Finansministeriets förordning om ändring av 14 och 15 § i finansministeriets förordning om utredningar som ska fogas till ansökan om auktorisation för betalningsinstitut
- Typ av författning
- Förordning
- Meddelats
- Publiceringsdag
- Rättelser
Författningen har rättats. Se författningssamlingen i PDF och en lista över rättelserna.
- Finlands författningssamling
- Författningstext
Den ursprungliga författningens text
I de ursprungliga författningstexterna görs inga ändringar eller rättelser. Ändringarna och rättelserna syns i de uppdaterade författningarna och i pdf-versionerna av författningssamlingen.
I enlighet med finansministeriets beslut
ändras i finansministeriets förordning om utredningar som ska fogas till ansökan om auktorisation för betalningsinstitut ( 1040/2017 ) 14 § 1 mom. 2 och 8 punkten och 14 § 3 mom. samt
fogas till 15 § ett nytt 3 mom. som följer:
14 §Intern kontroll och riskhantering
Till ansökan ska fogas en beskrivning av
ordnandet av bedömningen av den interna kontrollen, av riskhanteringen och av den riskhantering som är oberoende av affärsverksamheten, inklusive sådana arrangemang om användningen av tjänster inom informations- och kommunikationsteknik som avses i Europaparlamentets och rådets förordning (EU) 2022/2554 om digital operativ motståndskraft för finanssektorn och om ändring av förordningarna (EG) nr 1060/2009, (EU) nr 648/2012, (EU) nr 600/2014, (EU) nr 909/2014 och (EU) 2016/1011, nedan EU:sDORA-förordning ,
systemen för övervakning, hantering och uppföljning av operativa incidenter och säkerhetsincidenter och av kundklagomål i anslutning till dem samt av systemen för rapportering om dessa, med beaktande av skyldigheterna enligt kapitel III i EU:s DORA-förordning i fråga om rapportering av incidenter relaterade till informations- och kommunikationsteknik,
Till ansökan ska fogas en utredning över hur betalningsinstitutet har berett sig på fortsatt verksamhet vid störningar. Till ansökan ska dessutom fogas kontinuitetsplaner över betalningsinstitutets centrala funktioner, inklusive en sådan kontinuitetspolicy och sådana kontinuitetsplaner för informations- och kommunikationsteknik och sådana åtgärds- och återställningsplaner avseende informations- och kommunikationsteknik som avses i EU:s DORA-förordning, samt en beskrivning av regelbundna kontroller och uppdateringar av kontinuitetsplanerna.
15 §Datasystem och datasäkerhet
I ansökan ska ingå en beskrivning av hur betalningsinstitutet säkerställer den digitala operativa motståndskraften och den tekniska säkerheten av systemen för informations- och kommunikationsteknik i enlighet med kapitel II i DORA-förordningen, inklusive de funktioner som kommer att läggas ut på entreprenad.
Denna förordning träder i kraft den 17 januari 2025.
Helsingfors den 18 december 2024
NäringsministerWille RydmanKonsultativ tjänstemanMatti Sillanmäki