Artigo 70.º

1 - Os prestadores de serviços de pagamento estabelecem um quadro com medidas de mitigação e mecanismos de controlo adequados para gerir os riscos operacionais e de segurança, relacionados com os serviços de pagamento por si prestados.

2 - Como parte do quadro referido no número anterior, os prestadores de serviços de pagamento estabelecem e mantêm procedimentos eficazes de gestão de incidentes, inclusive para a deteção e classificação de incidentes operacionais e de segurança de carácter severo.

3 - Os prestadores de serviços de pagamento fornecem ao Banco de Portugal, anualmente ou com uma menor periodicidade por este definida, uma avaliação exaustiva e atualizada dos riscos operacionais e de segurança relacionados com os serviços de pagamento por si prestados, e bem assim da adequação das medidas de mitigação dos riscos e dos mecanismos de controlo aplicados em resposta a esses riscos.

4 - O Banco de Portugal estabelece as normas regulamentares respeitantes à definição, à aplicação e à monitorização das medidas de segurança mencionadas no presente artigo.