El Banco de España somete a consulta pública el desarrollo de las obligaciones de los proveedores de servicios de pago sobre los riesgos operativos y de seguridad

El 3-12-2019, el Banco de España ha expuesto a consulta pública previa la Circular que desarrollará cómo se deben tratar los riesgos operativos y de seguridad de los servicios de pago, la forma de notificar los incidentes operativos y de seguridad graves, y la comunicación de los datos de fraude de diferentes medios de pago.

Como es habitual, la consulta pretende recabar, directamente o a través de asociaciones representativas, la opinión de las personas y entidades potencialmente afectadas por la norma, entre las que se incluyen los proveedores de servicios de pago.

La Circular tiene por objeto garantizar que los proveedores de servicios de pago cumplen con las obligaciones sobre riesgos operativos y de seguridad previstas en los artículos 66 y 67 del Real Decreto-ley 19/2018,¹ que son el reflejo de  los artículos 95 y 96 de la PSD2,² que ya desarrolló la Autoridad Bancaria Europea en distintas directrices.

En concreto, la circular desarrollará las siguientes obligaciones:

1. Establecer un marco, con medidas paliativas y mecanismos de control adecuados, para gestionar los riesgos operativos y de seguridad relacionados con los servicios de pago.
2. Proporcionar, al menos una vez al año, una evaluación actualizada y completa de los riesgos operativos y de seguridad asociados a los servicios que prestan y de la adecuación de las medidas paliativas y los mecanismos de control aplicados en respuesta a tales riesgos.
3. Notificar al Banco de España, de manera inmediata, los incidentes operativos y de seguridad graves.
4. Facilitar al Banco de España, en la forma y con la periodicidad que este determine, al menos anualmente, datos estadísticos sobre fraude relacionado con diferentes medios de pago.

El plazo para el envío de comentarios finaliza el 18-12-2019.