Absatz eins,Ein Zahlungsdienstleister hat einen Rahmen angemessener Risikominderungsmaßnahmen und Kontrollmechanismen zur Beherrschung der operationellen und der sicherheitsrelevanten Risiken im Zusammenhang mit den erbrachten Zahlungsdiensten zu schaffen. Als Teil dieses Rahmens hat der Zahlungsdienstleister wirksame Verfahren für den Umgang mit Vorfällen festzulegen und anzuwenden. Davon muss auch die Aufdeckung und Klassifizierung schwerer Betriebs- und Sicherheitsvorfälle umfasst sein.