|
Категория информация
|
Основни елементи на информацията
|
|
Обща информация
|
|
—
|
Наименование на трета страна критичен доставчик на услуги в областта на ИКТ
|
|
—
|
Идентификационен код на третата страна критичен доставчик на услуги в областта на ИКТ
|
|
—
|
Име на лицето за контакт и данни за контакт с третата страна критичен доставчик на услуги в областта на ИКТ
|
|
—
|
Дата на подаване на образеца
|
|
|
Преглед на споразуменията за възлагане на подизпълнители
|
|
—
|
Картографиране на споразуменията за възлагане на подизпълнители, включително кратко описание на целта и обхвата на отношенията с подизпълнителите (в т.ч. посочване на степента на критичност или важност на споразуменията за възлагане на подизпълнители за третата страна критичен доставчик на услуги в областта на ИКТ)
|
|
—
|
Конкретизация и описание на видовете услуги в областта на ИКТ, възложени на подизпълнители, и тяхното значение за услугите в областта на ИКТ, предоставяни на финансовите субекти, в съответствие с техническите стандарти за изпълнение, приети съгласно член 28, параграф 9 от Регламент (ЕС) 2022/2554
|
|
—
|
Когато посочвате видовете услуги в областта на ИКТ, моля, направете справка със списъка в приложение IV на техническите стандарти за изпълнение, приети съгласно член 28, параграф 9 от Регламент (ЕС) 2022/2554.
|
|
|
Информация за подизпълнителите
|
|
—
|
Фирма и данни за юридическото лице (включително идентификационен код) на всеки подизпълнител
|
|
—
|
Информация за контакт с членовете на персонала, отговарящи за всяко от отношенията с подизпълнители в структурата за управление на третата страна критичен доставчик на услуги в областта на ИКТ.
|
|
—
|
Преглед на експертните познания, опита и квалификацията на всеки подизпълнител, свързани с договорно възложените услуги в областта на ИКТ.
|
|
|
Описание на услугите, предоставяни от подизпълнители
|
|
—
|
Подробно описание на специфичните услуги в областта на ИКТ, предоставяни от всеки подизпълнител.
|
|
—
|
Разпределение на отговорностите и задачите, възложени на подизпълнители, чрез подробно описание на различните роли в различните етапи на процесите в областта на ИКТ.
|
|
—
|
Информация за степента на достъп на подизпълнителите до лични или по друг начин чувствителни данни или системи във връзка с услугите в областта на ИКТ, предоставяни на финансови субекти.
|
|
—
|
Информация за обектите, от които се предоставят услугите на подизпълнителите, и за мерките, предприети за справяне с рисковете, произтичащи от услуги, предоставяни извън Съюза.
|
|
|
Управление и надзор на подизпълнителите
|
|
—
|
Описание на съществуващата договорна и управленска рамка за управление на отношенията с подизпълнители, включително клаузи, ограничаващи използването на чувствителни данни.
|
|
—
|
Обяснение на процесите за избор, ангажиране и мониторинг на подизпълнители.
|
|
—
|
Преглед на показателите за изпълнение, целите и споразуменията за нивото на обслужване и ключовите показатели за ефективност, използвани за оценка на изпълнението на подизпълнителя и мониторинга на надеждността.
|
|
|
Управление на риска и съответствие
|
|
—
|
Оценка на рисковите профили на подизпълнителите и потенциалното им въздействие върху услугите в областта на ИКТ, предоставяни на финансови субекти.
|
|
—
|
Обяснение на мерките за намаляване на риска, прилагани за справяне с рисковете, свързани с възлагането на дейности на подизпълнители.
|
|
—
|
Подробности за спазването от страна на подизпълнителя на съответните разпоредби, включително относно защитата на данните и стандартите в сектора.
|
|
|
Непрекъснатост на дейността и планиране на действия при извънредни ситуации
|
|
—
|
Преглед на плановете на подизпълнителя за непрекъснатост на дейността и за реакция и възстановяване.
|
|
—
|
Описание на действащите мерки за осигуряване на непрекъснатост на услугите в случай на прекъсване или прекратяване от страна на подизпълнителя.
|
|
—
|
Честота на тестовете на плановете за непрекъснатост на дейността и на плановете за реакция и възстановяване от страна на подизпълнителите, дати на последните тестове през последните три години и уточнение дали третата страна критичен доставчик на услуги в областта на ИКТ е участвала в тези тестове.
|
|
|
Докладване
|
|
—
|
Описание на механизмите за докладване и честотата на докладване между третата страна критичен доставчик на услуги в областта на ИКТ и нейните подизпълнители.
|
|
|
Корективни мерки и управление на инцидентите
|
|
—
|
Описание на процедурите за справяне с инциденти, нарушения или несъответствия, свързани с подизпълнители.
|
|
|
Удостоверения и одити
|
|
—
|
Информация за всички удостоверения, независими одити или оценки, извършени по отношение на подизпълнителите с цел потвърждаване на техния контрол по сигурността, стандартите им за качество или спазването на регулаторните изисквания.
|
|
—
|
Дата и честота на одитите на подизпълнителите, извършвани от третата страна критичен доставчик на услуги в областта на ИКТ.
|
|