3 artikla Kriittisiä tai tärkeitä toimintoja tukevien alihankkijoiden käyttöä koskeva asianmukainen huolellisuus ja riskinarviointi

a)

TVT-palveluntarjoajana olevaan kolmanteen osapuoleen kohdistettavilla asianmukaisen huolellisuuden menettelyillä varmistetaan, että se pystyy valitsemaan ja arvioimaan mahdollisten TVT-alihankkijoiden operatiivisia ja taloudellisia valmiuksia tarjota kriittisiä tai tärkeitä toimintoja tai niiden olennaisia osia tukevia TVT-palveluja; menettelyihin kuuluu osallistuminen asetuksen (EU) 2022/2554 IV luvussa tarkoitettuun digitaalisen häiriönsietokyvyn testaukseen, jos finanssiyhteisö sitä edellyttää;

b)

TVT-palveluntarjoajana oleva kolmas osapuoli pystyy yksilöimään kaikki kriittisiä tai tärkeitä toimintoja tai niiden olennaisia osia tukevia TVT-palveluja tarjoavat alihankkijat ja ilmoittamaan ne finanssiyhteisölle sekä antamaan finanssiyhteisölle kaikki tiedot, jotka saattavat olla tarpeen tässä artiklassa tarkoitettujen ehtojen arvioimiseksi;

c)

TVT-palveluntarjoajana oleva kolmas osapuoli varmistaa, että finanssiyhteisö voi kriittisiä tai tärkeitä toimintoja tai niiden olennaisia osia tukevia TVT-palveluja tarjoavien alihankkijoiden kanssa tehtyjen sopimusjärjestelyjen avulla täyttää asetuksesta (EU) 2022/2554 ja sovellettavasta unionin ja kansallisesta lainsäädännöstä johtuvat omat velvoitteensa;

d)

alihankkija antaa finanssiyhteisölle sekä toimivaltaisille viranomaisille ja kriisinratkaisuviranomaisille samat sopimukseen perustuvat pääsy- ja tarkastusoikeudet kuin TVT-palveluntarjoajana oleva kolmas osapuoli;

e)

TVT-palveluntarjoajana olevalla kolmannella osapuolella itsellään on riittävät valmiudet ja asiantuntemus sekä riittävät taloudelliset, tekniset ja henkilöresurssit, jotta se voi seurata TVT-riskejä alihankkijoiden tasolla, myös asianmukaisia tietoturvastandardeja soveltamalla ja asianmukaisen organisaatiorakenteen, riskinhallinnan ja sisäisen valvonnan avulla sekä raportoimalla poikkeamista ja reagoimalla niihin, sanotun kuitenkaan rajoittamatta finanssiyhteisön lopullista vastuuta noudattaa oikeudellisia ja sääntelyvelvoitteitaan;

f)

finanssiyhteisöllä on riittävät valmiudet ja asiantuntemus sekä riittävät taloudelliset, tekniset ja henkilöresurssit, jotta se voi seurata alihankintana teetettyyn kriittisiä tai tärkeitä toimintoja tai niiden olennaisia osia tukevaan palveluun liittyviä TVT-riskejä, myös asianmukaisia tietoturvastandardeja soveltamalla ja asianmukaisen organisaatiorakenteen ja riskinhallinnan, poikkeamiin reagoinnin, liiketoiminnan jatkuvuuden hallinnan ja sisäisen valvonnan avulla;

g)

finanssiyhteisö on arvioinut, miten kriittisiä tai tärkeitä toimintoja tai niiden olennaista osaa tukevia TVT-palveluja tarjoavan alihankkijan mahdollinen epäonnistuminen sopimusvelvoitteiden täyttämisessä vaikuttaisi finanssiyhteisön digitaaliseen häiriönsietokykyyn ja taloudelliseen vakauteen;

h)

finanssiyhteisö on arvioinut riskit, joita mahdollisten alihankkijoiden sijoittautumispaikasta aiheutuu TVT-palveluntarjoajana olevan kolmannen osapuolen tarjoamille kriittisiä tai tärkeitä toimintoja tai niiden olennaista osaa tukeville TVT-palveluille;

i)

finanssiyhteisö on arvioinut TVT-keskittymäriskit yhteisötasolla asetuksen (EU) 2022/2554 29 artiklan mukaisesti;

j)

finanssiyhteisö on arvioinut, onko mitään esteitä sille, että toimivaltaiset viranomaiset, kriisinratkaisuviranomaiset tai finanssiyhteisö, mukaan lukien niiden nimittämät henkilöt, käyttävät auditointi-, tarkastus- ja pääsyoikeuksia.