+Inclusion of Third-Party Providers

Inclusion of Third-Party Providers

Incorporate ICT third-party service providers as participants in relevant training programs, where appropriate. Third-parties shall be informed on the ICT security policies, procedures and protocols and be made aware of the reporting channels put in place for detecting anomalous activities. Upon termination of employment or contract termination, the third-parties are required to return all ICT assets and information assets that belong to the financial entity. 

1. Yleiskatsaus

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät säädökset

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät säädökset

Säädökset
EULAW 5 artikla 2

2.   Finanssiyhteisön ylimmän hallintoelimen on määriteltävä ja vahvistettava kaikki 6 artiklan 1 kohdassa tarkoitettuun TVT-riskinhallintajärjestelmään liittyvät järjestelyt, valvottava niiden toteuttamista ja vastattava niistä.

Ensimmäisen alakohdan soveltamiseksi ylimmän hallintoelimen on

a)

kannettava lopullinen vastuu finanssiyhteisön TVT-riskistä;

b)

otettava käyttöön toimintatapoja, joilla pyritään pitämään datan saatavuus, aitous, eheys ja luottamuksellisuus korkealla tasolla;

c)

määriteltävä selkeät roolit ja vastuut kaikille TVT:hen liittyville toiminnoille ja otettava käyttöön asianmukaiset hallintojärjestelyt, joilla varmistetaan tehokas ja oikea-aikainen viestintä, yhteistyö ja koordinointi kyseisten toimintojen välillä;

d)

kannettava kokonaisvastuu 6 artiklan 8 kohdassa tarkoitetun digitaalisen häiriönsietokyvyn strategian laatimisesta ja hyväksymisestä, mukaan lukien finanssiyhteisön TVT-riskin asianmukaisen 6 artiklan 8 kohdan b alakohdassa tarkoitetun riskitason määrittäminen;

e)

vahvistettava 11 artiklan 1 kohdassa tarkoitetut finanssiyhteisön TVT-liiketoiminnan jatkuvuutta koskevat toimintaperiaatteet sekä 11 artiklan 3 kohdassa tarkoitetut TVT-reagointi- ja palautumissuunnitelmat, jotka voidaan hyväksyä erityisinä toimintaperiaatteina, jotka ovat erottamaton osa finanssiyhteisön yleisiä liiketoiminnan jatkuvuutta koskevia toimintaperiaatteita ja reagointi- ja palautussuunnitelmaa, sekä valvottava niiden täytäntöönpanoa ja tarkasteltava niitä säännöllisesti uudelleen;

f)

vahvistettava finanssiyhteisön sisäiset TVT-auditointisuunnitelmat, tehdyt TVT-auditoinnit ja olennaiset muutokset niihin sekä tarkasteltava niitä säännöllisesti uudelleen;

g)

osoitettava asianmukaiset määrärahat ja tarkasteltava niitä säännöllisesti uudelleen, jotta finanssiyhteisön digitaalisen häiriönsietokyvyn tarpeet voidaan täyttää kaikkien eri resurssityyppien osalta, mukaan lukien 13 artiklan 6 kohdassa tarkoitetut asianmukaiset TVT-turvallisuutta koskevat valistusohjelmat ja digitaalista häiriönsietokykyä käsittelevä koulutus sekä koko henkilöstön TVT-osaaminen;

h)

vahvistettava finanssiyhteisön toimintaperiaatteet, jotka koskevat TVT-palveluntarjoajana olevien kolmansien osapuolten tarjoamien TVT-palvelujen käyttöön liittyviä järjestelyjä, ja tarkasteltava niitä säännöllisesti uudelleen;

i)

otettava käyttöön yritystasolla raportointikanavia, joiden avulla sille voidaan asianmukaisesti tiedottaa seuraavista:

i)

TVT-palveluntarjoajana olevien kolmansien osapuolten kanssa tehdyistä TVT-palvelujen käyttöä koskevista järjestelyistä,

ii)

suunnitelluista TVT-palveluntarjoajana olevia kolmansia osapuolia koskevista merkittävistä muutoksista,

iii)

tällaisten muutosten mahdollisesta vaikutuksesta kyseisten järjestelyjen kohteena oleviin kriittisiin tai tärkeisiin toimintoihin, mukaan lukien riskianalyysin tiivistelmä kyseisten muutosten vaikutusten arvioimiseksi, ja ainakin laajavaikutteisista TVT:hen liittyvistä poikkeamista ja niiden vaikutuksista sekä reagointi-, palautus- ja korjaustoimenpiteistä.
EULAW 13 artikla 6

6.   Finanssiyhteisöjen on laadittava TVT-turvallisuutta koskevia valistusohjelmia ja digitaalista häiriönsietokykyä käsittelevää koulutusta osana henkilöstön pakollista koulutusohjelmaa. Kyseisten ohjelmien ja koulutuksen on oltava pakollisia sekä kaikille työntekijöille että ylemmälle johdolle, ja niiden monimuotoisuuden on oltava suhteessa osallistujien tehtäviin. Finanssiyhteisöjen on tarvittaessa otettava TVT-palveluntarjoajana olevat kolmannet osapuolet mukaan asiaankuuluviin koulutusohjelmiinsa 30 artiklan 2 kohdan i alakohdan mukaisesti.