+8 artikla Sopimuslausekkeet
---+8 artikla 1
---+8 artikla 2
---+8 artikla 3
---+8 artikla 4

8 artikla Sopimuslausekkeet

-

1. Yleiskatsaus

,
8 artikla 1

1.   Toimintaperiaatteissa on täsmennettävä, että asianomaisen sopimusjärjestelyn on oltava kirjallinen ja sen on sisällettävä kaikki asetuksen (EU) 2022/2554 30 artiklan 2 ja 3 kohdassa tarkoitetut seikat. Toimintaperiaatteisiin on sisällyttävä myös asetuksen (EU) 2022/2554 1 artiklan 1 kohdan a alakohdassa sekä tarvittaessa muussa asiaankuuluvassa unionin ja kansallisessa lainsäädännössä tarkoitettuja vaatimuksia koskevat seikat.
8 artikla 2

2.   Toimintaperiaatteissa on täsmennettävä, että asiaankuuluviin sopimusjärjestelyihin on sisällyttävä finanssiyhteisön oikeus saada tietoja, suorittaa tarkastuksia ja auditointeja sekä tehdä TVT-testejä. Tätä varten toimintaperiaatteissa on edellytettävä, että finanssiyhteisö käyttää seuraavia menetelmiä, sanotun kuitenkaan rajoittamatta finanssiyhteisön lopullista vastuuta:

a)

oma sisäinen auditointi tai nimetyn kolmannen osapuolen suorittama auditointi;

b)

tarvittaessa yhdistetyt auditoinnit ja yhdistetty TVT-testaus, mukaan lukien uhkaperusteinen tunkeutumistestaus, jotka järjestetään yhdessä muiden sellaisten sopimuksen tehneiden finanssiyhteisöjen tai yritysten kanssa, jotka käyttävät saman TVT-palveluntarjoajana olevan kolmannen osapuolen TVT-palveluja; auditoinnit ja testauksen suorittavat kyseiset finanssiyhteisöt tai yritykset tai niiden nimeämä kolmas osapuoli;

c)

tarvittaessa kolmannen osapuolen sertifioinnit;

d)

tarvittaessa TVT-palveluntarjoajana olevan kolmannen osapuolen saataville asettamat sisäiset tai kolmannen osapuolen auditointiraportit.
8 artikla 3

3.   Finanssiyhteisö ei saa pitkällä aikavälillä tukeutua yksinomaan 2 kohdan c alakohdassa tarkoitettuihin sertifiointeihin tai kyseisen kohdan d alakohdassa tarkoitettuihin auditointiraportteihin. Toimintaperiaatteissa on sallittava 2 kohdan c ja d alakohdassa tarkoitettujen menetelmien käyttö vain, jos finanssiyhteisö

a)

katsoo, että TVT-palveluntarjoajana olevan kolmannen osapuolen auditointisuunnitelma on tyydyttävä asiaankuuluvien sopimusjärjestelyjen osalta;

b)

varmistaa, että sertifioinnit tai auditointiraportit kattavat sen yksilöimät järjestelmät ja keskeiset valvontatoimet ja varmistaa asiaankuuluvien sääntelyvaatimusten noudattamisen;

c)

arvioi perusteellisesti ja jatkuvasti sertifiointien tai auditointiraporttien sisältöä ja varmistaa, että raportit tai sertifioinnit eivät ole vanhentuneita;

d)

varmistaa, että sertifioinnin tai auditointiraportin tulevissa versioissa otetaan huomioon keskeiset järjestelmät ja valvontatoimet;

e)

katsoo, että sertifioivan tai auditoivan tahon soveltuvuus tehtävään on tyydyttävä;

f)

on vakuuttunut siitä, että sertifioinnit annetaan ja auditoinnit suoritetaan yleisesti tunnustettujen asiaankuuluvien ammatillisten standardien mukaisesti ja että niihin sisältyy käytössä olevien keskeisten valvontatoimien tehokkuuden testaaminen;

g)

pitää itsellään sopimukseen perustuvan oikeuden pyytää riskinhallinnan näkökulmasta kohtuullisella ja perustellulla tiheydellä muuttamaan sertifiointien tai auditointiraporttien laajuutta kattamaan muita asiaankuuluvia järjestelmiä ja tarkastuksia;

h)

pitää itsellään sopimukseen perustuvan oikeuden tehdä harkintansa mukaan yksilöllisiä ja yhdistettyjä auditointeja sopimusjärjestelyjen osalta ja käyttää kyseistä oikeutta sovitulla tiheydellä.
8 artikla 4

4.   Toimintaperiaatteilla on varmistettava, että sopimusjärjestelyn olennaiset muutokset virallistetaan kirjallisessa asiakirjassa, jonka kaikki osapuolet päiväävät ja allekirjoittavat ja jossa määritetään sopimusjärjestelyjen uusimisprosessi.

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit