Artikkel 4 Tingimused, mille alusel võib kriitilise tähtsusega või olulisi funktsioone või nende olulisi osi toetavate IKT-teenuste puhul kasutada alltöövõttu

a)

et kolmandast isikust IKT-teenuste osutaja vastutab alltöövõtjate osutatavate teenuste osutamise eest;

b)

et kolmandast isikust IKT-teenuste osutaja peab jälgima kõiki alltöövõtuna osutatavaid IKT-teenuseid, mis toetavad kriitilise tähtsusega või olulisi funktsioone või nende olulisi osi, et tagada finantssektori ettevõtjaga sõlmitud lepingust tulenevate kohustuste järjepidev täitmine;

c)

kolmandast isikust IKT-teenuste osutaja jälgimis- ja aruandluskohustused finantssektori ettevõtja vastu seoses alltöövõtjatega, kes osutavad kriitilise tähtsusega või olulisi funktsioone või nende olulisi osi toetavaid IKT-teenuseid;

d)

et kolmandast isikust IKT-teenuste osutaja peab hindama kõiki riske, mis on seotud selliste praeguste või võimalike alltöövõtjate asukohaga, kes osutavad kriitilise tähtsusega või olulisi funktsioone või nende olulisi osi toetavat IKT-teenust, ning nende emaettevõtja asukohaga ning asjaomase IKT-teenuse osutamise kohaga;

e)

alltöövõtja töödeldavate või säilitatavate andmete asukoht, kui see on asjakohane;

f)

et kolmandast isikust IKT-teenuste osutaja peab täpsustama oma alltöövõtjatega sõlmitud lepingus vastava alltöövõtja jälgimis- ja aruandluskohustusi kolmandast isikust IKT-teenuste osutaja vastu ja, kui selles on kokku lepitud, finantssektori ettevõtja vastu;

g)

et kolmandast isikust IKT-teenuste osutaja peab tagama kriitilise tähtsusega või olulisi funktsioone toetavate IKT-teenuste jätkuvuse kogu alltöövõtjate ahelas, kui IKT alltöövõtja jätab oma lepingulised kohustused täitmata;

h)

et kolmandast isikust IKT-teenuste osutaja ja tema alltöövõtjate vaheline lepingupõhine kokkulepe sisaldab nõudeid määruse (EL) 2022/2554 artikli 30 lõike 3 punktis c osutatud ettevõtte talitluspidevuse plaanide kohta ja selles on täpsustatud teenuste tasemed, millele IKT alltöövõtjad peavad nende plaanide puhul vastama;

i)

et kolmandast isikust IKT-teenuste osutaja ja tema alltöövõtjate vahelises lepingupõhises kokkuleppes määratakse kindlaks IKT turbestandardid ja määruse (EL) 2022/2554 artikli 30 lõike 3 punktis c osutatud mis tahes täiendavad turvanõuded;

j)

et alltöövõtja annab finantssektori ettevõtjale ning asjaomastele pädevatele ja kriisilahendusasutustele samad pääsu-, kontrolli- ja auditeerimisõigused, nagu on osutatud määruse (EL) 2022/2554 artikli 30 lõike 3 punktis e;

k)

et kolmandast isikust IKT-teenuste osutaja peab teavitama finantssektori ettevõtjat alltöövõtulepingute mis tahes olulisest muudatusest;

l)

et finantssektori ettevõtjal on õigus lõpetada leping kolmandast isikust IKT-teenuste osutajaga, kui esinevad kas käesoleva määruse artiklis 6 või määruse (EL) 2022/2554 artikli 28 lõikes 7 sätestatud asjaolud.