+Άρθρο 42 8
|
Άρθρο 42 8
8. Μετά την παραλαβή των εκθέσεων που αναφέρονται στο άρθρο 35 παράγραφος 1 στοιχείο γ), οι αρμόδιες αρχές, κατά τη λήψη απόφασης που προβλέπεται στην παράγραφο 6 του παρόντος άρθρου, λαμβάνουν υπόψη το είδος και το μέγεθος του κινδύνου που δεν αντιμετωπίστηκε από τον κρίσιμο τρίτο πάροχο υπηρεσιών ΤΠΕ, καθώς και τη σοβαρότητα της μη συμμόρφωσης, λαμβάνοντας υπόψη τα ακόλουθα κριτήρια:
|
α)
|
τη βαρύτητα και τη διάρκεια της μη συμμόρφωσης,
|
|
β)
|
αν η μη συμμόρφωση αποκάλυψε σοβαρές αδυναμίες στις διαδικασίες, τα συστήματα διαχείρισης, τη διαχείριση κινδύνων και τις εσωτερικές δικλείδες ασφάλειας του κρίσιμου τρίτου παρόχου υπηρεσιών ΤΠΕ,
|
|
γ)
|
αν η μη συμμόρφωση διευκόλυνε, προκάλεσε ή ευθύνεται με άλλον τρόπο για την τέλεση οικονομικού εγκλήματος,
|
|
δ)
|
αν η μη συμμόρφωση οφείλεται σε πρόθεση ή σε αμέλεια,
|
|
ε)
|
αν η αναστολή ή η καταγγελία των συμβατικών ρυθμίσεων ενέχει κίνδυνο για τη συνέχεια των επιχειρηματικών δραστηριοτήτων της χρηματοοικονομικής οντότητας, παρά τις προσπάθειες της χρηματοοικονομικής οντότητας να αποφευχθεί η διαταραχή στην παροχή των υπηρεσιών της,
|
|
στ)
|
κατά περίπτωση, τη γνώμη των αρμόδιων αρχών που έχουν οριστεί ή συσταθεί σύμφωνα με την οδηγία (ΕΕ) 2022/2555 ως υπεύθυνες για την εποπτεία μιας βασικής ή σημαντικής οντότητας που υπόκειται στις διατάξεις της εν λόγω οδηγίας και η οποία έχει οριστεί ως κρίσιμος τρίτος πάροχος υπηρεσιών ΤΠΕ, η οποία ζητείται σε προαιρετική βάση σύμφωνα με την παράγραφο 5 του παρόντος άρθρου.
|
Οι αρμόδιες αρχές παρέχουν στις χρηματοοικονομικές οντότητες το αναγκαίο χρονικό διάστημα, ώστε να μπορέσουν να προσαρμόσουν τις συμβατικές ρυθμίσεις με κρίσιμους τρίτους παρόχους υπηρεσιών ΤΠΕ, προκειμένου να αποφευχθούν οι αρνητικές επιπτώσεις στην ψηφιακή επιχειρησιακή ανθεκτικότητά τους και να μπορέσουν να αναπτύξουν στρατηγικές εξόδου και σχέδια μετάβασης όπως αναφέρονται στο άρθρο 28.
1. Επισκόπηση
1.1 Παραπομπές
1.2 Εντοπισμένες απαιτήσεις
1.3 Σχετικά πρότυπα
2. Εντοπισμένες απαιτήσεις
3. Σχετικά πρότυπα
|