Artikkel 6 1

a)

on ärimaine, piisav võimekus, asjatundlikkus ja piisavad finants-, inim- ja tehnilised ressursid, infoturbestandardid, asjakohane organisatsiooniline struktuur, riskijuhtimine ja sisekontroll ning asjakohasel juhul nõutavad load või registreeringud, et osutada IKT-teenuseid, mis toetavad kriitilise tähtsusega või olulist funktsiooni usaldusväärsel ja professionaalsel viisil;

b)

suudab jälgida asjakohaseid tehnoloogilisi arenguid ja teha kindlaks IKT-turbe juhtivad tavad ning vajaduse korral neid rakendada, et luua tulemuslik ja usaldusväärne digitaalse tegevuskerksuse raamistik;

c)

kasutab või kavatseb kasutada IKT alltöövõtjaid kriitilise tähtsusega või olulisi funktsioone või nende olulisi osi toetavate IKT-teenuste osutamiseks;

d)

asub või töötleb või säilitab andmeid kolmandas riigis ja kui see on nii, siis kas see tava mõjutab operatsiooni- või maineriski taset või ohtu, et teda mõjutavad piiravad meetmed, sealhulgas embargod ja sanktsioonid, mis võivad mõjutada kolmandast isikust IKT-teenuste osutaja suutlikkust IKT-teenuseid osutada või finantssektori ettevõtja suutlikkust neid IKT-teenuseid saada;

e)

annab nõusoleku lepingutele, millega tagatakse, et finantssektori ettevõtja ise, määratud kolmandad isikud ja pädevad asutused saavad teha auditeid kolmandast isikust IKT-teenuste osutajas, sealhulgas kohapeal;

f)

tegutseb eetilisel ja sotsiaalselt vastutustundlikul viisil, austab inimõigusi ja laste õigusi, sealhulgas lapstööjõu kasutamise keeldu, järgib kohaldatavaid keskkonnakaitse põhimõtteid ning tagab asjakohased töötingimused.