33 artikla 3

a)

TVT-vaatimukset, joilla varmistetaan erityisesti kriittisen TVT-palveluntarjoajana olevan kolmannen osapuolen finanssiyhteisöille tarjoamien palvelujen turvallisuus, käytettävyys, jatkuvuus, skaalattavuus ja laatu sekä kyky pitää datan saatavuus, aitous, eheys ja luottamuksellisuus jatkuvasti korkealla tasolla;

b)

fyysinen turvallisuus, joka edistää TVT-turvallisuuden varmistamista, mukaan lukien tilojen, laitteiden ja datakeskusten turvallisuus;

c)

riskinhallintaprosessit, mukaan lukien TVT-riskinhallinnan toimintaperiaatteet, TVT-toiminnan jatkuvuussuunnitelmat ja TVT-reagointi- ja -toipumissuunnitelmat;

d)

hallintojärjestelyt, mukaan lukien organisaatiorakenne, jossa on selkeät, läpinäkyvät ja johdonmukaiset vastuusuhteet ja vastuuvelvollisuutta koskevat säännöt, jotka mahdollistavat toimivan TVT-riskinhallinnan;

e)

TVT:hen liittyvien olennaisten poikkeamien tunnistaminen, seuranta ja nopea raportointi finanssiyhteisöille sekä kyseisten poikkeamien, erityisesti kyberhyökkäysten, hallinta ja ratkaiseminen;

f)

datan siirrettävyyteen, sovellusten siirrettävyyteen ja yhteentoimivuuteen liittyvät mekanismit, joilla varmistetaan, että finanssiyhteisöt voivat tosiasiallisesti käyttää oikeuttaan sopimuksen purkamiseen;

g)

TVT-järjestelmien, -infrastruktuurin ja -valvonnan testaaminen;

h)

TVT-auditoinnit;

i)

sellaisten asiaankuuluvien kansallisten ja kansainvälisten standardien käyttö, joita sovelletaan sen TVT-palvelujen tarjoamiseen finanssiyhteisöille.