Článek 6 Náležitá péče

a)

má podnikatelskou pověst, dostatečné schopnosti, odborné znalosti a odpovídající finanční, lidské a technické zdroje, normy bezpečnosti informací, vhodnou organizační strukturu, řízení rizik a interní kontroly a v příslušných případech požadovaná povolení nebo registrace potřebné k tomu, aby byl schopen poskytovat služby IKT podporující zásadní nebo důležité funkce spolehlivě a odborně;

b)

je schopen sledovat relevantní technologický vývoj a identifikovat nejlepší postupy v oblasti bezpečnosti IKT a ve vhodných případech je zavádět, aby měl účinný a spolehlivý rámec digitální provozní odolnosti;

c)

k provádění služeb IKT podporujících zásadní nebo důležité funkce nebo podstatných součástí těchto služeb využívá nebo hodlá využívat subdodavatele IKT;

d)

se nachází nebo zpracovává či uchovává data ve třetí zemi, a pokud tomu tak je, zda tento postup ovlivňuje úroveň operačních nebo reputačních rizik nebo rizika, že se ho dotknou omezující opatření, včetně embarg a sankcí, která mohou mít dopad na schopnost poskytovatele služeb IKT z řad třetích stran poskytovat služby IKT nebo na schopnost finančního subjektu tyto služby IKT přijímat;

e)

souhlasí se smluvními ujednáními, která zajišťují, aby samotný finanční subjekt, určené třetí strany a příslušné orgány mohly účinně u poskytovatele služeb IKT z řad třetích stran provádět audity včetně auditů na místě;

f)

jedná etickým a sociálně odpovědným způsobem, dodržuje lidská práva a práva dětí, včetně zákazu dětské práce, dodržuje platné zásady ochrany životního prostředí a zajišťuje odpovídající pracovní podmínky.

a)

audity nebo nezávislá posouzení provedené samotným finančním subjektem nebo jeho jménem;

b)

využití nezávislých auditních zpráv vypracovaných na žádost poskytovatele služeb IKT z řad třetích stran;

c)

využití auditních zpráv vypracovaných interní auditní funkcí poskytovatele služeb IKT z řad třetích stran;

d)

využití vhodných osvědčení vydaných třetími stranami;

e)

využití dalších relevantních informací, jež má finanční subjekt k dispozici, nebo dalších informací poskytnutých poskytovatelem služeb IKT z řad třetích stran.