|
Oplysningskategori
|
Elementer af centrale oplysninger
|
|
Generelle oplysninger
|
|
—
|
Navnet på den kritiske tredjepartsudbyder af IKT-tjenester
|
|
—
|
Identifikationskode for den kritiske tredjepartsudbyder af IKT-tjenester
|
|
—
|
Kontaktpersonens navn og kontaktpunkt for den kritiske tredjepartsudbyder af IKT-tjenester
|
|
—
|
Dato for indgivelse af modellen
|
|
|
Oversigt over underentrepriseordninger
|
|
—
|
Et samlet overblik over underentrepriseordningerne, herunder en kort beskrivelse af underentrepriseforholdenes formål og rækkevidde (hvilket bl.a. omfatter en angivelse af underentrepriseordningernes niveau af kritisk betydning og vigtighed for den kritiske tredjepartsudbyder af IKT-tjenester)
|
|
—
|
En præcisering og beskrivelse af typerne af udliciterede IKT-tjenester og deres væsentlighed for de IKT-tjenester, der leveres til finansielle enheder, i overensstemmelse med de gennemførelsesmæssige tekniske standarder, der er vedtaget i henhold til artikel 28, stk. 9, i forordning (EU) 2022/2554
|
|
—
|
Når typerne af IKT-tjenester præciseres, henvises der til listen i bilag IV i de gennemførelsesmæssige tekniske standarder, der er vedtaget i henhold til artikel 28, stk. 9, i forordning (EU) 2022/2554
|
|
|
Oplysninger om underleverandører
|
|
—
|
Navn på og nærmere oplysninger om den juridiske enhed (inkl. identifikationskode) for hver underleverandør
|
|
—
|
Kontaktoplysninger for de medarbejdere, som har ansvar for hver af underentrepriseforholdene i ledelsesstrukturen hos den kritiske tredjepartsudbydere af IKT-tjenester
|
|
—
|
En oversigt for hver enkelt underleverandør over den ekspertise, erfaring og de kvalifikationer, der vedrører de udliciterede IKT-tjenester
|
|
|
Beskrivelse af tjenester, der leveres af underleverandører
|
|
—
|
Udførlig beskrivelse af de specifikke IKT-tjenester, som leveres af hver enkelt underleverandør
|
|
—
|
Opdeling af de ansvarsområder og de opgaver, som er overdraget til underleverandører, idet de forskellige roller i IKT-processernes forskellige faser beskrives nærmere
|
|
—
|
Oplysninger om den grad af adgang, som underleverandører har til personoplysninger eller på anden måde følsomme oplysninger eller systemer, som vedrører de IKT-tjenester, som leveres til finansielle enheder
|
|
—
|
Oplysninger om de steder, hvorfra underleverandørernes tjenester leveres, og om de foranstaltninger, der er truffet for at mindske de risici, som hidrører fra tjenester, der leveres uden for Unionen.
|
|
|
Forvaltning af og tilsyn med underentreprise
|
|
—
|
En beskrivelse af den kontraktlige ramme og den forvaltningsramme, der er indført for at forvalte underentrepriseforhold, herunder klausuler, som begrænser anvendelsen af følsomme data
|
|
—
|
En redegørelse for processerne vedrørende udvælgelse, ansættelse og overvågning af underleverandører
|
|
—
|
Oversigt over resultatindikatorer, mål og aftaler vedrørende serviceniveau og centrale resultatindikatorer, som anvendes til at vurdere underleverandørers resultater og overvågning af pålidelighed
|
|
|
Risikostyring og overholdelse
|
|
—
|
Vurdering af underleverandørens risikoprofiler og potentielle indvirkning på de IKT-tjenester, der leveres til finansielle enheder
|
|
—
|
Redegørelse for de foranstaltninger til mindskelse af risici, som er gennemført for at imødegå risici forbundet med underentreprise
|
|
—
|
Nærmere oplysninger om underleverandørens overholdelse af relevante regler, herunder vedrørende databeskyttelse og industristandarder
|
|
|
Planer for driftsstabilitet og beredskabsplaner
|
|
—
|
Oversigt over underleverandørens planer for driftsstabiliteten samt indsats- og genopretningsplaner
|
|
—
|
En beskrivelse af de indførte ordninger, som skal sikre driftsstabilitet i tilfælde af afbrydelser eller opsigelse fra underleverandørens side
|
|
—
|
Hyppigheden af underleverandørens test af planerne for driftsstabilitet samt indsats- og genopretningsplanerne, datoer for de seneste test i løbet af de foregående tre år og præcisering heraf, hvis den kritiske tredjepartsudbyder af IKT-tjenester har været involveret i disse test
|
|
|
Indberetning
|
|
—
|
En beskrivelse af indberetningsmekanismerne og indberetningsfrekvensen mellem den kritiske tredjepartsudbyder af IKT-tjenester og dens underleverandører
|
|
|
Udbedring og styring af hændelser
|
|
—
|
En sammenfatning af procedurerne for imødegåelse af hændelser, brud eller manglende overholdelse, som er forbundet med underleverandører
|
|
|
Certificeringer og revisioner
|
|
—
|
Oplysninger om certificeringer, uafhængige revisioner eller vurderinger af underleverandører for at validere deres sikkerhedskontroller, kvalitetsstandarder eller overholdelse af forskrifter
|
|
—
|
Dato for og hyppighed af revisionerne af underleverandørerne, som den kritiske tredjepartsudbyder af IKT-tjenester har foretaget
|
|