6 artikla Asianmukainen huolellisuus

a)

onko sillä riittävä maine, osaaminen ja asiantuntemus sekä riittävät varat, henkilöresurssit ja tekniset resurssit, asianmukaiset tietoturvastandardit, asianmukainen organisaatiorakenne, riskinhallinta ja sisäinen valvonta sekä mahdolliset tarvittavat luvat tai rekisteröinnit kriittisiä tai tärkeitä toimintoja tukevien TVT-palvelujen tarjoamiseksi luotettavasti ja ammattimaisesti;

b)

pystyykö se seuraamaan asiaan liittyvää teknologista kehitystä ja tunnistamaan TVT-turvallisuuden johtavat käytännöt ja panemaan ne tarvittaessa täytäntöön tehokkaan ja vakaan digitaalisen häiriönsietokyvyn kehyksen luomiseksi;

c)

käyttääkö se tai aikooko se käyttää TVT-alihankkijoita kriittisiä tai tärkeitä toimintoja tai niiden olennaisia osia tukevien TVT-palvelujen suorittamiseen;

d)

sijaitseeko se kolmannessa maassa tai käsitteleekö tai tallentaako se tietoja kolmannessa maassa, ja jos näin on, vaikuttaako tämä käytäntö sellaisten operatiivisten tai maineeseen liittyvien riskien tasoon tai riskiin altistua rajoittaville toimenpiteille, kuten vientikielloille ja pakotteille, jotka vaikuttavat TVT-palveluntarjoajana olevan kolmannen osapuolen kykyyn tarjota TVT-palveluja tai finanssiyhteisön mahdollisuuksiin saada kyseisiä TVT-palveluja;

e)

hyväksyykö se sopimusjärjestelyt, joilla varmistetaan, että finanssiyhteisö, nimetyt kolmannet osapuolet ja toimivaltaiset viranomaiset voivat tosiasiallisesti suorittaa TVT-palveluntarjoajana olevan kolmannen osapuolen toiminnan tarkastuksia, myös paikan päällä;

f)

toimiiko se eettisesti ja sosiaalisesti vastuullisella tavalla, kunnioittaako se ihmisoikeuksia ja lasten oikeuksia, mukaan lukien lapsityövoiman käytön kieltäminen, noudattaako se sovellettavia ympäristönsuojelun periaatteita ja varmistaako se asianmukaiset työolot.

a)

finanssiyhteisön suorittamat tai sen puolesta suoritetut tarkastukset tai riippumattomat arvioinnit;

b)

TVT-palveluntarjoajana olevan kolmannen osapuolen pyynnöstä laaditut riippumattomat auditointiraportit;

c)

TVT-palveluntarjoajana olevan kolmannen osapuolen sisäisen tarkastuksen laatimat auditointiraportit;

d)

asianmukaiset kolmansien osapuolten sertifioinnit;

e)

finanssiyhteisön saatavilla olevat muut merkitykselliset tiedot tai TVT-palveluntarjoajana olevan kolmannen osapuolen toimittamat muut tiedot.