Artikel 6

1. Een instelling identificeert, bewaakt en beheerst haar operationele risico’s inzake het retail betalingsverkeer adequaat. Een instelling maakt daarbij gebruik van systemen, beleid en beheersmaatregelen die risico’s signaleren en de impact van risico’s beperken. Een instelling stuurt aan op het tijdig voortzetten van haar bedrijfsvoering en dienstverlening en op tijdig herstel indien sprake is van onderbreking daarin. De systemen zijn zo ingericht dat deze een hoog niveau van beschikbaarheid en veiligheid waarborgen.
2. Over de beschikbaarheid van de tijdkritische betaalopdrachten wordt door de instelling ten minste maandelijks publiekelijk gerapporteerd.
3. Voor de beveiliging van het retail betalingsverkeer heeft de instelling adequate procedures en neemt maatregelen om zich te kunnen houden aan nationale en internationale regelgeving.
4. De instelling ziet er op systematische wijze op toe dat de procedures en maatregelen ten aanzien van de beveiliging en beschikbaarheid worden nageleefd.