+Članak 9. Praćenje ugovornih aranžmana
---+Članak 9. 1
---+Članak 9. 2
---+Članak 9. 3
---+Članak 9. 4
|
Članak 9. Praćenje ugovornih aranžmana
1. Pregled
| Naslov |
Regulativa |
|
Članak 9. 1
|
1. Politikom se zahtijeva da se u ugovornim aranžmanima utvrde mjere i ključni pokazatelji za kontinuirano praćenje rada trećih strana pružatelja IKT usluga, uključujući mjere za praćenje usklađenosti sa zahtjevima u pogledu povjerljivosti, dostupnosti, cjelovitosti i vjerodostojnosti podataka i informacija te usklađenosti trećih strana pružatelja IKT usluga s relevantnim politikama i postupcima financijskog subjekta. U politici se utvrđuju i mjere koje se primjenjuju kad sporazumi o razini usluga nisu ispoštovani, uključujući prema potrebi ugovorne kazne.
|
|
Članak 9. 2
|
2. U politici se utvrđuje kako financijski subjekt ocjenjuje ispunjavaju li treće strane pružatelji IKT usluga angažirane za pružanje IKT usluga kojima se podupiru ključne ili važne funkcije odgovarajuće standarde rada i kvalitete u skladu s ugovornim aranžmanom i politikama financijskog subjekta. Politikom se posebno osigurava sljedeće:
|
(a)
|
da treće strane pružatelji IKT usluga financijskom subjektu dostavljaju odgovarajuća izvješća o svojim aktivnostima i uslugama, uključujući periodična izvješća, izvješća o incidentima, izvješća o pružanju usluga, izvješća o sigurnosti IKT-a te izvješća o mjerama kontinuiteta poslovanja i provedenim testovima;
|
|
(b)
|
da se rad trećih strana pružatelja IKT usluga ocjenjuje ključnim pokazateljima uspješnosti, ključnim pokazateljima kontrole, revizijama, samocertificiranjem i neovisnim preispitivanjima u skladu s okvirom financijskog subjekta za upravljanje IKT rizicima;
|
|
(c)
|
da financijski subjekt prima druge relevantne informacije od treće strane pružatelja IKT usluga;
|
|
(d)
|
da financijski subjekt bude obaviješten, prema potrebi, o IKT incidentima i operativnim ili sigurnosnim incidentima povezanima s plaćanjem;
|
|
(e)
|
da se provode neovisna preispitivanja i revizije kojima se provjerava usklađenost s pravnim i regulatornim zahtjevima i politikama.
|
|
|
Članak 9. 3
|
3. U politici se utvrđuje da procjenu iz stavka 2. treba dokumentirati, a njezine rezultate upotrebljavati za ažuriranje procjene rizika financijskog subjekta iz članka 6.
|
|
Članak 9. 4
|
4. Politikom se utvrđuju odgovarajuće mjere koje financijski subjekt treba poduzeti ako utvrdi propuste treće strane pružatelja IKT usluga, uključujući IKT incidente i operativne ili sigurnosne incidente povezane s plaćanjem, u pružanju IKT usluga kojima se podupiru ključne ili važne funkcije ili u usklađenosti s ugovornim aranžmanima ili pravnim zahtjevima. U politici se utvrđuje i način na koji se prati provedba tih mjera kako bi se osiguralo da ih se zaista poštuje, uzimajući u obzir značajnost propusta.
|
,
1.1 Reference
1.2 Utvrđeni zahtjevi
1.3 Povezani standardi
2. Utvrđeni zahtjevi
3. Povezani standardi
|