+Článek 3 Systém správy a řízení
---+Článek 3 1
---+Článek 3 2
---+Článek 3 3
---+Článek 3 4
---+Článek 3 5
---+Článek 3 6
---+Článek 3 7
---+Článek 3 8

Článek 3 Systém správy a řízení

-

1. Přehled

,
Článek 3 1

1.   Vedoucí orgán politiku alespoň jednou ročně přezkoumá a v případě potřeby ji aktualizuje. Změny politiky se provádějí včas a co nejdříve je to v rámci příslušných smluvních ujednání možné. Plánovaný harmonogram jejich provedení finanční subjekt zdokumentuje.
Článek 3 2

2.   V politice se stanoví metodika určování služeb IKT, které podporují zásadní nebo důležité funkce, nebo se na takovou metodiku uvede odkaz. V politice se rovněž stanoví, kdy má být toto posouzení provedeno a přezkoumáno.
Článek 3 3

3.   V politice se jasně přiřadí vnitřní odpovědnost za schvalování, správu, kontrolu a dokumentaci příslušných smluvních ujednání a zajistí, aby byly v rámci finančního subjektu udržovány odpovídající dovednosti, zkušenosti a znalosti pro účinný dohled nad příslušnými smluvními ujednáními, včetně služeb IKT, které jsou na základě těchto ujednání poskytovány.
Článek 3 4

4.   Aniž je dotčena konečná odpovědnost finančního subjektu za účinný dohled nad příslušnými smluvními ujednáními, požaduje se v rámci politiky, aby měl poskytovatel služeb IKT z řad třetích stran podle posouzení dostatečné zdroje k zajištění toho, aby finanční subjekt splňoval všechny právní a regulatorní požadavky týkající se poskytovaných služeb IKT podporujících zásadní nebo důležité funkce.
Článek 3 5

5.   V politice se jasně určí funkce nebo vedoucí pracovník, kteří jsou odpovědní za sledování příslušných smluvních ujednání. V politice se stanoví, jak má tato funkce nebo tento vedoucí pracovník spolupracovat s kontrolními funkcemi, ledaže je jejich součástí, a vymezí kanály pro oznamování vedoucímu orgánu, včetně povahy informací, které se mají oznamovat, a dokumentů, které se mají předkládat. Stanoví se v ní rovněž četnost tohoto oznamování.
Článek 3 6

6.   Politika zajistí, aby smluvní ujednání byla v souladu s:

a)

rámcem pro řízení rizika v oblasti IKT uvedeným v článku 6 nařízení (EU) 2022/2554;

b)

politikou zabezpečení informací uvedenou v čl. 9 odst. 4 nařízení (EU) 2022/2554;

c)

politikou zachování provozu IKT uvedenou v článku 11 nařízení (EU) 2022/2554;

d)

požadavky na hlášení incidentů stanovenými v článku 19 nařízení (EU) 2022/2554.
Článek 3 7

7.   Politika vyžaduje, aby služby IKT podporující zásadní nebo důležité funkce poskytované poskytovateli služeb IKT z řad třetích stran podléhaly nezávislému přezkumu a byly zahrnuty do plánu auditu.
Článek 3 8

8.   V politice se výslovně stanoví, že smluvní ujednání:

a)

nezbavují finanční subjekt a jeho vedoucí orgán regulačních povinností a odpovědnosti vůči klientům;

b)

nesmí bránit účinnému dohledu nad finančním subjektem a nesmí být v rozporu se žádnými omezeními služeb a činností z hlediska dohledu;

c)

musí vyžadovat, aby poskytovatelé služeb IKT z řad třetích stran spolupracovali s příslušnými orgány;

d)

musí vyžadovat, aby finanční subjekt, jeho auditoři a příslušné orgány měli účinný přístup k údajům a do prostor, které jsou spojeny s využíváním služeb IKT podporujících zásadní nebo důležité funkce.

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy