Článek 35 1

i)

použití specifických požadavků či procesů v oblasti bezpečnosti a kvality IKT, zejména s ohledem na provádění dočasných oprav, aktualizací, šifrování a dalších bezpečnostních opatření, která hlavní orgán dohledu považuje za relevantní pro zajištění bezpečnosti služeb IKT poskytovaných finančním subjektům;

ii)

použití smluvních podmínek, včetně jejich technického provádění, za nichž kritičtí poskytovatelé služeb IKT z řad třetích stran poskytují tyto služby finančním subjektům a které hlavní orgán dohledu považuje za relevantní pro prevenci vzniku kritických míst, jejich rozšíření nebo pro minimalizaci možného systémového dopadu na celý finanční sektor Unie v případě rizika koncentrace IKT;

iii)

veškeré plánované subdodávky, pokud se hlavní orgán dohledu domnívá, že další subdodávky, včetně subdodavatelských ujednání, která kritičtí poskytovatelé služeb IKT z řad třetích stran hodlají uzavřít s poskytovateli služeb IKT z řad třetích stran nebo se subdodavateli IKT usazenými ve třetí zemi, mohou představovat rizika pro poskytování služeb finančním subjektem nebo ohrozit finanční stabilitu, a to na základě posouzení informací shromážděných v souladu s články 37 a 38;

iv)

neuzavírání dalších ujednání o subdodávkách, jsou-li splněny tyto kumulativní podmínky: