+Artikkel 9 Lepingute jälgimine
---+Artikkel 9 1
---+Artikkel 9 2
---+Artikkel 9 3
---+Artikkel 9 4

Artikkel 9 Lepingute jälgimine

-

1. Ülevaade

,
Artikkel 9 1

1.   Põhimõtetega nõutakse, et lepingutes määratakse kindlaks meetmed ja põhinäitajad, mille abil pidevalt jälgida kolmandast isikust IKT-teenuste osutajate tegevust, sealhulgas meetmed, millega jälgitakse andmete ja teabe konfidentsiaalsuse, kättesaadavuse, usaldusväärsuse ja autentsusega seotud nõuete täitmist ning kolmandast isikust IKT-teenuste osutajate vastavust finantssektori ettevõtja asjakohastele põhimõtetele ja menetlustele. Põhimõtetega määratakse ka kindlaks meetmed, mida kohaldatakse juhul, kui teenustaseme kokkuleppeid ei täideta, sealhulgas vajaduse korral leppetrahvid.
Artikkel 9 2

2.   Põhimõtetega määratakse kindlaks, kuidas finantssektori ettevõtja peab hindama, kas kriitilise tähtsusega või olulisi funktsioone toetavate IKT-teenuste osutamiseks kasutatavad kolmandast isikust IKT-teenuste osutajad vastavad asjakohastele tulemus- ja kvaliteedistandarditele kooskõlas lepingu ja finantssektori ettevõtja enda põhimõtetega. Põhimõtetega tagatakse eelkõige järgmine:

a)

kolmandast isikust IKT-teenuste osutajad esitavad finantssektori ettevõtjale asjakohaseid aruandeid oma tegevuse ja teenuste kohta, sealhulgas perioodilisi aruandeid ning aruandeid intsidentide, teenuse osutamise, IKT-turbe ning talitluspidevuse meetmete ja testimise kohta;

b)

kolmandast isikust IKT-teenuste osutajate tulemusi hinnatakse peamiste tulemusnäitajate, peamiste kontrollinäitajate, auditite, enesesertifitseerimise ja sõltumatu läbivaatamise abil kooskõlas finantssektori ettevõtja IKT-riskide juhtimise raamistikuga;

c)

finantssektori ettevõtja saab kolmandast isikust IKT-teenuste osutajatelt muud asjakohast teavet;

d)

finantssektori ettevõtjat teavitatakse vajaduse korral IKTga seotud intsidentidest ning tegevust või turvalisust mõjutavatest maksetega seotud intsidentidest;

e)

tehakse sõltumatu läbivaatus ja auditid, et kontrollida vastavust õiguslikele ja regulatiivsetele nõuetele ja põhimõtetele.
Artikkel 9 3

3.   Põhimõtetega määratakse kindlaks, et lõikes 2 osutatud hindamine dokumenteeritakse ja selle tulemusi kasutatakse artiklis 6 osutatud finantssektori ettevõtja riskihindamise ajakohastamiseks.
Artikkel 9 4

4.   Põhimõtetega kehtestatakse asjakohased meetmed, mida finantssektori ettevõtja peab võtma, kui ta teeb kindlaks kolmandast isikust IKT-teenuste osutajate puudused, sealhulgas IKTga seotud intsidendid ning tegevust või turvalisust mõjutavad maksetega seotud intsidendid, kriitilise tähtsusega või olulisi funktsioone toetavate IKT-teenuste osutamisel või lepingute või õiguslike nõuete täitmisel. Samuti määratakse kindlaks, kuidas tuleb jälgida selliste meetmete rakendamist, et tagada nende tulemuslik järgimine kindlaksmääratud aja jooksul, võttes arvesse puuduste olulisust.

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid