+Άρθρο 9 2

Άρθρο 9 2

2. Η πολιτική προσδιορίζει τον τρόπο με τον οποίο η χρηματοοικονομική οντότητα πρέπει να αξιολογεί αν οι τρίτοι πάροχοι υπηρεσιών ΤΠΕ που χρησιμοποιούνται για τις υπηρεσίες ΤΠΕ οι οποίες υποστηρίζουν κρίσιμες ή σημαντικές λειτουργίες πληρούν κατάλληλα πρότυπα επιδόσεων και ποιότητας σύμφωνα με τη συμβατική ρύθμιση και τις πολιτικές της ίδιας της χρηματοοικονομικής οντότητας. Ειδικότερα, η πολιτική διασφαλίζει τα ακόλουθα:

α)

ότι οι τρίτοι πάροχοι υπηρεσιών ΤΠΕ παρέχουν στη χρηματοοικονομική οντότητα, κατάλληλες εκθέσεις σχετικά με τις δραστηριότητες και τις υπηρεσίες τους συμπεριλαμβανομένων περιοδικών εκθέσεων, αναφορών συμβάντων, εκθέσεων παροχής υπηρεσιών, εκθέσεων σχετικά με την ασφάλεια ΤΠΕ και εκθέσεων σχετικά με τα μέτρα επιχειρησιακής συνέχειας και τις δοκιμές·

β)	ότι οι επιδόσεις των τρίτων παρόχων υπηρεσιών ΤΠΕ αξιολογούνται με βασικούς δείκτες επιδόσεων, βασικούς δείκτες ελέγχου, λογιστικούς ελέγχους, αυτοπιστοποιήσεις και ανεξάρτητες αξιολογήσεις σύμφωνα με το πλαίσιο διαχείρισης κινδύνων ΤΠΕ της χρηματοοικονομικής οντότητας·

γ)	ότι η χρηματοοικονομική οντότητα λαμβάνει άλλες σχετικές πληροφορίες από τους τρίτους παρόχους υπηρεσιών ΤΠΕ·

δ)	ότι η χρηματοοικονομική οντότητα ενημερώνεται, κατά περίπτωση, για συμβάντα που σχετίζονται με τις ΤΠΕ και λειτουργικά συμβάντα ή συμβάντα ασφάλειας που σχετίζονται με πληρωμές·

ε)	ότι διενεργούνται ανεξάρτητη αξιολόγηση και έλεγχοι για την επαλήθευση της συμμόρφωσης με τις νομικές και κανονιστικές απαιτήσεις και πολιτικές.

1. Επισκόπηση

Τίτλος	Κανονισμός

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

Απαιτήσεις
Πηγή	Απαίτηση

3. Σχετικά πρότυπα

Πρότυπα
Πηγή	Απαίτηση

Builddate: 25.06.2024 00:00:00 -Doknr: CELEX:32024R1773
EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.