Cooperation in Incident Response

α)

σημαντική παραβίαση των εφαρμοστέων νομοθετικών, κανονιστικών διατάξεων ή συμβατικών όρων από τον τρίτο πάροχο υπηρεσιών ΤΠΕ,

β)

συνθήκες που προσδιορίζονται καθ’ όλη τη διάρκεια παρακολούθησης των κινδύνων τρίτων παρόχων ΤΠΕ και οι οποίες θεωρούνται ικανές να μεταβάλουν την εκτέλεση των λειτουργιών που παρέχονται μέσω της συμβατικής ρύθμισης, συμπεριλαμβανομένων σημαντικών μεταβολών που επηρεάζουν τη ρύθμιση ή την κατάσταση του τρίτου παρόχου υπηρεσιών ΤΠΕ,

γ)

αποδεδειγμένες αδυναμίες του τρίτου παρόχου υπηρεσιών ΤΠΕ που αφορούν τη συνολική διαχείριση κινδύνου ΤΠΕ από μέρους του και ειδικότερα στον τρόπο με τον οποίο εγγυάται τη διαθεσιμότητα, τη γνησιότητα, την ακεραιότητα και την εμπιστευτικότητα εμπιστευτικών, προσωπικών ή άλλως ευαίσθητων δεδομένων ή μη προσωπικών δεδομένων,

δ)

όταν η αρμόδια αρχή δεν μπορεί πλέον να εποπτεύει αποτελεσματικά τη χρηματοοικονομική οντότητα συνεπεία των συνθηκών της αντίστοιχης συμβατικής ρύθμισης ή των περιστάσεων που σχετίζονται με αυτήν.

α)

σαφή και πλήρη περιγραφή όλων των λειτουργιών και υπηρεσιών ΤΠΕ που πρέπει να παρέχονται από τον τρίτο πάροχο υπηρεσιών ΤΠΕ, με αναφορά στη δυνατότητα ή μη υπεργολαβικής ανάθεσης υπηρεσίας ΤΠΕ που υποστηρίζει κρίσιμη ή σημαντική λειτουργία, ή σημαντικών μερών της, και, εάν αυτή επιτρέπεται, αναφορά των όρων που διέπουν την υπεργολαβική ανάθεση,

β)

τις τοποθεσίες, δηλαδή τις περιοχές και τις χώρες στις οποίες πρέπει να παρέχονται οι λειτουργίες και υπηρεσίες ΤΠΕ που αποτελούν αντικείμενο ανάθεσης ή υπεργολαβίας και στις οποίες θα πραγματοποιείται η επεξεργασία δεδομένων, συμπεριλαμβανομένου του χώρου αποθήκευσης, και την απαίτηση ενημέρωσης της χρηματοοικονομικής οντότητας από τον τρίτο πάροχο υπηρεσιών ΤΠΕ εκ των προτέρων, σε περίπτωση που προτίθεται να αλλάξει τις τοποθεσίες αυτές,

γ)

διατάξεις σχετικά με τη διαθεσιμότητα, τη γνησιότητα, την ακεραιότητα και την εμπιστευτικότητα όσον αφορά την προστασία δεδομένων, συμπεριλαμβανομένων των δεδομένων προσωπικού χαρακτήρα,

δ)

διατάξεις σχετικά με τη διασφάλιση της πρόσβασης, της ανάκτησης και της επιστροφής σε εύκολα προσβάσιμη μορφή δεδομένων προσωπικού και μη προσωπικού χαρακτήρα, τα οποία επεξεργάζεται η χρηματοοικονομική οντότητα σε περίπτωση αφερεγγυότητας, εξυγίανσης, διακοπής των επιχειρηματικών δραστηριοτήτων του τρίτου παρόχου υπηρεσιών ΤΠΕ, ή σε περίπτωση καταγγελίας των συμβατικών ρυθμίσεων,

ε)

περιγραφές των επιπέδων εξυπηρέτησης, συμπεριλαμβανομένων των επικαιροποιήσεων και των αναθεωρήσεών τους,

στ)

την υποχρέωση του τρίτου παρόχου υπηρεσιών ΤΠΕ να παρέχει συνδρομή στη χρηματοοικονομική οντότητα χωρίς πρόσθετο κόστος ή με κόστος που καθορίζεται εκ των προτέρων, σε περίπτωση συμβάντος ΤΠΕ το οποίο σχετίζεται με την υπηρεσία ΤΠΕ που παρέχεται στη χρηματοοικονομική οντότητα,

ζ)

την υποχρέωση του τρίτου παρόχου υπηρεσιών ΤΠΕ να συνεργάζεται πλήρως με τις αρμόδιες αρχές και τις αρχές εξυγίανσης της χρηματοοικονομικής οντότητας, συμπεριλαμβανομένων των προσώπων που διορίζονται από αυτές,

η)

δικαιώματα καταγγελίας και συναφή ελάχιστη περίοδο προειδοποίησης για την καταγγελία των συμβατικών ρυθμίσεων, σύμφωνα με τις προσδοκίες των αρμόδιων αρχών και των αρχών εξυγίανσης,

θ)

τους όρους συμμετοχής τρίτων παρόχων υπηρεσιών ΤΠΕ στα προγράμματα ευαισθητοποίησης για την ασφάλεια ΤΠΕ των χρηματοοικονομικών οντοτήτων και στην κατάρτιση για την ψηφιακή επιχειρησιακή ανθεκτικότητα σύμφωνα με το άρθρο 13 παράγραφος 6.