Άρθρο 6 Δέουσα επιμέλεια

α)

διαθέτει την επιχειρηματική φήμη, επαρκείς ικανότητες, εμπειρογνωσία και επαρκείς οικονομικούς, ανθρώπινους και τεχνικούς πόρους, πρότυπα ασφάλειας των πληροφοριών, κατάλληλη οργανωτική δομή, διαχείριση κινδύνων και εσωτερικούς ελέγχους και, κατά περίπτωση, τις απαιτούμενες άδειες ή καταχωρίσεις για την παροχή υπηρεσιών ΤΠΕ που υποστηρίζουν την κρίσιμη ή σημαντική λειτουργία με αξιόπιστο και επαγγελματικό τρόπο·

β)

έχει την ικανότητα να παρακολουθεί τις σχετικές τεχνολογικές εξελίξεις και να εντοπίζει πρωτοπόρες πρακτικές στον τομέα της ασφάλειας ΤΠΕ και να τις εφαρμόζει, κατά περίπτωση, ώστε να διαθέτει αποτελεσματικό και άρτιο πλαίσιο ψηφιακής επιχειρησιακής ανθεκτικότητας·

γ)

χρησιμοποιεί ή προτίθεται να χρησιμοποιήσει υπεργολάβους ΤΠΕ για την εκτέλεση των υπηρεσιών ΤΠΕ που υποστηρίζουν κρίσιμες ή σημαντικές λειτουργίες ή σημαντικά μέρη αυτών·

δ)

βρίσκεται, ή επεξεργάζεται ή αποθηκεύει τα δεδομένα σε τρίτη χώρα και, στην περίπτωση αυτή, αν η συγκεκριμένη πρακτική επηρεάζει το επίπεδο του λειτουργικού κινδύνου ή του κινδύνου φήμης ή τον κίνδυνο να επηρεαστεί από περιοριστικά μέτρα, συμπεριλαμβανομένων εμπάργκο και κυρώσεων, που ενδέχεται να επηρεάσουν την ικανότητα του τρίτου παρόχου υπηρεσιών ΤΠΕ να παρέχει τις υπηρεσίες ΤΠΕ ή της χρηματοοικονομικής οντότητας να λαμβάνει τις εν λόγω υπηρεσίες ΤΠΕ·

ε)

εγκρίνει συμβατικές ρυθμίσεις που διασφαλίζουν ότι είναι πρακτικά δυνατή η διενέργεια ελέγχων στον τρίτο πάροχο υπηρεσιών ΤΠΕ, μεταξύ άλλων επιτόπου, από την ίδια τη χρηματοοικονομική οντότητα, από διορισμένους τρίτους και τις αρμόδιες αρχές·

στ)

ενεργεί με δεοντολογικό και κοινωνικά υπεύθυνο τρόπο, σέβεται τα ανθρώπινα δικαιώματα και τα δικαιώματα των παιδιών, συμπεριλαμβανομένης της απαγόρευσης της παιδικής εργασίας, σέβεται τις εφαρμοστέες αρχές για την προστασία του περιβάλλοντος και διασφαλίζει κατάλληλες συνθήκες εργασίας.

α)

έλεγχοι ή ανεξάρτητες αξιολογήσεις που διενεργούνται από την ίδια τη χρηματοοικονομική οντότητα ή για λογαριασμό της·

β)

η χρήση εκθέσεων ανεξάρτητου ελέγχου που υποβάλλονται κατόπιν αιτήματος από τον τρίτο πάροχο υπηρεσιών ΤΠΕ·

γ)

η χρήση εκθέσεων ελέγχου που υποβάλλονται από τη λειτουργία εσωτερικού ελέγχου του τρίτου παρόχου υπηρεσιών ΤΠΕ·

δ)

η χρήση κατάλληλων πιστοποιήσεων από τρίτους·

ε)

η χρήση άλλων σχετικών πληροφοριών που έχει στη διάθεσή της η χρηματοοικονομική οντότητα ή άλλων πληροφοριών που παρέχονται από τον τρίτο πάροχο υπηρεσιών ΤΠΕ.