+9 artikla Sopimusjärjestelyjen seuranta
---+9 artikla 1
---+9 artikla 2
---+9 artikla 3
---+9 artikla 4

9 artikla Sopimusjärjestelyjen seuranta

-

1. Yleiskatsaus

,
9 artikla 1

1.   Toimintaperiaatteissa on edellytettävä, että sopimusjärjestelyissä määritetään toimenpiteet ja keskeiset indikaattorit, joilla seurataan jatkuvasti TVT-palveluntarjoajana olevien kolmansien osapuolten toimintaa, mukaan lukien toimenpiteet, joilla seurataan datan ja tietojen luottamuksellisuutta, saatavuutta, eheyttä ja aitoutta koskevien vaatimusten noudattamista sekä sitä, että TVT-palveluntarjoajana olevat kolmannet osapuolet noudattavat finanssiyhteisön asiaankuuluvia toimintaperiaatteita ja menettelyjä. Toimintaperiaatteissa on myös määritettävä toimenpiteet, joita sovelletaan, jos palvelutasosopimuksia ei noudateta, mukaan lukien tarvittaessa sopimusperusteiset seuraamukset.
9 artikla 2

2.   Toimintaperiaatteissa on määritettävä, miten finanssiyhteisön on määrä arvioida, täyttävätkö kriittisiä tai tärkeitä toimintoja tukeviin TVT-palveluihin käytettävät TVT-palveluntarjoajana olevat kolmannet osapuolet asianmukaiset suorituskyky- ja laatuvaatimukset sopimusjärjestelyn ja finanssiyhteisön omien toimintaperiaatteiden mukaisesti. Toimintaperiaatteissa on erityisesti varmistettava kaikki seuraavat:

a)

TVT-palveluntarjoajana olevat kolmannet osapuolet toimittavat finanssiyhteisölle asianmukaiset raportit toiminnastaan ja palveluistaan, mukaan lukien määräaikaisraportit, poikkeamaraportit, palveluntarjontaraportit, TVT-turvallisuutta koskevat raportit sekä liiketoiminnan jatkuvuutta koskevia toimenpiteitä ja testausta koskevat raportit;

b)

TVT-palveluntarjoajana olevien kolmansien osapuolten suorituskykyä arvioidaan keskeisten tulosindikaattoreiden, keskeisten valvontaindikaattoreiden, auditointien, oman varmennuksen ja riippumattomien arviointien avulla finanssiyhteisön TVT-riskinhallintakehyksen mukaisesti;

c)

finanssiyhteisö saa muita merkityksellisiä tietoja TVT-palveluntarjoajana olevilta kolmansilta osapuolilta;

d)

finanssiyhteisölle ilmoitetaan tarvittaessa TVT:hen liittyvistä poikkeamista ja toiminnan harjoittamiseen tai turvallisuuteen vaikuttavista maksuihin liittyvistä poikkeamista;

e)

suoritetaan riippumaton arviointi ja auditoinnit, joilla todennetaan oikeudellisten ja sääntelyyn liittyvien vaatimusten ja politiikkojen noudattaminen.
9 artikla 3

3.   Toimintaperiaatteissa on täsmennettävä, että 2 kohdassa tarkoitettu arviointi on dokumentoitava ja sen tuloksia on käytettävä 6 artiklassa tarkoitetun finanssiyhteisön riskinarvioinnin päivittämiseen.
9 artikla 4

4.   Toimintaperiaatteissa on vahvistettava asianmukaiset toimenpiteet, jotka finanssiyhteisön on toteutettava, jos se havaitsee TVT-palveluntarjoajana olevan kolmannen osapuolen toiminnassa puutteita, mukaan lukien TVT:hen liittyvät poikkeamat ja toiminnan harjoittamiseen tai turvallisuuteen vaikuttaviin maksuihin liittyvät poikkeamat, kriittisiä tai tärkeitä toimintoja tukevien TVT-palvelujen tarjoamisen tai sopimusjärjestelyjen tai oikeudellisten vaatimusten noudattamisen osalta. Niissä on myös täsmennettävä, miten tällaisten toimenpiteiden täytäntöönpanoa on seurattava, jotta varmistetaan, että niitä tosiasiallisesti noudatetaan tietyssä määräajassa, ottaen huomioon puutteiden olennaisuus.

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit