Artikkel 6 Hoolsuskohustus

a)

on ärimaine, piisav võimekus, asjatundlikkus ja piisavad finants-, inim- ja tehnilised ressursid, infoturbestandardid, asjakohane organisatsiooniline struktuur, riskijuhtimine ja sisekontroll ning asjakohasel juhul nõutavad load või registreeringud, et osutada IKT-teenuseid, mis toetavad kriitilise tähtsusega või olulist funktsiooni usaldusväärsel ja professionaalsel viisil;

b)

suudab jälgida asjakohaseid tehnoloogilisi arenguid ja teha kindlaks IKT-turbe juhtivad tavad ning vajaduse korral neid rakendada, et luua tulemuslik ja usaldusväärne digitaalse tegevuskerksuse raamistik;

c)

kasutab või kavatseb kasutada IKT alltöövõtjaid kriitilise tähtsusega või olulisi funktsioone või nende olulisi osi toetavate IKT-teenuste osutamiseks;

d)

asub või töötleb või säilitab andmeid kolmandas riigis ja kui see on nii, siis kas see tava mõjutab operatsiooni- või maineriski taset või ohtu, et teda mõjutavad piiravad meetmed, sealhulgas embargod ja sanktsioonid, mis võivad mõjutada kolmandast isikust IKT-teenuste osutaja suutlikkust IKT-teenuseid osutada või finantssektori ettevõtja suutlikkust neid IKT-teenuseid saada;

e)

annab nõusoleku lepingutele, millega tagatakse, et finantssektori ettevõtja ise, määratud kolmandad isikud ja pädevad asutused saavad teha auditeid kolmandast isikust IKT-teenuste osutajas, sealhulgas kohapeal;

f)

tegutseb eetilisel ja sotsiaalselt vastutustundlikul viisil, austab inimõigusi ja laste õigusi, sealhulgas lapstööjõu kasutamise keeldu, järgib kohaldatavaid keskkonnakaitse põhimõtteid ning tagab asjakohased töötingimused.

a)

auditid või sõltumatud hindamised, mida teeb finantssektori ettevõtja ise või mida tehakse tema nimel;

b)

kolmandast isikust IKT-teenuste osutaja taotlusel koostatud sõltumatute auditiaruannete kasutamine;

c)

kolmandast isikust IKT-teenuste osutaja siseauditi funktsiooni koostatud auditiaruannete kasutamine;

d)

asjakohaste kolmandate isikute sertifikaatide kasutamine;

e)

finantssektori ettevõtjale kättesaadava muu asjakohase teabe või kolmandast isikust IKT-teenuste osutaja esitatud muu teabe kasutamine.