30 artikla Keskeiset sopimusmääräykset

a)

kaikkien TVT-palveluntarjoajana olevien kolmansien osapuolten tarjoamien toimintojen ja TVT-palvelujen selkeä ja kaikenkattava kuvaus, josta käy ilmi, onko kriittistä tai tärkeää toimintoa tai sen olennaisia osia tukevan TVT-palvelun edelleenulkoistaminen sallittua, ja jos on, tällaiseen edelleenulkoistamiseen sovellettavat ehdot;

b)

paikat, eli alueet tai maat, joissa ulkoistetut tai edelleenulkoistetut toiminnot ja TVT-palvelut on määrä tarjota ja joissa dataa on tarkoitus käsitellä, mukaan lukien datan säilytyspaikka, ja TVT-palveluntarjoajana olevalle kolmannelle osapuolelle asetettu vaatimus ilmoittaa ennakolta finanssiyhteisölle, jos se suunnittelee tällaisten paikkojen muuttamista;

c)

tietosuojaan, myös henkilötietojen suojaan, liittyvät saatavuutta, aitoutta, eheyttä ja luottamuksellisuutta koskevat määräykset;

d)

määräykset, jotka koskevat sen varmistamista, että finanssiyhteisön käsittelemiin henkilötietoihin ja muihin kuin henkilötietoihin on pääsy ja ne voidaan pelastaa ja saada takaisin helposti saatavilla olevassa muodossa siinä tapauksessa, että TVT-palvelujentarjoajana oleva kolmas osapuoli on maksukyvytön tai kriisinratkaisun kohteena tai se lopettaa liiketoimintansa tai siinä tapauksessa, että sopimusjärjestelyt irtisanotaan;

e)

palvelutason kuvaukset, mukaan lukien niiden päivitykset ja tarkistukset;

f)

TVT-palveluntarjoajana olevan kolmannen osapuolen velvollisuus antaa finanssiyhteisölle apua ilman lisäkustannuksia tai etukäteen määritetyin kustannuksin, kun ilmenee finanssiyhteisölle tarjottuun TVT-palveluun liittyvä TVT-poikkeama;

g)

TVT-palveluntarjoajana olevan kolmannen osapuolen velvollisuus tehdä täysimääräisesti yhteistyötä toimivaltaisten viranomaisten ja finanssiyhteisön kriisinratkaisuviranomaisten, myös näiden nimittämien henkilöiden, kanssa;

h)

irtisanomisoikeudet ja niihin liittyvät sopimusjärjestelyjen vähimmäisirtisanomisajat toimivaltaisten viranomaisten ja kriisinratkaisuviranomaisten odotuksia vastaavasti;

i)

edellytykset TVT-palveluntarjoajina olevien kolmansien osapuolten osallistumiselle finanssiyhteisöjen TVT-turvallisuutta koskeviin valistusohjelmiin ja digitaalista häiriönsietokykyä käsittelevään koulutukseen 13 artiklan 6 kohdan mukaisesti.

a)

kattavat palvelutason kuvaukset, mukaan lukien niiden päivitykset ja tarkistukset, sekä täsmälliset määrälliset ja laadulliset suoritustavoitteet sovittujen palvelutasojen sisällä, jotta finanssiyhteisö voi tosiasiallisesti seurata TVT-palveluja ja jotta voidaan ilman aiheetonta viivytystä toteuttaa asianmukaisia korjaustoimia, kun sovittuja palvelutasoja ei saavuteta;

b)

TVT-palveluntarjoajana olevan kolmannen osapuolen irtisanomisajat ja raportointivelvoitteet suhteessa finanssiyhteisöön, mukaan lukien ilmoittaminen kaikesta sellaisesta kehityksestä, jolla saattaa olla olennainen vaikutus TVT-palveluntarjoajana olevan kolmannen osapuolen kykyyn tosiasiallisesti tarjota kriittisiä tai tärkeitä toimintoja tukevia TVT-palveluja sovittujen palvelutasojen mukaisesti;

c)

TVT-palveluntarjoajana olevalle kolmannelle osapuolelle asetetut vaatimukset toteuttaa ja testata liiketoiminnan jatkuvuussuunnitelmia ja ottaa käyttöön TVT:hen liittyviä turvallisuustoimenpiteitä, -välineitä ja -periaatteita, joilla varmistetaan riittävän tasoinen turvallisuus kun finanssiyhteisö tarjoaa palveluja sääntelykehyksensä mukaisesti;

d)

TVT-palveluntarjoajana olevan kolmannen osapuolen velvollisuus osallistua 26 ja 27 artiklassa tarkoitettuun finanssiyhteisön uhkaperusteiseen tunkeutumistestaukseen ja tehdä sen yhteydessä täysimääräistä yhteistyötä;

e)

oikeus seurata jatkuvasti TVT-palveluntarjoajana olevan kolmannen osapuolen suoriutumista, mihin kuuluu

f)

irtautumisstrategiat, erityisesti riittävän pitkä pakollinen siirtymäkausi