Ett företag ska i sin verksamhetsplan beskriva sitt system för hantering av operativa risker och säkerhetsrisker enligt 5 b kap.1 § lagen (2010:751) om betaltjänster och 5 kap.1 § Finansinspektionens föreskrifter (FFFS 2018:4) om verksamhet för betaltjänstleverantörer.
Beskrivningen ska omfatta företagets rutiner för att underrätta Finansinspektionen om allvarliga operativa incidenter och säkerhetsincidenter enligt artikel 19 i Doraförordningen.
Företaget ska i verksamhetsplanen även lämna de uppgifter som framgår av 6 kap.1 § Finansinspektionens föreskrifter om verksamhet för betaltjänstleverantörer.
