+Článek 6 Náležitá péče
---+Článek 6 1
---+Článek 6 2
---+Článek 6 3
---+Článek 6 4

Článek 6 Náležitá péče

-

1. Přehled

,
Článek 6 1

1.   V politice se stanoví vhodný a přiměřený postup výběru a posouzení potenciálních poskytovatelů služeb IKT z řad třetích stran s přihlédnutím k tomu, zda je daný poskytovatel služeb IKT z řad třetích stran poskytovatelem služeb IKT v rámci skupiny, a vyžaduje se v ní, aby finanční subjekt před uzavřením smluvního ujednání posoudil, zda poskytovatel služeb IKT z řad třetích stran:

a)

má podnikatelskou pověst, dostatečné schopnosti, odborné znalosti a odpovídající finanční, lidské a technické zdroje, normy bezpečnosti informací, vhodnou organizační strukturu, řízení rizik a interní kontroly a v příslušných případech požadovaná povolení nebo registrace potřebné k tomu, aby byl schopen poskytovat služby IKT podporující zásadní nebo důležité funkce spolehlivě a odborně;

b)

je schopen sledovat relevantní technologický vývoj a identifikovat nejlepší postupy v oblasti bezpečnosti IKT a ve vhodných případech je zavádět, aby měl účinný a spolehlivý rámec digitální provozní odolnosti;

c)

k provádění služeb IKT podporujících zásadní nebo důležité funkce nebo podstatných součástí těchto služeb využívá nebo hodlá využívat subdodavatele IKT;

d)

se nachází nebo zpracovává či uchovává data ve třetí zemi, a pokud tomu tak je, zda tento postup ovlivňuje úroveň operačních nebo reputačních rizik nebo rizika, že se ho dotknou omezující opatření, včetně embarg a sankcí, která mohou mít dopad na schopnost poskytovatele služeb IKT z řad třetích stran poskytovat služby IKT nebo na schopnost finančního subjektu tyto služby IKT přijímat;

e)

souhlasí se smluvními ujednáními, která zajišťují, aby samotný finanční subjekt, určené třetí strany a příslušné orgány mohly účinně u poskytovatele služeb IKT z řad třetích stran provádět audity včetně auditů na místě;

f)

jedná etickým a sociálně odpovědným způsobem, dodržuje lidská práva a práva dětí, včetně zákazu dětské práce, dodržuje platné zásady ochrany životního prostředí a zajišťuje odpovídající pracovní podmínky.
Článek 6 2

2.   V politice se stanoví požadovaná úroveň ujištění o účinnosti rámce poskytovatelů služeb IKT z řad třetích stran pro řízení rizika v souvislosti se službami IKT podporujícími zásadní nebo důležité funkce, které má poskytovatel služeb IKT z řad třetích stran poskytovat. Politika vyžaduje, aby postup náležité péče zahrnoval posouzení toho, zda existují opatření ke zmírnění rizik a k zachování provozu, a způsobu, jakým je u poskytovatele služeb IKT z řad třetích stran zajištěno jejich fungování.
Článek 6 3

3.   V politice se stanoví postup náležité péče při výběru a posuzování potenciálních poskytovatelů služeb IKT z řad třetích stran a určí, které z následujících prvků se mají použít k získání požadované úrovně ujištění o výkonnosti poskytovatele služeb IKT z řad třetích stran:

a)

audity nebo nezávislá posouzení provedené samotným finančním subjektem nebo jeho jménem;

b)

využití nezávislých auditních zpráv vypracovaných na žádost poskytovatele služeb IKT z řad třetích stran;

c)

využití auditních zpráv vypracovaných interní auditní funkcí poskytovatele služeb IKT z řad třetích stran;

d)

využití vhodných osvědčení vydaných třetími stranami;

e)

využití dalších relevantních informací, jež má finanční subjekt k dispozici, nebo dalších informací poskytnutých poskytovatelem služeb IKT z řad třetích stran.
Článek 6 4

4.   Finanční subjekty zajistí odpovídající úroveň ujištění o výkonnosti poskytovatele služeb IKT z řad třetích stran a zohlední přitom prvky uvedené v odst. 3 písm. a) až e). Je-li to vhodné, použije se více než jeden z prvků uvedených v uvedených písmenech.

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy