23. člen
(postopki ugotavljanja, merjenja oziroma ocenjevanja, obvladovanja in spremljanja tveganj)
(1)
Postopki ugotavljanja tveganj morajo vključevati celovito in pravočasno prepoznavanje tveganj v zvezi z opravljanjem storitev upravljanja plačilnega sistema, ter analizo vzrokov za njihov nastanek. Ugotovljena tveganja morajo biti dokumentirana.
(2)
Postopki merjenja oziroma ocenjevanja tveganj morajo vključevati izdelavo kvantitativnih in/ali kvalitativnih ocen za merljiva in/ali nemerljiva tveganja, ki jih je upravljavec plačilnega sistema ugotovil v postopku ugotavljanja tveganj. Ocene tveganj morajo biti dokumentirane.
(3)
Upravljavec plačilnega sistema mora zagotoviti redno izvajanje postopkov ugotavljanja in merjenja oziroma ocenjevanja tveganj. Za namen vključevanja v proces upravljanja s tveganji morajo ti postopki omogočati zaznavo sprememb v obstoječih tveganjih in nastanka novih tveganj.
(4)
Postopki obvladovanja tveganj morajo vključevati ukrepe in pravila za izvajanje ukrepov sprejemanja, zmanjševanja, razpršitve, prenosa in izognitve tveganjem, ki jih je upravljavec plačilnega sistema ugotovil in izmeril oziroma ocenil.
(5)
Postopki spremljanja tveganj morajo vključevati pravila glede odgovornosti, pogostosti in načina spremljanja tveganj pri opravljanju storitev upravljanja plačilnega sistema.