+33 artikla Päävalvojan tehtävät
---+33 artikla 1
---+33 artikla 2
---+33 artikla 3
---+33 artikla 4
---+33 artikla 5

33 artikla Päävalvojan tehtävät

-

1. Yleiskatsaus

,
33 artikla 1

1.   Edellä olevan 31 artiklan 1 kohdan b alakohdan mukaisesti nimitetty päävalvoja valvoo nimettyjä kriittisiä TVT-palveluntarjoajana olevia kolmansia osapuolia ja on kyseisten kriittisten TVT-palveluntarjoajana olevien kolmansien osapuolten ensisijainen yhteyspiste kaikissa valvontaan liittyvissä asioissa.
33 artikla 2

2.   Edellä olevan 1 kohdan soveltamiseksi päävalvoja arvioi, onko kullakin kriittisellä TVT-palveluntarjoajana olevalla kolmannella osapuolella kattavat, luotettavat ja toimivat säännöt, menettelyt, mekanismit ja järjestelyt, joilla hallita TVT-riskiä, jonka se voi finanssiyhteisöille aiheuttaa.

Ensimmäisessä alakohdassa tarkoitetussa arvioinnissa on keskityttävä pääasiassa kriittisen TVT-palveluntarjoajana olevan kolmannen osapuolen tarjoamiin, finanssiyhteisöjen kriittisiä tai tärkeitä toimintoja tukeviin TVT-palveluihin. Kaikkien merkityksellisten riskien käsittelemiseksi kyseinen arviointi on tarvittaessa laajennettava muita kuin kriittisiä tai tärkeitä toimintoja tukeviin TVT-palveluihin.
33 artikla 3

3.   Edellä 2 kohdassa tarkoitettu arviointi kattaa

a)

TVT-vaatimukset, joilla varmistetaan erityisesti kriittisen TVT-palveluntarjoajana olevan kolmannen osapuolen finanssiyhteisöille tarjoamien palvelujen turvallisuus, käytettävyys, jatkuvuus, skaalattavuus ja laatu sekä kyky pitää datan saatavuus, aitous, eheys ja luottamuksellisuus jatkuvasti korkealla tasolla;

b)

fyysinen turvallisuus, joka edistää TVT-turvallisuuden varmistamista, mukaan lukien tilojen, laitteiden ja datakeskusten turvallisuus;

c)

riskinhallintaprosessit, mukaan lukien TVT-riskinhallinnan toimintaperiaatteet, TVT-toiminnan jatkuvuussuunnitelmat ja TVT-reagointi- ja -toipumissuunnitelmat;

d)

hallintojärjestelyt, mukaan lukien organisaatiorakenne, jossa on selkeät, läpinäkyvät ja johdonmukaiset vastuusuhteet ja vastuuvelvollisuutta koskevat säännöt, jotka mahdollistavat toimivan TVT-riskinhallinnan;

e)

TVT:hen liittyvien olennaisten poikkeamien tunnistaminen, seuranta ja nopea raportointi finanssiyhteisöille sekä kyseisten poikkeamien, erityisesti kyberhyökkäysten, hallinta ja ratkaiseminen;

f)

datan siirrettävyyteen, sovellusten siirrettävyyteen ja yhteentoimivuuteen liittyvät mekanismit, joilla varmistetaan, että finanssiyhteisöt voivat tosiasiallisesti käyttää oikeuttaan sopimuksen purkamiseen;

g)

TVT-järjestelmien, -infrastruktuurin ja -valvonnan testaaminen;

h)

TVT-auditoinnit;

i)

sellaisten asiaankuuluvien kansallisten ja kansainvälisten standardien käyttö, joita sovelletaan sen TVT-palvelujen tarjoamiseen finanssiyhteisöille.
33 artikla 4

4.   Päävalvoja hyväksyy 2 kohdassa tarkoitetun arvioinnin perusteella ja koordinoidusti 34 artiklan 1 kohdassa tarkoitetun yhteisen valvontaverkoston kanssa selkeän, yksityiskohtaisen ja perustellun yksilöllisen valvontasuunnitelman, jossa kuvaillaan kunkin kriittisen TVT-palveluntarjoajana olevan kolmannen osapuolen osalta suunnitellut vuosittaiset valvontatavoitteet ja tärkeimmät valvontatoimet. Kyseinen suunnitelma toimitetaan kriittiselle TVT-palveluntarjoajana olevalle kolmannelle osapuolelle vuosittain.

Ennen valvontasuunnitelman hyväksymistä päävalvoja toimittaa valvontasuunnitelman luonnoksen kriittiselle TVT-palveluntarjoajana olevalle kolmannelle osapuolelle.

Valvontasuunnitelman luonnoksen saatuaan kriittinen TVT-palveluntarjoajana oleva kolmas osapuoli voi toimittaa 15 kalenteripäivän kuluessa perustellun lausunnon, jossa osoitetaan odotettavissa oleva vaikutus asiakkaisiin, jotka ovat tämän asetuksen soveltamisalaan kuulumattomia yhteisöjä, ja esitetään tarvittaessa ratkaisuja riskien lieventämiseksi.
33 artikla 5

5.   Kun 4 kohdassa tarkoitetut vuotuiset valvontasuunnitelmat on hyväksytty ja niistä on ilmoitettu kriittisille TVT-palveluntarjoajana oleville kolmansille osapuolille, toimivaltaiset viranomaiset voivat toteuttaa tällaisia kriittisiä TVT-palveluntarjoajana olevia kolmansia osapuolia koskevia toimenpiteitä ainoastaan yhteisymmärryksessä päävalvojan kanssa.

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit