Άρθρο 4 Προϋποθέσεις υπό τις οποίες οι υπηρεσίες ΤΠΕ που υποστηρίζουν κρίσιμες ή σημαντικές λειτουργίες ή σημαντικό μέρος τους μπορούν να ανατίθενται σε υπεργολάβο

α)

ότι ο τρίτος πάροχος υπηρεσιών ΤΠΕ είναι υπεύθυνος για την παροχή των υπηρεσιών που παρέχονται από τους υπεργολάβους·

β)

ότι ο τρίτος πάροχος υπηρεσιών ΤΠΕ υποχρεούται να παρακολουθεί όλες τις υπηρεσίες ΤΠΕ που ανατίθενται υπεργολαβικά και υποστηρίζουν κρίσιμες ή σημαντικές λειτουργίες ή σημαντικά μέρη τους, ώστε να διασφαλίζει ότι τηρούνται συνεχώς οι συμβατικές υποχρεώσεις του έναντι της χρηματοοικονομικής οντότητας·

γ)

τις υποχρεώσεις παρακολούθησης και αναφοράς του τρίτου παρόχου υπηρεσιών ΤΠΕ έναντι της χρηματοοικονομικής οντότητας όσον αφορά τους υπεργολάβους που παρέχουν υπηρεσίες ΤΠΕ οι οποίες υποστηρίζουν κρίσιμες ή σημαντικές λειτουργίες ή σημαντικά μέρη τους·

δ)

ότι ο τρίτος πάροχος υπηρεσιών ΤΠΕ πρέπει να αξιολογεί όλους τους κινδύνους που συνδέονται με την τοποθεσία των υφιστάμενων ή δυνητικών υπεργολάβων που παρέχουν υπηρεσία ΤΠΕ η οποία υποστηρίζει κρίσιμες ή σημαντικές λειτουργίες ή σημαντικά μέρη τους, και της μητρικής τους εταιρείας και με την τοποθεσία από την οποία παρέχεται η σχετική υπηρεσία ΤΠΕ·

ε)

την τοποθεσία των δεδομένων που υποβάλλονται σε επεξεργασία ή αποθηκεύονται από τον υπεργολάβο, κατά περίπτωση·

στ)

ότι ο τρίτος πάροχος υπηρεσιών ΤΠΕ πρέπει να προσδιορίζει στη σύμβασή του με τους υπεργολάβους του τις υποχρεώσεις παρακολούθησης και αναφοράς του εν λόγω υπεργολάβου έναντι του τρίτου παρόχου υπηρεσιών ΤΠΕ και, εφόσον συμφωνηθεί, έναντι της χρηματοοικονομικής οντότητας·

ζ)

ότι ο τρίτος πάροχος υπηρεσιών ΤΠΕ πρέπει να διασφαλίζει τη συνέχεια των υπηρεσιών ΤΠΕ που υποστηρίζουν κρίσιμες ή σημαντικές λειτουργίες σε ολόκληρη την αλυσίδα των υπεργολάβων σε περίπτωση αδυναμίας ενός υπεργολάβου ΤΠΕ να εκπληρώσει τις συμβατικές του υποχρεώσεις·

η)

ότι η συμβατική ρύθμιση μεταξύ του τρίτου παρόχου υπηρεσιών ΤΠΕ και των υπεργολάβων του περιέχει τις απαιτήσεις σχετικά με τα επιχειρησιακά σχέδια έκτακτης ανάγκης που αναφέρονται στο άρθρο 30 παράγραφος 3 στοιχείο γ) του κανονισμού (ΕΕ) 2022/2554 και προσδιορίζει τα επίπεδα υπηρεσιών που πρέπει να πληρούν οι υπεργολάβοι ΤΠΕ σε σχέση με τα εν λόγω σχέδια·

θ)

ότι η συμβατική ρύθμιση μεταξύ του τρίτου παρόχου υπηρεσιών ΤΠΕ και των υπεργολάβων του προσδιορίζει τα πρότυπα ασφάλειας ΤΠΕ και τυχόν πρόσθετες απαιτήσεις ασφάλειας που αναφέρονται στο άρθρο 30 παράγραφος 3 στοιχείο γ) του κανονισμού (ΕΕ) 2022/2554·

ι)

ότι ο υπεργολάβος πρέπει να χορηγεί στη χρηματοοικονομική οντότητα και στις σχετικές αρμόδιες αρχές και αρχές εξυγίανσης τα ίδια δικαιώματα πρόσβασης, επιθεώρησης και ελέγχου με αυτά που αναφέρονται στο άρθρο 30 παράγραφος 3 στοιχείο ε) του κανονισμού (ΕΕ) 2022/2554·

ια)

ότι ο τρίτος πάροχος υπηρεσιών ΤΠΕ πρέπει να κοινοποιεί στη χρηματοοικονομική οντότητα κάθε ουσιώδη αλλαγή στις ρυθμίσεις υπεργολαβίας·

ιβ)

ότι η χρηματοοικονομική οντότητα έχει το δικαίωμα να καταγγείλει τη σύμβαση με τον τρίτο πάροχο υπηρεσιών ΤΠΕ όταν πληρούνται οι προϋποθέσεις που ορίζονται στο άρθρο 6 του παρόντος κανονισμού ή οι προϋποθέσεις που ορίζονται στο άρθρο 28 παράγραφος 7 του κανονισμού (ΕΕ) 2022/2554.