(1)
Upravljavec plačilnega sistema poroča o ukrepih za obvladovanje tveganj, in sicer:
1.
o izvedenih testiranjih rednih in nadomestnih rešitev in postopkov;
2.
o rezultatih izvedenih ocen tveganj v plačilnem sistemu in
3.
o letnem načrtu aktivnosti na področju opravljanja testiranj rednih in nadomestnih rešitev in postopkov ter ocenjevanja tveganj v plačilnem sistemu.
(2)
V zvezi z izvedenimi testiranji rednih in nadomestnih rešitev in postopkov za preteklo leto iz 1. točke prejšnjega odstavka upravljavec plačilnega sistema poroča o:
1.
predmetu in obsegu posameznega testiranja;
2.
ciljih posameznega testiranja;
3.
obdobju posameznega testiranja;
4.
nosilcu in udeležencih posameznega testiranja;
5.
scenariju posameznega testiranja;
6.
rezultatih posameznega testiranja;
7.
ukrepih, sprejetih na podlagi rezultatov posameznega testiranja, skupaj s časovnim načrtom njihovega uresničevanja, in
8.
realizaciji ukrepov, opredeljenih v okviru predhodnih poročil o obvladovanju tveganj.
(3)
V zvezi z rezultati izvedenih ocen tveganj v plačilnem sistemu iz 2. točke prvega odstavka tega člena za preteklo leto upravljavec plačilnega sistema poroča o:
1.
predmetu in obsegu ocene tveganj;
2.
ciljih ocene tveganj;
3.
uporabljeni metodologiji za izvedbo ocene tveganj;
4.
rezultatih ocene tveganj;
5.
ukrepih za obvladovanje tveganj, sprejetih na podlagi ocene tveganj, skupaj s časovnim načrtom njihovega uresničevanja, in
6.
realizaciji ukrepov, opredeljenih v okviru predhodnih poročil o obvladovanju tveganj.
(4)
V zvezi z letnim načrtom aktivnosti na področju opravljanja testiranj rednih in nadomestnih rešitev in postopkov ter ocenjevanja tveganj v plačilnem sistemu iz 3. točke prvega odstavka tega člena za tekoče leto upravljavec plačilnega sistema poroča o:
1.
načrtu testiranj rednih in nadomestnih rešitev in postopkov (predmet in obseg testiranja, cilji testiranja, okvirno obdobje testiranja, nosilec in udeleženci testiranja) in
2.
načrtu izvedbe ocene tveganj (predmet in obseg ocene tveganj, cilji ocene tveganj, obdobje ocene tveganj, predvidena metodologija za izvedbo ocene tveganj).
(5)
Upravljavec plačilnega sistema mora Poročilo o obvladovanju tveganj plačilnega sistema poslati Banki Slovenije enkrat letno, najkasneje zadnji delovni dan v mesecu marcu.