Artikkel 3 1

a)

kolmandast isikust IKT-teenuste osutaja hoolsuskohustuse protsessid tagavad, et ta suudab valiku tegemisel hinnata võimalike IKT alltöövõtjate tegevus- ja finantssuutlikkust kriitilise tähtsusega või olulisi funktsioone või nende olulisi osi toetavate IKT-teenuste osutamiseks, sealhulgas osaledes, kui finantssektori ettevõtja seda nõuab, digitaalse tegevuskerksuse testimises, nagu on osutatud määruse (EL) 2022/2554 IV peatükis;

b)

kolmandast isikust IKT-teenuste osutaja suudab teha kindlaks kõik alltöövõtjad, kes osutavad kriitilise tähtsusega või olulisi funktsioone või nende olulisi osi toetavaid IKT-teenuseid, teavitada finantssektori ettevõtjat nendest alltöövõtjatest ning esitada finantssektori ettevõtjale kogu teabe, mis võib olla vajalik käesolevas artiklis sätestatud tingimuste hindamiseks;

c)

kolmandast isikust IKT-teenuste osutaja tagab, et lepingupõhised kokkulepped alltöövõtjatega, kes osutavad kriitilise tähtsusega või olulisi funktsioone või nende olulisi osi toetavaid IKT-teenuseid, võimaldavad finantssektori ettevõtjal täita määrusest (EL) 2022/2554 ning kohaldatavatest liidu ja siseriiklikest õigusaktidest tulenevaid kohustusi;

d)

alltöövõtja annab finantssektori ettevõtjale ning pädevatele ja kriisilahendusasutustele samad lepingulised pääsu- ja kontrolliõigused, nagu on andnud kolmandast isikust IKT-teenuste osutaja;

e)

ilma et see piiraks finantssektori ettevõtja lõplikku vastutust oma õiguslike ja regulatiivsete kohustuste täitmise eest, on kolmandast isikust IKT-teenuste osutajal endal piisav suutlikkus, asjatundlikkus ning piisavad rahalised, inim- ja tehnilised ressursid, et jälgida IKT-riske alltöövõtjate tasandil, sealhulgas kohaldades asjakohaseid infoturbestandardeid ja kehtestades asjakohase organisatsioonilise struktuuri ning riskijuhtimise ja sisekontrolli, samuti intsidentidest teatamise ja neile reageerimise süsteemi;

f)

finantssektori ettevõtjal on piisav suutlikkus, asjatundlikkus ning piisavad rahalised, inim- ja tehnilised ressursid, et jälgida IKT-riske, mis on seotud kriitilise tähtsusega või olulisi funktsioone või nende olulisi osi toetava teenusega, mille jaoks on kasutatud alltöövõttu, sealhulgas kohaldades asjakohaseid infoturbestandardeid ning kehtestades asjakohase organisatsioonilise struktuuri ning riskijuhtimise, intsidentidele reageerimise, talitluspidevuse juhtimise ja sisekontrolli süsteemi;

g)

finantssektori ettevõtja on hinnanud kriitilise tähtsusega või olulisi funktsioone või nende olulisi osi toetavaid IKT-teenuseid osutava alltöövõtja võimaliku maksejõuetuse mõju finantssektori ettevõtja digitaalsele tegevuskerksusele ja rahanduslikule usaldusväärsusele;

h)

finantssektori ettevõtja on hinnanud riske, mis on seotud võimalike alltöövõtjate asukohaga seoses kriitilise tähtsusega või olulisi funktsioone või nende olulisi osi toetavate IKT-teenustega, mida osutab kolmandast isikust IKT-teenuste osutaja;

i)

finantssektori ettevõtja on hinnanud IKT kontsentratsiooniriske ettevõtja tasandil kooskõlas määruse (EL) 2022/2554 artikliga 29;

j)

finantssektori ettevõtja on hinnanud, kas pädevatel asutustel, kriisilahendusasutustel või finantssektori ettevõtjal, sealhulgas nende määratud isikutel, on takistusi auditeerimis-, kontrolli- ja pääsuõiguste kasutamisel.