrial, referitor la instrumentele de plata electronica cu acces la distanta, urmatoarele: numarul de utilizatori, numarul de plati efectuate, valoarea platilor efectuate prin intermediul acestora, in formatul prezentat in anexa nr. 6.(2) Raportarile pot fi transmise prin posta, pe adresa Ministerului Comunicatiilor si Societatii Informationale, Bd. Libertatii nr. 14, sectorul 5, cod 050706, sau prin e-mail, ca fisier atasat, pe adresa [email protected], pana la sfarsitul lunii urmatoare trimestrului pentru care se face raportarea.
CAPITOLUL VIIDispozitii tranzitorii si finale
Articolul 33(1) Documentele prevazute la art. 9 se inainteaza catre MCSI cu minimum 40 de zile inaintea expirarii avizului anterior si vor fi intocmite intr-un singur exemplar.(2) Avizul acordat este valabil 1 an de la data eliberarii acestuia.(3) Avizul acordat este netransmisibil.
Articolul 34(1) MCSI va comunica solicitantului decizia sa cu privire la acordarea avizului, in termen de 40 de zile calendaristice de la data inregistrarii cererii de eliberare a avizului.(2) MCSI va remite solicitantului un exemplar al avizului, in termen de 3 zile calendaristice dupa acordarea acestuia.(3) Forma avizului acordat este prevazuta in anexa nr. 7.
Articolul 35(1) Prestatorul va notifica MCSI orice dezvoltare, modificare a conditiilor de exploatare si a procedurilor operationale, precum si a masurilor tehnice de securitate aplicabile instrumentului, in termen de 30 de zile de la data cand devin operationale.(2) Prestatorul va notifica MCSI, in termen de maximum 10 zile, orice incident de securitate care a afectat in mod direct clientii . Notificarea va cuprinde cauza si masurile ce urmeaza a fi luate in vederea remedierii situatiei aparute.(3) MCSI poate solicita un nou raport de audit pentru instrumentul financiar de plata electronica cu acces la distanta, dupa analizarea notificarilor prevazute la alin. (1) si (2).(4) MCSI poate retrage avizul si informeaza BNR daca in termen de 60 de zile prestatorul nu prezinta raportul de audit prevazut la alin. (3).
Articolul 36(1) MCSI poate efectua verificari la sediul prestatorului avizat sau in curs de avizare prin personal desemnat prin ordin al ministrului comunicatiilor si societatii informationale.(2) In cazul in care, in urma verificarilor, se constata nerespectarea prevederilor continute in documentatia de avizare, MCSI poate dispune neacordarea avizului sau, eventual, retragerea acestuia.
Articolul 37Eliberarea de catre MCSI a avizului pentru furnizarea instrumentului de plata electronica cu acces la distanta nu exonereaza prestatorul si utilizatorii acestuia de raspunderile asumate prin contractul incheiat intre acestia.
CAPITOLUL VIIIMasuri tranzitorii
Articolul 38(1) Avizul eliberat de catre MCSI conform Ordinului ministrului comunicatiilor si tehnologiei informatiei nr. 389/2007 privind procedura de avizare a instrumentelor de plata cu acces la distanta, de tipul aplicatiilor internet-banking, home-banking sau mobile-banking, isi prelungeste valabilitatea cu 60 de zile de la data publicarii prezentului ordin in Monitorul Oficial al Romaniei, Partea I.(2) In perioada extinderii valabilitatii, prestatorul trebuie sa depuna documentatia de avizare in conditiile prezentului ordin .(3) Documentatiile intocmite si depuse de catre prestatori la MCSI, dupa data publicarii in Monitorul Oficial al Romaniei, Partea I, a Regulamentului Bancii Nationale a Romaniei nr. 3/2018, pentru avizarea instrumentelor de plata electronica cu acces la distanta, se vor completa in concordanta cu cerintele prezentului ordin .(4) Raportul de audit deja intocmit sau in curs de realizare la data intrarii in vigoare a prezentului ordin poate fi depus impreuna cu documentatia de avizare, cu respectarea prevederilor art. 9 alin. (1).
Articolul 39Anexele nr. 1-7 fac parte integranta din prezentul ordin .
Comentarii pe site-ul EuroAvocatura.ro. Cateva reguli ... Sursa: EuroAvocatura.ro