+3. cikk Irányítási rendszerek
---+3. cikk 1
---+3. cikk 2
---+3. cikk 3
---+3. cikk 4
---+3. cikk 5
---+3. cikk 6
---+3. cikk 7
---+3. cikk 8
|
3. cikk Irányítási rendszerek
1. Áttekintés
| Megnevezés |
Szabályozás |
|
3. cikk 1
|
(1) A vezető testület évente legalább egyszer felülvizsgálja és szükség esetén aktualizálja a szabályzatot. A szabályzat módosításait kellő időben és a releváns szerződéses megállapodásoktól függően a lehető leghamarabb végre kell hajtani. A pénzügyi szervezet dokumentálja a végrehajtás tervezett ütemtervét.
|
|
3. cikk 2
|
(2) A szabályzatba bele kell foglalni azt a módszertant, amellyel meghatározható, hogy mely IKT-szolgáltatások támogatnak kritikus vagy fontos funkciókat vagy a szabályzatban hivatkozni kell erre a módszertanra. A szabályzatban továbbá meg kell határozni, hogy mikor kell elvégezni és felülvizsgálni ezt az értékelést.
|
|
3. cikk 3
|
(3) A szabályzatban egyértelműen meg kell határozni a releváns szerződéses megállapodások jóváhagyására, irányítására, ellenőrzésére és dokumentálására vonatkozó belső felelősségi köröket, és biztosítani kell, hogy a pénzügyi szervezeten belül megfelelő készségek, tapasztalatok és ismeretek álljanak rendelkezésre a releváns szerződéses megállapodások – és az e megállapodások alapján nyújtott IKT-szolgáltatások – hatékony felvigyázásához.
|
|
3. cikk 4
|
(4) A pénzügyi szervezet arra vonatkozó végső felelősségének sérelme nélkül, hogy hatékonyan felügyeli a releváns szerződéses megállapodásokat, a szabályzat előírja, hogy a harmadik fél IKT-szolgáltatónak elegendő erőforrással kell rendelkeznie annak biztosításához, hogy a pénzügyi szervezet megfeleljen a nyújtott kritikus vagy fontos funkciókat támogató IKT-szolgáltatásokra vonatkozó valamennyi jogi és szabályozási követelménynek.
|
|
3. cikk 5
|
(5) A szabályzatban egyértelműen meg kell határozni egy feladatkört vagy a felső vezetés egy tagját, amely/aki felelős a releváns szerződéses megállapodások ellenőrzéséért. A szabályzatban meg kell határozni, hogy az említett feladatkörben eljáró személynek vagy a felső vezetés tagjának hogyan kell együttműködnie a kontrollfunkciókkal, kivéve, ha a feladatkör vagy a tag a kontrollfunkció részét képezi, és meg kell határozni a vezető testületnek történő jelentéstétel útvonalait, beleértve a jelentendő információk jellegét és a benyújtandó dokumentumokat. A szabályzatban meg kell határozni az említett jelentéstétel gyakoriságát is.
|
|
3. cikk 6
|
(6) A szabályzatnak biztosítania kell, hogy a szerződéses megállapodások összhangban legyenek a következőkkel:
|
a)
|
az (EU) 2022/2554 rendelet 6. cikke szerinti IKT-kockázatkezelési keretrendszer;
|
|
b)
|
az (EU) 2022/2554 rendelet 9. cikkének (4) bekezdése szerinti információs biztonsági szabályzat;
|
|
c)
|
az (EU) 2022/2554 rendelet 11. cikke szerinti IKT-üzletmenetfolytonossági politika;
|
|
d)
|
az (EU) 2022/2554 rendelet 19. cikkében meghatározott biztonsági események bejelentésére vonatkozó követelmények.
|
|
|
3. cikk 7
|
(7) A szabályzatban elő kell írni, hogy a harmadik fél IKT-szolgáltatók által nyújtott, kritikus vagy fontos funkciókat támogató IKT-szolgáltatásokat független felülvizsgálatnak kell alávetni, és e felülvizsgálatokat bele kell foglalni az ellenőrzési tervbe.
|
|
3. cikk 8
|
(8) A szabályzatban kifejezetten rendelkezni kell arról, hogy a szerződéses megállapodás:
|
a)
|
nem mentesíti a pénzügyi szervezetet és annak vezető testületét szabályozási kötelezettségei és ügyfeleivel szembeni felelőssége alól;
|
|
b)
|
nem akadályozhatja a pénzügyi szervezet hatékony felügyeletét, és nem sértheti a szolgáltatásokra és tevékenységekre vonatkozó felügyeleti korlátozásokat;
|
|
c)
|
tartalmaz arra vonatkozó előírást, hogy a harmadik fél IKT-szolgáltatók együttműködnek az illetékes hatóságokkal;
|
|
d)
|
tartalmaz arra vonatkozó előírást, hogy a pénzügyi szervezet, annak ellenőrei és az illetékes hatóságok számára tényleges hozzáférést kell biztosítani a kritikus vagy fontos funkciókat támogató IKT-szolgáltatások igénybevételével kapcsolatos adatokhoz és helyiségekhez.
|
|
,
1.1 Hivatkozások
1.2 Azonosított követelmények
1.3 Kapcsolódó szabványok
2. Azonosított követelmények
Követelmények
| Forrás |
Követelmény |
3. Kapcsolódó szabványok
Szabványok
| Forrás |
Követelmény |
- Builddate: 25.06.2024 00:00:00 -Doknr: CELEX:32024R1773
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|