+Άρθρο 9 2
|
Άρθρο 9 2
2. Η πολιτική προσδιορίζει τον τρόπο με τον οποίο η χρηματοοικονομική οντότητα πρέπει να αξιολογεί αν οι τρίτοι πάροχοι υπηρεσιών ΤΠΕ που χρησιμοποιούνται για τις υπηρεσίες ΤΠΕ οι οποίες υποστηρίζουν κρίσιμες ή σημαντικές λειτουργίες πληρούν κατάλληλα πρότυπα επιδόσεων και ποιότητας σύμφωνα με τη συμβατική ρύθμιση και τις πολιτικές της ίδιας της χρηματοοικονομικής οντότητας. Ειδικότερα, η πολιτική διασφαλίζει τα ακόλουθα:
|
α)
|
ότι οι τρίτοι πάροχοι υπηρεσιών ΤΠΕ παρέχουν στη χρηματοοικονομική οντότητα, κατάλληλες εκθέσεις σχετικά με τις δραστηριότητες και τις υπηρεσίες τους συμπεριλαμβανομένων περιοδικών εκθέσεων, αναφορών συμβάντων, εκθέσεων παροχής υπηρεσιών, εκθέσεων σχετικά με την ασφάλεια ΤΠΕ και εκθέσεων σχετικά με τα μέτρα επιχειρησιακής συνέχειας και τις δοκιμές·
|
|
β)
|
ότι οι επιδόσεις των τρίτων παρόχων υπηρεσιών ΤΠΕ αξιολογούνται με βασικούς δείκτες επιδόσεων, βασικούς δείκτες ελέγχου, λογιστικούς ελέγχους, αυτοπιστοποιήσεις και ανεξάρτητες αξιολογήσεις σύμφωνα με το πλαίσιο διαχείρισης κινδύνων ΤΠΕ της χρηματοοικονομικής οντότητας·
|
|
γ)
|
ότι η χρηματοοικονομική οντότητα λαμβάνει άλλες σχετικές πληροφορίες από τους τρίτους παρόχους υπηρεσιών ΤΠΕ·
|
|
δ)
|
ότι η χρηματοοικονομική οντότητα ενημερώνεται, κατά περίπτωση, για συμβάντα που σχετίζονται με τις ΤΠΕ και λειτουργικά συμβάντα ή συμβάντα ασφάλειας που σχετίζονται με πληρωμές·
|
|
ε)
|
ότι διενεργούνται ανεξάρτητη αξιολόγηση και έλεγχοι για την επαλήθευση της συμμόρφωσης με τις νομικές και κανονιστικές απαιτήσεις και πολιτικές.
|
1. Επισκόπηση
1.1 Παραπομπές
1.2 Εντοπισμένες απαιτήσεις
1.3 Σχετικά πρότυπα
2. Εντοπισμένες απαιτήσεις
3. Σχετικά πρότυπα
|