|
Kategorie údajů
|
Klíčové údaje
|
|
Obecné informace
|
|
—
|
Název kritického poskytovatele služeb IKT z řad třetích stran
|
|
—
|
Identifikační kód kritického poskytovatele služeb IKT z řad třetích stran
|
|
—
|
Jméno kontaktní osoby a kontaktní údaje kritického poskytovatele služeb IKT z řad třetích stran
|
|
—
|
Datum předložení šablony
|
|
|
Přehled subdodavatelských ujednání
|
|
—
|
Zmapování subdodavatelských ujednání, včetně stručného popisu účelu a rozsahu subdodavatelských vztahů (včetně uvedení úrovně kritičnosti nebo důležitosti subdodavatelských ujednání pro kritického poskytovatele služeb IKT z řad třetích stran)
|
|
—
|
Specifikace a popis druhů subdodavatelských služeb IKT a jejich význam pro služby IKT poskytované finančním subjektům v souladu s prováděcími technickými normami přijatými podle čl. 28 odst. 9 nařízení (EU) 2022/2554
|
|
—
|
Při specifikaci druhů služeb IKT se řiďte seznamem v příloze IV prováděcích technických norem přijatých podle čl. 28 odst. 9 nařízení (EU) 2022/2554
|
|
|
Informace o subdodavatelích
|
|
—
|
Název a údaje o právnické osobě (včetně identifikačního kódu) u každého subdodavatele
|
|
—
|
Kontaktní údaje pracovníků odpovědných za jednotlivé subdodavatelské vztahy ve struktuře řízení kritického poskytovatele služeb IKT z řad třetích stran
|
|
—
|
Přehled odborných znalostí, zkušeností a kvalifikace každého subdodavatele v souvislosti s nasmlouvanými službami IKT
|
|
|
Popis služeb poskytovaných subdodavateli
|
|
—
|
Podrobný popis konkrétních služeb IKT poskytovaných jednotlivými subdodavateli
|
|
—
|
Rozdělení odpovědností a úkolů přidělených subdodavatelům s podrobným popisem jednotlivých rolí v různých fázích procesů IKT
|
|
—
|
Informace o úrovni přístupu subdodavatelů k osobním či jinak citlivým údajům nebo systémům týkajícím se služeb IKT poskytovaných finančním subjektům
|
|
—
|
Informace o lokalitách, z nichž jsou služby subdodavatelů poskytovány, a o opatřeních přijatých k řešení rizik vyplývajících ze služeb poskytovaných mimo Unii
|
|
|
Správa a řízení subdodávek a dohled nad nimi
|
|
—
|
Popis zavedeného smluvního a řídicího rámce pro řízení subdodavatelských vztahů, včetně ustanovení omezujících používání citlivých údajů
|
|
—
|
Vysvětlení postupů pro výběr, zapojení a monitorování subdodavatelů
|
|
—
|
Přehled měřítek výkonnosti, cílů a dohod o úrovni služeb a klíčových výkonnostních ukazatelů používaných k hodnocení výkonnosti a monitorování spolehlivosti subdodavatelů
|
|
|
Řízení rizik a zajišťování souladu s předpisy
|
|
—
|
Posouzení rizikových profilů subdodavatele a potenciálního dopadu na služby IKT poskytované finančním subjektům
|
|
—
|
Vysvětlení opatření ke zmírnění rizik zavedených k řešení rizik souvisejících se subdodávkami
|
|
—
|
Podrobnosti o tom, jak subdodavatel dodržuje příslušné předpisy, včetně předpisů o ochraně údajů a odvětvových norem
|
|
|
Plánování zachování provozu a pohotovostní plánování
|
|
—
|
Přehled plánů subdodavatele pro zachování provozu a plánů reakce a obnovy
|
|
—
|
Popis zavedených opatření k zajištění kontinuity služeb v případě přerušení nebo ukončení smlouvy ze strany subdodavatele
|
|
—
|
Četnost testů plánů zachování provozu a plánů reakce a obnovy ze strany subdodavatelů, data provedených testů za poslední tři roky a upřesnění, zda se těchto testů účastnil kritický poskytovatel služeb IKT z řad třetích stran
|
|
|
Podávání zpráv
|
|
—
|
Popis mechanismů podávání zpráv a četnost podávání zpráv mezi kritickým poskytovatelem služeb IKT z řad třetích stran a jeho subdodavateli
|
|
|
Náprava a řízení incidentů
|
|
—
|
Přehled postupů pro řešení incidentů, narušení nebo nedodržení předpisů v souvislosti se subdodavateli
|
|
|
Osvědčení a audity
|
|
—
|
Informace o všech osvědčeních, nezávislých auditech nebo hodnoceních provedených u subdodavatelů za účelem ověření jejich bezpečnostních kontrol, standardů kvality nebo dodržování právních předpisů
|
|
—
|
Datum a četnost auditů subdodavatelů prováděných kritickým poskytovatelem služeb IKT z řad třetích stran
|
|