Článek 4 1

a)

že poskytovatel služeb IKT z řad třetích stran odpovídá za poskytování služeb poskytovaných subdodavateli;

b)

že poskytovatel služeb IKT z řad třetích stran je povinen sledovat všechny subdodavatelské služby IKT podporující zásadní nebo důležité funkce nebo jejich podstatné součásti, aby bylo zajištěno nepřetržité plnění jeho smluvních závazků vůči finančnímu subjektu;

c)

povinnosti poskytovatele služeb IKT z řad třetích stran vůči finančnímu subjektu, pokud jde o sledování subdodavatelů, kteří poskytují služby IKT podporující zásadní nebo důležité funkce nebo jejich podstatné součásti, a podávání zpráv v této spojitosti;

d)

že poskytovatel služeb IKT z řad třetích stran má posoudit všechna rizika spojená s místem usazení stávajících nebo potenciálních subdodavatelů, kteří poskytují služby IKT podporující zásadní nebo důležité funkce nebo jejich podstatné součásti, a s místem usazení jejich mateřské společnosti a s místem, odkud je předmětná služba IKT poskytována;

e)

v příslušných případech místo, kde bude subdodavatel údaje zpracovávat nebo uchovávat;

f)

že poskytovatel služeb IKT z řad třetích stran má ve své smlouvě se subdodavateli upřesnit povinnosti daného subdodavatele vůči poskytovateli služeb IKT z řad třetích stran a v případě dohody i vůči finančnímu subjektu, pokud jde o sledování a podávání zpráv;

g)

že poskytovatel služeb IKT z řad třetích stran má zajistit kontinuitu služeb IKT podporujících zásadní nebo důležité funkce v celém řetězci subdodavatelů v případě, že některý subdodavatel IKT nedostojí svým smluvním povinnostem;

h)

že smluvní ujednání mezi poskytovatelem služeb IKT z řad třetích stran a jeho subdodavateli zahrnují požadavky na plány zachování provozu uvedené v čl. 30 odst. 3 písm. c) nařízení (EU) 2022/2554 a upřesňují úrovně služeb, které mají subdodavatelé IKT v souvislosti s těmito plány splňovat;

i)

že smluvní ujednání mezi poskytovatelem služeb IKT z řad třetích stran a jeho subdodavateli upřesňují normy bezpečnosti IKT a veškeré další bezpečnostní požadavky uvedené v čl. 30 odst. 3 písm. c) nařízení (EU) 2022/2554;

j)

že subdodavatel má přiznat finančnímu subjektu a relevantním příslušným orgánům a orgánům příslušným k řešení krize práva na přístup, kontrolu a audit, která se nijak neliší od práv uvedených v čl. 30 odst. 3 písm. e) nařízení (EU) 2022/2254;

k)

že poskytovatel služeb IKT z řad třetích stran má finančnímu subjektu oznamovat veškeré podstatné změny ujednání o subdodávkách;

l)

že finanční subjekt má právo ukončit smlouvu s poskytovatelem služeb IKT z řad třetích stran, jsou-li splněny podmínky stanovené v článku 6 tohoto nařízení, nebo podmínky stanovené v čl. 28 odst. 7 nařízení (EU) 2022/2554.