+Член 3 Правила за управление
---+Член 3 1
---+Член 3 2
---+Член 3 3
---+Член 3 4
---+Член 3 5
---+Член 3 6
---+Член 3 7
---+Член 3 8

Член 3 Правила за управление

-

1. Преглед

,
Член 3 1

1.   Ръководният орган преразглежда политиката поне веднъж годишно и я актуализира, когато е необходимо. Направените промени в политиката се прилагат своевременно и възможно най-скоро в рамките на съответните договорни споразумения. Финансовият субект документира планирания график за прилагането.
Член 3 2

2.   В политиката се установява или се прави позоваване на методика за определяне на услугите в областта на ИКТ, поддържащи критични или важни функции. Освен това в политиката се посочва кога тази оценка трябва да бъде извършена и преразгледана.
Член 3 3

3.   В политиката са разпределят ясно вътрешните отговорности за одобряването, управлението, контрола и документирането на съответните договорни споразумения и се гарантира, че финансовият субект поддържа подходящи умения, опит и знания за осъществяване на ефективен надзор на съответните договорни споразумения, включително на услугите в областта на ИКТ, предоставяни съгласно тези договорености.
Член 3 4

4.   Без да се засяга крайната отговорност на финансовия субект за ефективен надзор на съответните договорни споразумения, в политиката се поставят изисквания за оценка на третата страна доставчик на услуги в областта на ИКТ относно това дали разполага с достатъчно ресурси, за да гарантира спазването от финансовия субект на всички законови и регулаторни изисквания по отношение на предоставяните услуги в областта на ИКТ, поддържащи критични или важни функции.
Член 3 5

5.   В политиката ясно се определя ролята или членът на висшето ръководство, които отговарят за наблюдението на съответните договорни споразумения. В политиката се уточнява начинът, по който тази роля или този член на висшето ръководство си сътрудничат с функциите за контрол, освен ако не е част от тях, и се определя йерархичната линия на докладване пред ръководния орган, включително естеството на докладваната информация и предоставяните документи. Освен това в нея се посочва и честотата на това докладване.
Член 3 6

6.   В политиката се гарантира, че договорните споразумения са в съответствие със следното:

а)

с рамката за управление на риска в областта на ИКТ, посочена в член 6 от Регламент (ЕС) 2022/2554;

б)

с политиката за информационна сигурност, посочена в член 9, параграф 4 от Регламент (ЕС) 2022/2554;

в)

с политиката за непрекъснатост на дейността в областта на ИКТ, посочена в член 11 от Регламент (ЕС) 2022/2554;

г)

с изискванията за докладване на инциденти, посочени в член 19 от Регламент (ЕС) 2022/2554.
Член 3 7

7.   В политиката се поставят изисквания услугите в областта на ИКТ, поддържащи критични или важни функции, предоставяни от трети страни доставчици на услуги в областта на ИКТ, да бъдат предмет на независим преглед и да бъдат включени в одитния план.
Член 3 8

8.   В политиката се посочва изрично, че договорните споразумения:

а)

не освобождават финансовия субект и ръководния му орган от регулаторните му задължения и от отговорностите към клиентите му;

б)

не трябва да възпрепятстват ефективния надзор на финансовия субект и да противоречат на надзорните ограничения по отношение на услугите и дейностите;

в)

трябва да съдържат изисквания към третите страни доставчици на услуги в областта на ИКТ за сътрудничество с компетентните органи;

г)

трябва да съдържат изисквания за ефективен достъп от страна на финансовия субект, неговите одитори и компетентните органи до данните и помещенията, свързани с използването на услугите в областта на ИКТ, поддържащи критични или важни функции.

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания

3. Свързани стандарти

Стандарти