+Άρθρο 35 1
|
Άρθρο 35 1
1. Για τους σκοπούς της εκτέλεσης των καθηκόντων που προβλέπονται στο παρόν τμήμα, ο κύριος εποπτικός φορέας διαθέτει τις ακόλουθες εξουσίες όσον αφορά τους κρίσιμους τρίτους παρόχους υπηρεσιών ΤΠΕ:
|
α)
|
να ζητεί όλες τις σχετικές πληροφορίες και τα έγγραφα τεκμηρίωσης σύμφωνα με το άρθρο 37,
|
|
β)
|
να διενεργεί γενικές έρευνες και επιθεωρήσεις σύμφωνα με τα άρθρα 38 και 39, αντίστοιχα,
|
|
γ)
|
να ζητεί την υποβολή εκθέσεων μετά την ολοκλήρωση των εποπτικών δραστηριοτήτων, στις οποίες προσδιορίζονται οι ενέργειες που υλοποίησαν ή τα διορθωτικά μέτρα που έλαβαν οι τρίτοι πάροχοι υπηρεσιών ΤΠΕ όσον αφορά τις συστάσεις που αναφέρονται στο στοιχείο δ) της παρούσας παραγράφου,
|
|
δ)
|
να διατυπώνει συστάσεις για τους τομείς που αναφέρονται στο άρθρο 33 παράγραφος 3, ιδίως όσον αφορά τα ακόλουθα:
|
i)
|
τη χρήση συγκεκριμένων απαιτήσεων ή διαδικασιών ασφάλειας και ποιότητας ΤΠΕ, ιδίως όσον αφορά τη σταδιακή υλοποίηση ενημερώσεων κώδικα, επικαιροποιήσεων, κρυπτογράφησης και άλλων μέτρων ασφάλειας τα οποία ο κύριος εποπτικός φορέας θεωρεί συναφή για τη διασφάλιση της ασφάλειας των υπηρεσιών ΤΠΕ που παρέχονται στις χρηματοοικονομικές οντότητες,
|
|
ii)
|
τη χρήση όρων και προϋποθέσεων, συμπεριλαμβανομένης της τεχνικής εφαρμογής τους, σύμφωνα με τις οποίες οι κρίσιμοι τρίτοι πάροχοι υπηρεσιών ΤΠΕ παρέχουν υπηρεσίες ΤΠΕ σε χρηματοοικονομικές οντότητες, τις οποίες ο κύριος εποπτικός φορέας θεωρεί συναφείς για την αποτροπή της δημιουργίας μοναδικών σημείων αποτυχίας, ή την ενίσχυσή τους, ή για την ελαχιστοποίηση των πιθανών συστημικών επιπτώσεων στον χρηματοοικονομικό τομέα της Ένωσης σε περίπτωση κινδύνου συγκέντρωσης ΤΠΕ,
|
|
iii)
|
κάθε προγραμματισμένη υπεργολαβία, όταν ο κύριος εποπτικός φορέας θεωρεί ότι η περαιτέρω υπεργολαβία, συμπεριλαμβανομένων των ρυθμίσεων υπεργολαβικής ανάθεσης τις οποίες οι κρίσιμοι τρίτοι πάροχοι υπηρεσιών ΤΠΕ προγραμματίζουν να συνάψουν με άλλους τρίτους παρόχους υπηρεσιών ΤΠΕ ή με υπεργολάβους ΤΠΕ εγκατεστημένους σε τρίτη χώρα, ενδέχεται να ενεργοποιήσει κινδύνους όσον αφορά την παροχή υπηρεσιών από τη χρηματοοικονομική οντότητα ή κινδύνους για τη χρηματοοικονομική σταθερότητα, βάσει της εξέτασης των πληροφοριών που συλλέγονται σύμφωνα με τα άρθρα 37 και 38,
|
|
iv)
|
την αποτροπή σύναψης περαιτέρω ρύθμισης υπεργολαβίας, εφόσον πληρούνται οι ακόλουθες σωρευτικές προϋποθέσεις:
|
—
|
ο προβλεπόμενος υπεργολάβος είναι τρίτος πάροχος υπηρεσιών ΤΠΕ ή υπεργολάβος ΤΠΕ εγκατεστημένος σε τρίτη χώρα,
|
|
—
|
η υπεργολαβία αφορά κρίσιμη ή σημαντική λειτουργία της χρηματοοικονομικής οντότητας και
|
|
—
|
ο κύριος εποπτικός φορέας θεωρεί ότι η χρήση της εν λόγω υπεργολαβίας ενέχει σαφή και σοβαρό κίνδυνο για τη χρηματοοικονομική σταθερότητα της Ένωσης ή για τις χρηματοοικονομικές οντότητες, συμπεριλαμβανομένης της ικανότητας των χρηματοοικονομικών οντοτήτων να συμμορφώνονται με τις εποπτικές απαιτήσεις.
|
|
Για τους σκοπούς του σημείου iv) του παρόντος στοιχείου, οι τρίτοι πάροχοι υπηρεσιών ΤΠΕ, χρησιμοποιώντας το υπόδειγμα που προβλέπεται στο άρθρο 41 παράγραφος 1 στοιχείο β), διαβιβάζουν τις πληροφορίες σχετικά με την υπεργολαβία στον κύριο εποπτικό φορέα.
|
1. Επισκόπηση
1.1 Παραπομπές
1.2 Εντοπισμένες απαιτήσεις
1.3 Σχετικά πρότυπα
2. Εντοπισμένες απαιτήσεις
3. Σχετικά πρότυπα
|