+Artikkel 3 Juhtimiskord
---+Artikkel 3 1
---+Artikkel 3 2
---+Artikkel 3 3
---+Artikkel 3 4
---+Artikkel 3 5
---+Artikkel 3 6
---+Artikkel 3 7
---+Artikkel 3 8
|
Artikkel 3 Juhtimiskord
-
1. Ülevaade
| Pealkiri |
Regulatsioon |
|
Artikkel 3 1
|
1. Juhtorgan vaatab põhimõtted läbi vähemalt kord aastas ja vajaduse korral ajakohastab neid. Põhimõtetes tehtud muudatused rakendatakse õigeaegselt ja niipea, kui see on asjaomaste lepingute raames võimalik. Finantssektori ettevõtja dokumenteerib kavandatud rakendamise ajakava.
|
|
Artikkel 3 2
|
2. Põhimõtetega kehtestatakse metoodika, mille alusel määratakse kindlaks, millised IKT-teenused toetavad kriitilise tähtsusega või olulisi funktsioone, või osutatakse sellele metoodikale. Põhimõtetega määratakse kindlaks ka, millal hindamine tuleb läbi viia ja läbi vaadata.
|
|
Artikkel 3 3
|
3. Põhimõtetega määratakse selgelt kindlaks asjaomaste lepingute heakskiitmise, haldamise, kontrolli ja dokumenteerimisega seotud sisemised kohustused ning tagatakse, et finantssektori ettevõtjal on asjakohased oskused, kogemused ja teadmised, et teha tulemuslikku järelevaatamist asjaomaste lepingute üle, sealhulgas nende lepingute alusel osutatavate IKT-teenuste üle.
|
|
Artikkel 3 4
|
4. Ilma et see piiraks finantssektori ettevõtja lõplikku vastutust asjaomaste lepingute tulemusliku järelevaatamise eest, nõutakse põhimõtetega, et kolmandast isikust IKT-teenuste osutajal oleks piisavad ressursid tagamaks, et finantssektori ettevõtja täidab kõiki oma õiguslikke ja regulatiivseid nõudeid seoses osutatavate, kriitilise tähtsusega või olulisi funktsioone toetavate IKT-teenustega.
|
|
Artikkel 3 5
|
5. Põhimõtetega määratakse selgelt kindlaks asjaomaste lepingute seire eest vastutava kõrgema juhtkonna roll või liige. Põhimõtetega määratakse kindlaks, kuidas see kõrgema juhtkonna roll või liige teeb koostööd kontrollifunktsioonidega, välja arvatud juhul, kui ta osaleb nendes, ning juhtorganile aruandluse esitamise ahelad, sealhulgas esitatava teabe laad ja esitatavad dokumendid. Samuti määratakse kindlaks sellise aruandluse sagedus.
|
|
Artikkel 3 6
|
6. Põhimõtetega tagatakse, et lepingud on kooskõlas järgmisega:
|
a)
|
määruse (EL) 2022/2554 artiklis 6 osutatud IKT-riski juhtimise raamistik;
|
|
b)
|
määruse (EL) 2022/2554 artikli 9 lõikes 4 osutatud infoturbekord;
|
|
c)
|
määruse (EL) 2022/2554 artiklis 11 osutatud IKT talitluspidevuse põhimõtted;
|
|
d)
|
määruse (EL) 2022/2554 artiklis 19 osutatud intsidentidest teavitamise nõuded.
|
|
|
Artikkel 3 7
|
7. Põhimõtetega nõutakse, et kolmandast isikust IKT-teenuste osutajate osutatavad kriitilise tähtsusega või olulisi funktsioone toetavad IKT-teenused vaadatakse sõltumatult läbi ja lisatakse auditikavva.
|
|
Artikkel 3 8
|
8. Põhimõtetes märgitakse selgesõnaliselt, et lepingud:
|
a)
|
ei vabasta finantssektori ettevõtjat ega selle juhtorganit regulatiivsetest kohustustest ja vastutusest klientide ees;
|
|
b)
|
ei tohi takistada tõhusat järelevalvet finantssektori ettevõtja üle ega rikkuda järelevalvepiiranguid teenuste ja toimingute suhtes;
|
|
c)
|
peavad ette nägema, et kolmandast isikust IKT-teenuste osutajad teevad pädevate asutustega koostööd;
|
|
d)
|
peavad ette nägema, et finantssektori ettevõtjal, tema audiitoritel ja pädevatel asutustel on tegelik juurdepääs andmetele ja ruumidele, mis on seotud kriitilise tähtsusega või olulisi funktsioone toetavate IKT-teenuste kasutamisega.
|
|
,
1.1 Viited
1.2 Tuvastatud nõuded
1.3 Seotud standardid
2. Tuvastatud nõuded
3. Seotud standardid
|