+3 artikla Hallintojärjestelyt
---+3 artikla 1
---+3 artikla 2
---+3 artikla 3
---+3 artikla 4
---+3 artikla 5
---+3 artikla 6
---+3 artikla 7
---+3 artikla 8

3 artikla Hallintojärjestelyt

-

1. Yleiskatsaus

,
3 artikla 1

1.   Ylimmän hallintoelimen on tarkasteltava toimintaperiaatteita uudelleen vähintään kerran vuodessa ja päivitettävä niitä tarvittaessa. Toimintaperiaatteisiin tehdyt muutokset on otettava käyttöön viipymättä ja niin pian kuin se on mahdollista asiaankuuluvien sopimusjärjestelyjen puitteissa. Finanssiyhteisön on dokumentoitava suunniteltu täytäntöönpanoaikataulu.
3 artikla 2

2.   Toimintaperiaatteissa on vahvistettava menetelmä, jolla määritetään, mitkä TVT-palvelut tukevat kriittisiä tai tärkeitä toimintoja, tai annettava viittaus tällaiseen menetelmään. Toimintaperiaatteissa on myös täsmennettävä, milloin tämä arviointi on tehtävä ja milloin sitä on tarkistettava.
3 artikla 3

3.   Toimintaperiaatteissa on selkeästi osoitettava sisäiset vastuut, jotka liittyvät asiaankuuluvien sopimusjärjestelyjen hyväksymiseen, hallinnointiin, valvontaan ja dokumentointiin, ja varmistettava, että finanssiyhteisössä ylläpidetään asianmukaisia taitoja, kokemusta ja tietämystä, jotta voidaan tehokkaasti valvoa asiaankuuluvia sopimusjärjestelyjä, mukaan lukien kyseisten järjestelyjen nojalla tarjottavat TVT-palvelut.
3 artikla 4

4.   Toimintaperiaatteissa on edellytettävä, että TVT-palveluntarjoajana olevalla kolmannella osapuolella arvioidaan olevan riittävät resurssit, jotta varmistetaan, että finanssiyhteisö noudattaa kaikkia siihen sovellettavia oikeudellisia ja sääntelyvaatimuksia tarjottavien, kriittisiä tai tärkeitä toimintoja tukevien TVT-palvelujen osalta, sanotun kuitenkaan rajoittamatta finanssiyhteisön lopullista vastuuta valvoa tehokkaasti asiaankuuluvia sopimusjärjestelyjä.
3 artikla 5

5.   Toimintaperiaatteissa on selkeästi yksilöitävä tehtävä tai ylimmän johdon jäsen, joka vastaa asiaankuuluvien sopimusjärjestelyjen seurannasta. Toimintaperiaatteissa on täsmennettävä, miten kyseisen tehtävän tai ylimmän johdon jäsenen on tehtävä yhteistyötä valvontatoimintojen kanssa, paitsi jos se on osa valvontatoimintoa, ja vahvistettava raportointisuhteet ylimmän hallintoelimen kanssa, mukaan lukien raportoitavien tietojen ja toimitettavien asiakirjojen luonne. Niissä on myös vahvistettava raportointitiheys.
3 artikla 6

6.   Toimintaperiaatteilla on varmistettava, että sopimusjärjestelyt ovat yhdenmukaisia seuraavien kanssa:

a)

asetuksen (EU) 2022/2554 6 artiklassa tarkoitettu TVT-riskinhallintajärjestelmä;

b)

asetuksen (EU) 2022/2554 9 artiklan 4 kohdassa tarkoitettu tietoturvapolitiikka;

c)

asetuksen (EU) 2022/2554 11 artiklassa tarkoitetut TVT-liiketoiminnan jatkuvuutta koskevat toimintaperiaatteet;

d)

asetuksen (EU) 2022/2554 19 artiklassa vahvistetut TVT:hen liittyvistä poikkeamista raportointia koskevat vaatimukset.
3 artikla 7

7.   Toimintaperiaatteissa on edellytettävä, että kriittisiä tai tärkeitä toimintoja tukevista TVT-palveluntarjoajana olevien kolmansien osapuolten TVT-palveluista tehdään riippumaton arviointi ja ne sisällytetään auditointisuunnitelmaan.
3 artikla 8

8.   Toimintaperiaatteissa on nimenomaisesti täsmennettävä sopimusjärjestelyjen osalta, että

a)

ne eivät vapauta finanssiyhteisöä ja sen ylintä hallintoelintä niiden lakisääteisistä velvoitteista tai velvollisuuksista asiakkaitaan kohtaan;

b)

ne eivät estä finanssiyhteisön tehokasta valvontaa eivätkä ole ristiriidassa palveluja ja toimintaa koskevien valvontarajoitusten kanssa;

c)

niissä edellytetään, että TVT-palveluntarjoajana olevat kolmannet osapuolet tekevät yhteistyötä toimivaltaisten viranomaisten kanssa;

d)

niissä edellytetään, että finanssiyhteisöllä, sen tarkastajilla ja toimivaltaisilla viranomaisilla on tosiasiallinen pääsy kriittisiä tai tärkeitä toimintoja tukevien TVT-palvelujen käyttöön liittyviin tietoihin ja tiloihin.

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit