|
d)
|
vydávat doporučení v oblastech uvedených v čl. 33 odst. 3, zejména pokud jde o:
|
i)
|
použití specifických požadavků či procesů v oblasti bezpečnosti a kvality IKT, zejména s ohledem na provádění dočasných oprav, aktualizací, šifrování a dalších bezpečnostních opatření, která hlavní orgán dohledu považuje za relevantní pro zajištění bezpečnosti služeb IKT poskytovaných finančním subjektům;
|
|
ii)
|
použití smluvních podmínek, včetně jejich technického provádění, za nichž kritičtí poskytovatelé služeb IKT z řad třetích stran poskytují tyto služby finančním subjektům a které hlavní orgán dohledu považuje za relevantní pro prevenci vzniku kritických míst, jejich rozšíření nebo pro minimalizaci možného systémového dopadu na celý finanční sektor Unie v případě rizika koncentrace IKT;
|
|
iii)
|
veškeré plánované subdodávky, pokud se hlavní orgán dohledu domnívá, že další subdodávky, včetně subdodavatelských ujednání, která kritičtí poskytovatelé služeb IKT z řad třetích stran hodlají uzavřít s poskytovateli služeb IKT z řad třetích stran nebo se subdodavateli IKT usazenými ve třetí zemi, mohou představovat rizika pro poskytování služeb finančním subjektem nebo ohrozit finanční stabilitu, a to na základě posouzení informací shromážděných v souladu s články 37 a 38;
|
|
iv)
|
neuzavírání dalších ujednání o subdodávkách, jsou-li splněny tyto kumulativní podmínky:
|
—
|
plánovaný subdodavatel je poskytovatelem služeb IKT z řad třetích stran nebo subdodavatelem IKT usazeným ve třetí zemi;
|
|
—
|
subdodávky se týkají zásadní nebo důležité funkce finančního subjektu, a
|
|
—
|
hlavní orgán dohledu se domnívá, že využívání takových subdodávek představuje jasné a závažné riziko pro finanční stabilitu Unie nebo pro finanční subjekty, včetně schopnosti finančních subjektů plnit požadavky v oblasti dohledu.
|
|
Pro účely bodu iv) tohoto písmene předají poskytovatelé služeb IKT z řad třetích stran hlavnímu orgánu dohledu informace týkající se subdodávek a použijí k tomu šablonu uvedenou v čl. 41 odst. 1 písm. b).
|