Член 6 Надлежна проверка

а)

има бизнес репутацията, достатъчни способности, експертен опит и подходящи финансови, човешки и технически ресурси, стандарти за информационна сигурност, подходяща организационна структура, управление на риска и вътрешен контрол, и ако е приложимо, необходимите разрешения или регистрации за предоставяне на услуги в областта на ИКТ, поддържащи критичната или важната функция по надежден и професионален начин;

б)

има способността да наблюдава съответните технологични разработки и да идентифицира водещи практики за сигурност в областта на ИКТ и да ги прилага, когато е подходящо, за да разполага с ефективна и стабилна рамка за оперативна устойчивост на цифровите технологии;

в)

използва или възнамерява да използва подизпълнители в областта на ИКТ за извършване на услуги в областта на ИКТ, поддържащи критични или важни функции или съществени части от тях;

г)

се намира в трета държава, или обработва или съхранява данните в трета държава, и ако това е така, дали тази практика засяга нивото на оперативния или репутационния риск или риска от това да бъде засегната от ограничителни мерки, включително ембарго и санкции, които могат да повлияят на способността на третата страна доставчик на услуги в областта на ИКТ да предоставя услугите в областта на ИКТ или на финансовия субект да получава тези услуги в областта на ИКТ;

д)

дава съгласието си за сключване на договорни споразумения, в които се гарантира, че е действително възможно да се извършват одити на третата страна доставчик на услуги в областта на ИКТ, включително на място, от самия финансов субект, от определени трети страни и от компетентните органи;

е)

действа по етичен и социално отговорен начин, зачита човешките права и правата на децата, включително забраната на детския труд, зачита приложимите принципи за опазване на околната среда и осигурява подходящи условия на труд.

а)

одити или независими оценки, извършвани от самия финансов субект или от негово име;

б)

използване на независими одитни доклади, изготвени по искане на третата страна доставчик на услуги в областта на ИКТ;

в)

използване на одитни доклади, изготвяни от функцията за вътрешен одит на третата страна доставчик на услуги в областта на ИКТ;

г)

използване на подходящи удостоверения на трети страни;

д)

използване на друга съответна информация, достъпна за финансовия субект, или друга информация, предоставяна от третата страна доставчик на услуги в областта на ИКТ.