Άρθρο 3 Ρυθμίσεις διακυβέρνησης

1.   Το διοικητικό όργανο επανεξετάζει την πολιτική τουλάχιστον μία φορά ετησίως και την επικαιροποιεί, εφόσον κρίνεται αναγκαίο. Οι αλλαγές που επέρχονται στην πολιτική εφαρμόζονται εγκαίρως και το συντομότερο δυνατό στο πλαίσιο των σχετικών συμβατικών ρυθμίσεων. Η χρηματοοικονομική οντότητα τεκμηριώνει το προβλεπόμενο χρονοδιάγραμμα για την εφαρμογή.

2.   Στην πολιτική καθορίζεται ή αναφέρεται η μεθοδολογία για τον προσδιορισμό των υπηρεσιών ΤΠΕ που υποστηρίζουν κρίσιμες ή σημαντικές λειτουργίες. Στην πολιτική προσδιορίζεται επίσης πότε πρέπει να διενεργείται και να επανεξετάζεται η εν λόγω αξιολόγηση.

3.   Η πολιτική περιλαμβάνει σαφή ανάθεση των εσωτερικών αρμοδιοτήτων για την έγκριση, τη διαχείριση, τον έλεγχο και την τεκμηρίωση των σχετικών συμβατικών ρυθμίσεων και διασφαλίζει τη διατήρηση κατάλληλων δεξιοτήτων, πείρας και γνώσεων εντός της χρηματοοικονομικής οντότητας για την αποτελεσματική εποπτεία των σχετικών συμβατικών ρυθμίσεων, συμπεριλαμβανομένων των υπηρεσιών ΤΠΕ που παρέχονται στο πλαίσιο των εν λόγω ρυθμίσεων.

4.   Με την επιφύλαξη της τελικής ευθύνης της χρηματοοικονομικής οντότητας όσον αφορά την αποτελεσματική επίβλεψη των σχετικών συμβατικών ρυθμίσεων, η πολιτική απαιτεί να αξιολογείται ο τρίτος πάροχος υπηρεσιών ΤΠΕ ως προς το αν διαθέτει επαρκείς πόρους ώστε να διασφαλίζεται ότι η χρηματοοικονομική οντότητα συμμορφώνεται με όλες τις νομικές και κανονιστικές απαιτήσεις της όσον αφορά τις παρεχόμενες υπηρεσίες ΤΠΕ που υποστηρίζουν κρίσιμες ή σημαντικές λειτουργίες.

5.   Η πολιτική προσδιορίζει σαφώς τον ρόλο ή το ανώτερο διοικητικό στέλεχος που είναι αρμόδιο για την παρακολούθηση των σχετικών συμβατικών ρυθμίσεων. Η πολιτική διευκρινίζει τον τρόπο συνεργασίας μεταξύ του εν λόγω ρόλου ή του ανώτερου διοικητικού στελέχους και των λειτουργιών ελέγχου, εκτός αν είναι μέρος αυτών, και καθορίζει τους διαύλους αναφοράς προς το διοικητικό όργανο, συμπεριλαμβανομένης της φύσης των πληροφοριών που πρέπει να υποβάλλονται και των εγγράφων που πρέπει να παρέχονται. Καθορίζει επίσης τη συχνότητα των αναφορών αυτών.

6.   Η πολιτική διασφαλίζει ότι οι συμβατικές ρυθμίσεις συνάδουν με:

7.   Η πολιτική ορίζει ότι οι υπηρεσίες ΤΠΕ οι οποίες υποστηρίζουν κρίσιμες ή σημαντικές λειτουργίες που παρέχονται από τρίτους παρόχους υπηρεσιών ΤΠΕ πρέπει να υπόκεινται σε ανεξάρτητη επανεξέταση και να περιλαμβάνονται στο σχέδιο ελέγχου.

8.   Στην πολιτική διευκρινίζεται ρητά ότι οι συμβατικές ρυθμίσεις: