+Член 9 2

Член 9 2

2.   В политиката се посочва как финансовият субект трябва да оценява дали третите страни доставчици на услуги в областта на ИКТ, използвани за услугите в областта на ИКТ, поддържащи критични или важни функции, отговарят на подходящи стандарти за ефективност и качество в съответствие с договорното споразумение и собствените политики на финансовия субект. В политиката се гарантира по-специално следното:

а)

че третите страни доставчици на услуги в областта на ИКТ предоставят на финансовия субект подходящи доклади за своите дейности и услуги, включително периодични доклади, доклади за инциденти, доклади за предоставянето на услуги, доклади за сигурността на ИКТ и доклади за мерките и тестовете за непрекъснатост на дейността;

б)

че ефективността на третите страни доставчици на услуги в областта на ИКТ се оценява с ключови показатели за ефективност, ключови показатели за контрол, одити, декларации и независими прегледи в съответствие с рамката на финансовия субект за управление на риска в областта на ИКТ;

в)

че финансовият субект получава друга подходяща информация от третите страни доставчици на услуги в областта на ИКТ;

г)

че финансовият субект бива уведомяван, когато е уместно, за инциденти, свързани с ИКТ, и инциденти, свързани с оперативната дейност или със сигурността на плащанията;

д)

че се извършват независими прегледи и одити за проверка на спазването на законовите и регулаторните изисквания и политики.

1. Преглед

,

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания

3. Свързани стандарти

Стандарти