Cooperation in Incident Response

a)

TVT-palveluntarjoajana oleva kolmas osapuoli rikkoo merkittävästi sovellettavia lakeja ja määräyksiä tai sopimusehtoja;

b)

kolmansiin osapuoliin liittyvän riskin valvonnan yhteydessä havaitaan seikkoja, joiden katsotaan voivan muuttaa sopimusjärjestelyn puitteissa tarjottujen toimintojen suorittamista, mukaan lukien olennaiset muutokset, jotka vaikuttavat järjestelyyn tai TVT-palveluntarjoajana olevan kolmannen osapuolen tilanteeseen;

c)

todennetut heikkoudet, jotka liittyvät TVT-palveluntarjoajana olevan kolmannen osapuolen yleiseen TVT-riskinhallintaan, ja erityisesti tavassa, jolla se varmistaa henkilötietojen tai muutoin arkaluonteisten tietojen taikka muiden kuin henkilötietojen saatavuuden, aitouden, eheyden ja luottamuksellisuuden;

d)

toimivaltainen viranomainen ei voi asianomaisen sopimusjärjestelyn ehtojen tai siihen liittyvien olosuhteiden seurauksena enää valvoa finanssiyhteisöä tehokkaasti.

a)

kaikkien TVT-palveluntarjoajana olevien kolmansien osapuolten tarjoamien toimintojen ja TVT-palvelujen selkeä ja kaikenkattava kuvaus, josta käy ilmi, onko kriittistä tai tärkeää toimintoa tai sen olennaisia osia tukevan TVT-palvelun edelleenulkoistaminen sallittua, ja jos on, tällaiseen edelleenulkoistamiseen sovellettavat ehdot;

b)

paikat, eli alueet tai maat, joissa ulkoistetut tai edelleenulkoistetut toiminnot ja TVT-palvelut on määrä tarjota ja joissa dataa on tarkoitus käsitellä, mukaan lukien datan säilytyspaikka, ja TVT-palveluntarjoajana olevalle kolmannelle osapuolelle asetettu vaatimus ilmoittaa ennakolta finanssiyhteisölle, jos se suunnittelee tällaisten paikkojen muuttamista;

c)

tietosuojaan, myös henkilötietojen suojaan, liittyvät saatavuutta, aitoutta, eheyttä ja luottamuksellisuutta koskevat määräykset;

d)

määräykset, jotka koskevat sen varmistamista, että finanssiyhteisön käsittelemiin henkilötietoihin ja muihin kuin henkilötietoihin on pääsy ja ne voidaan pelastaa ja saada takaisin helposti saatavilla olevassa muodossa siinä tapauksessa, että TVT-palvelujentarjoajana oleva kolmas osapuoli on maksukyvytön tai kriisinratkaisun kohteena tai se lopettaa liiketoimintansa tai siinä tapauksessa, että sopimusjärjestelyt irtisanotaan;

e)

palvelutason kuvaukset, mukaan lukien niiden päivitykset ja tarkistukset;

f)

TVT-palveluntarjoajana olevan kolmannen osapuolen velvollisuus antaa finanssiyhteisölle apua ilman lisäkustannuksia tai etukäteen määritetyin kustannuksin, kun ilmenee finanssiyhteisölle tarjottuun TVT-palveluun liittyvä TVT-poikkeama;

g)

TVT-palveluntarjoajana olevan kolmannen osapuolen velvollisuus tehdä täysimääräisesti yhteistyötä toimivaltaisten viranomaisten ja finanssiyhteisön kriisinratkaisuviranomaisten, myös näiden nimittämien henkilöiden, kanssa;

h)

irtisanomisoikeudet ja niihin liittyvät sopimusjärjestelyjen vähimmäisirtisanomisajat toimivaltaisten viranomaisten ja kriisinratkaisuviranomaisten odotuksia vastaavasti;

i)

edellytykset TVT-palveluntarjoajina olevien kolmansien osapuolten osallistumiselle finanssiyhteisöjen TVT-turvallisuutta koskeviin valistusohjelmiin ja digitaalista häiriönsietokykyä käsittelevään koulutukseen 13 artiklan 6 kohdan mukaisesti.