+Članak 3. Aranžmani upravljanja
---+Članak 3. 1
---+Članak 3. 2
---+Članak 3. 3
---+Članak 3. 4
---+Članak 3. 5
---+Članak 3. 6
---+Članak 3. 7
---+Članak 3. 8
|
Članak 3. Aranžmani upravljanja
1. Pregled
| Naslov |
Regulativa |
|
Članak 3. 1
|
1. Upravljačko tijelo najmanje jednom godišnje preispituje politiku i prema potrebi je ažurira. Izmjene treba pravodobno i što prije unositi u politike u okviru relevantnih ugovornih aranžmana. Financijski subjekt dokumentira planirani rok za provedbu.
|
|
Članak 3. 2
|
2. Politikom se utvrđuje metodologija za utvrđivanje ključnih ili važnih funkcija IKT usluga ili se na nju upućuje. U politici se navodi i kad tu ocjenu treba provesti i preispitati.
|
|
Članak 3. 3
|
3. Politikom se jasno dodjeljuju unutarnje odgovornosti za odobravanje, upravljanje, kontrolu i dokumentiranje relevantnih ugovornih aranžmana te se osigurava da se u financijskom subjektu održavaju odgovarajuće vještine, iskustvo i znanje za djelotvoran nadzor relevantnih ugovornih aranžmana, uključujući IKT usluge koje se pružaju u okviru tih aranžmana.
|
|
Članak 3. 4
|
4. Ne dovodeći u pitanje konačnu odgovornost financijskog subjekta za djelotvoran nadzor relevantnih ugovornih aranžmana, u politici se utvrđuje da treba ocijeniti ima li treća strana pružatelj IKT usluga dostatna sredstva kako bi osigurala da financijski subjekt ispunjava sve svoje pravne i regulatorne zahtjeve u pogledu IKT usluga kojima se podupiru ključne ili važne funkcije, koje on pruža.
|
|
Članak 3. 5
|
5. Politikom se jasno utvrđuje funkcija ili član višeg rukovodstva odgovoran za praćenje relevantnih ugovornih aranžmana. Utvrđuje se i način na koji ta funkcija ili član višeg rukovodstva surađuje s kontrolnim funkcijama, osim ako je njihov dio, i uspostavljaju se linije izvješćivanja upravljačkog tijela, uključujući vrstu informacija o kojima se izvješćuje i dokumente koje treba dostaviti. Utvrđuje se i učestalost takvog izvješćivanja.
|
|
Članak 3. 6
|
6. Politikom se osigurava da su ugovorni aranžmani u skladu sa sljedećim:
|
(a)
|
okvirom za upravljanje IKT rizicima iz članka 6. Uredbe (EU) 2022/2554;
|
|
(b)
|
politikom financijske sigurnosti iz članka 9. stavka 4. Uredbe (EU) 2022/2554;
|
|
(c)
|
politikom kontinuiteta poslovanja u području IKT-a iz članka 11. Uredbe (EU) 2022/2554;
|
|
(d)
|
zahtjevima u pogledu izvješćivanja o incidentima iz članka 19. Uredbe (EU) 2022/2554.
|
|
|
Članak 3. 7
|
7. Politikom se utvrđuje da IKT usluge kojima se podupiru ključne ili važne funkcije koje pružaju treće strane pružatelji IKT usluga podliježu neovisnom preispitivanju i da su uključene u plan revizije.
|
|
Članak 3. 8
|
8. U politici se izričito navodi da se ugovornim aranžmanima:
|
(a)
|
financijski subjekt i njegovo upravljačko tijelo ne oslobađaju od regulatornih obveza i odgovornosti prema klijentima;
|
|
(b)
|
ne smije sprečavati djelotvoran nadzor financijskog subjekta niti kršiti nadzorna ograničenja usluga i aktivnosti;
|
|
(c)
|
od trećih strana pružatelja IKT usluga zahtijeva suradnja s nadležnim tijelima;
|
|
(d)
|
od financijskog subjekta, njegovih revizora i nadležnih tijela zahtijeva omogućavanje djelotvornog pristupa podacima i prostorijama za upotrebu IKT usluga kojima se podupiru ključne ili važne funkcije.
|
|
,
1.1 Reference
1.2 Utvrđeni zahtjevi
1.3 Povezani standardi
2. Utvrđeni zahtjevi
3. Povezani standardi
|