Forskrift til lov om betalingssystemer
Forskriften retter seg mot foretak som tilbyr elektroniske betalingstjenester, og stiller krav om gjennomføring av risiko- og sårbarhetsanalyser og minimumskrav til sikkerhet for slike løsninger. Kravene gjennomfører bl.a EBAs retningslinjer for sikkerhet for internett-betalinger:
Forslag til forskrift og endringer har vært på høring.
Basert på merknader fra høringsinstansene er det foretatt noen mindre endringer og presiseringer i forskrift til lov om betalingssystemer sammenliknet med utkastet som ble sendt på høring.
Endringer i IKT-forskriften
Endringer i IKT-forskriften er fastsatt i samsvar med utkastet som ble sendt på høring. Endringene trer i kraft 1. januar 2016.
Endringene i IKT-forskriften innebærer blant annet at avtaler om utkontraktering av IKT-virksomhet, eller endring av denne, skal behandles av styret. IKT-forskriften omfatter IKT-systemer som er av betydning for foretakets virksomhet.
I tillegg utvides hendelsesrapporteringskravet til å omfatte pensjonskasser og inkassoselskaper.