+Članak 9. 2
|
Članak 9. 2
2. U politici se utvrđuje kako financijski subjekt ocjenjuje ispunjavaju li treće strane pružatelji IKT usluga angažirane za pružanje IKT usluga kojima se podupiru ključne ili važne funkcije odgovarajuće standarde rada i kvalitete u skladu s ugovornim aranžmanom i politikama financijskog subjekta. Politikom se posebno osigurava sljedeće:
|
(a)
|
da treće strane pružatelji IKT usluga financijskom subjektu dostavljaju odgovarajuća izvješća o svojim aktivnostima i uslugama, uključujući periodična izvješća, izvješća o incidentima, izvješća o pružanju usluga, izvješća o sigurnosti IKT-a te izvješća o mjerama kontinuiteta poslovanja i provedenim testovima;
|
|
(b)
|
da se rad trećih strana pružatelja IKT usluga ocjenjuje ključnim pokazateljima uspješnosti, ključnim pokazateljima kontrole, revizijama, samocertificiranjem i neovisnim preispitivanjima u skladu s okvirom financijskog subjekta za upravljanje IKT rizicima;
|
|
(c)
|
da financijski subjekt prima druge relevantne informacije od treće strane pružatelja IKT usluga;
|
|
(d)
|
da financijski subjekt bude obaviješten, prema potrebi, o IKT incidentima i operativnim ili sigurnosnim incidentima povezanima s plaćanjem;
|
|
(e)
|
da se provode neovisna preispitivanja i revizije kojima se provjerava usklađenost s pravnim i regulatornim zahtjevima i politikama.
|
1. Pregled
1.1 Reference
1.2 Utvrđeni zahtjevi
1.3 Povezani standardi
2. Utvrđeni zahtjevi
3. Povezani standardi
|