Artikel 3 Ledelsesordninger

1.   Ledelsesorganet gennemgår politikken mindst én gang om året og ajourfører den om nødvendigt. Ændringer af politikken gennemføres rettidigt og så hurtigt som muligt inden for rammerne af de relevante kontraktlige ordninger. Den finansielle enhed skal dokumentere den planlagte tidsplan for gennemførelsen.

2.   Politikken skal fastlægge eller henvise til en metode til bestemmelse af, hvilke IKT-tjenester der understøtter kritiske eller vigtige funktioner. Politikken skal også angive, hvornår denne vurdering skal foretages og gennemgås.

3.   Politikken skal indeholde en klar tildeling af det interne ansvar for godkendelse, forvaltning, kontrol og dokumentation af relevante kontraktlige ordninger og sikrer, at den finansielle enhed opretholder passende færdigheder, erfaring og viden med henblik på effektivt at føre tilsyn med de relevante kontraktlige ordninger, herunder de IKT-tjenester, der leveres i henhold til disse ordninger.

4.   Uden at det berører den finansielle enheds endelige ansvar for effektivt at føre tilsyn med relevante kontraktlige ordninger, skal politikken indeholde krav om, at tredjepartsudbyderen af IKT-tjenester vurderes at have tilstrækkelige ressourcer til at sikre, at den finansielle enhed efterlever alle sine retlige og forskriftsmæssige krav vedrørende de IKT-tjenester, der understøtter de kritiske eller vigtige funktioner, der leveres.

5.   Politikken skal klart angive den rolle eller det medlem af den øverste ledelse, der har ansvar for at overvåge de relevante kontraktlige ordninger. Politikken skal præcisere, hvordan denne rolle eller dette medlem af den øverste ledelse skal samarbejde med kontrolfunktionerne, medmindre denne er del af dem, og fastlægge rapporteringsvejene til ledelsesorganet, herunder arten af de oplysninger, der skal indberettes, og de dokumenter, der skal fremlægges. Den skal også fastsætte hyppigheden af sådanne indberetninger.

6.   Politikken skal sikre, at de kontraktlige ordninger er i overensstemmelse med følgende:

7.   Politikken skal indeholde krav om, at IKT-tjenester, der understøtter kritiske eller vigtige funktioner, og som leveres af tredjepartsudbydere af IKT-tjenester, underkastes en uafhængig gennemgang og indgår i revisionsplanen.

8.   Det skal udtrykkeligt fremgå af politikken, at de kontraktlige ordninger: