+Artikkel 9 2

Artikkel 9 2

2.   Põhimõtetega määratakse kindlaks, kuidas finantssektori ettevõtja peab hindama, kas kriitilise tähtsusega või olulisi funktsioone toetavate IKT-teenuste osutamiseks kasutatavad kolmandast isikust IKT-teenuste osutajad vastavad asjakohastele tulemus- ja kvaliteedistandarditele kooskõlas lepingu ja finantssektori ettevõtja enda põhimõtetega. Põhimõtetega tagatakse eelkõige järgmine:

a)

kolmandast isikust IKT-teenuste osutajad esitavad finantssektori ettevõtjale asjakohaseid aruandeid oma tegevuse ja teenuste kohta, sealhulgas perioodilisi aruandeid ning aruandeid intsidentide, teenuse osutamise, IKT-turbe ning talitluspidevuse meetmete ja testimise kohta;

b)

kolmandast isikust IKT-teenuste osutajate tulemusi hinnatakse peamiste tulemusnäitajate, peamiste kontrollinäitajate, auditite, enesesertifitseerimise ja sõltumatu läbivaatamise abil kooskõlas finantssektori ettevõtja IKT-riskide juhtimise raamistikuga;

c)

finantssektori ettevõtja saab kolmandast isikust IKT-teenuste osutajatelt muud asjakohast teavet;

d)

finantssektori ettevõtjat teavitatakse vajaduse korral IKTga seotud intsidentidest ning tegevust või turvalisust mõjutavatest maksetega seotud intsidentidest;

e)

tehakse sõltumatu läbivaatus ja auditid, et kontrollida vastavust õiguslikele ja regulatiivsetele nõuetele ja põhimõtetele.

1. Ülevaade

,

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid