2. Les États membres veillent à ce que les prestataires de services de paiement fournissent à l’autorité compétente, chaque année ou à des intervalles plus rapprochés fixés par l’autorité compétente, une évaluation à jour et exhaustive des risques opérationnels et de sécurité liés aux services de paiement qu’ils fournissent et des informations sur le caractère adéquat des mesures d’atténuation et des mécanismes de contrôle mis en œuvre pour faire face à ces risques.
2. De lidstaten zorgen ervoor dat betalingsdienstaanbieders de bevoegde autoriteit jaarlijks, of met door die bevoegde autoriteit vastgestelde kortere intervallen, een geactualiseerde en uitgebreide beoordeling verstrekken van zowel de operationele en beveiligingsrisico’s die aan de door hen aangeboden betalingsdiensten verbonden zijn, als van de toereikendheid van de in reactie op deze risico’s getroffen risicobeperkende maatregelen en ingevoerde controlemechanismen.