+Článek 9 Sledování smluvních ujednání
---+Článek 9 1
---+Článek 9 2
---+Článek 9 3
---+Článek 9 4

Článek 9 Sledování smluvních ujednání

-

1. Přehled

,
Článek 9 1

1.   Politika vyžaduje, aby ve smluvních ujednáních byla stanovena opatření a klíčové ukazatele pro průběžné sledování výsledků poskytovatelů služeb IKT z řad třetích stran, včetně opatření ke sledování dodržování požadavků, jež se týkají důvěrnosti, dostupnosti, integrity a hodnověrnosti údajů a informací, a dodržování příslušných politik a postupů finančního subjektu ze strany poskytovatelů služeb IKT z řad třetích stran. V politice se rovněž stanoví opatření, která se uplatní v případě nedodržení dohod o úrovni služeb, a to případně včetně smluvních pokut.
Článek 9 2

2.   V politice se stanoví způsob, jakým má finanční subjekt posuzovat, zda poskytovatelé služeb IKT z řad třetích stran, kteří jsou využíváni v souvislosti se službami IKT podporujícími zásadní nebo důležité funkce, splňují příslušné standardy výkonnosti a kvality v souladu se smluvním ujednáním a vlastními politikami finančního subjektu. Politika zejména zajistí, aby:

a)

poskytovatelé služeb IKT z řad třetích stran podávali finančnímu subjektu náležité zprávy o svých činnostech a službách, včetně pravidelných zpráv, zpráv o incidentech, zpráv o poskytování služeb, zpráv o bezpečnosti IKT a zpráv o opatřeních k zachování provozu a o testování zachování provozu;

b)

výsledky poskytovatelů služeb IKT z řad třetích stran byly posuzovány na základě klíčových ukazatelů výkonnosti, klíčových kontrolních ukazatelů, auditů, vlastních osvědčení a nezávislých přezkumů v souladu s rámcem finančního subjektu pro řízení rizika v oblasti IKT;

c)

finanční subjekt získával od poskytovatelů služeb IKT z řad třetích stran další relevantní informace;

d)

byl finanční subjekt v příslušných případech informován o incidentech souvisejících s IKT a o provozních nebo bezpečnostních incidentech souvisejících s platbami;

e)

se prováděly nezávislý přezkum a audity za účelem ověření, že jsou dodržovány právní a regulatorní požadavky a zásady.
Článek 9 3

3.   V politice se stanoví, že posouzení podle odstavce 2 se má zdokumentovat a výsledky se mají použít k aktualizaci posouzení rizik prováděného finančním subjektem podle článku 6.
Článek 9 4

4.   V politice se stanoví vhodná opatření, která má finanční subjekt přijmout, pokud na straně poskytovatelů služeb IKT z řad třetích stran zjistí nedostatky, včetně incidentů souvisejících s IKT a provozních nebo bezpečnostních incidentů souvisejících s platbami, v poskytování služeb IKT podporujících zásadní nebo důležité funkce nebo v dodržování smluvních ujednání nebo právních požadavků. Rovněž se v ní stanoví, jakým způsobem se má provádění těchto opatření sledovat, aby se zajistilo jejich účinné splnění ve stanoveném časovém rámci, přičemž se zohlední závažnost daných nedostatků.

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy