6. cikk Átvilágítás

a)

rendelkezik-e üzleti hírnévvel, megfelelő képességekkel, szakértelemmel és kellő pénzügyi, humán és technikai erőforrásokkal, információbiztonsági előírásokkal, megfelelő szervezeti felépítéssel, kockázatkezeléssel és belső kontrollokkal, valamint adott esetben a kritikus vagy fontos funkciót támogató IKT-szolgáltatások megbízható és professzionális nyújtásához szükséges engedélyekkel vagy regisztrációval;

b)

képes-e arra, hogy nyomon kövesse a releváns technológiai fejleményeket, azonosítsa az IKT-biztonsággal kapcsolatos legfontosabb gyakorlatokat, és adott esetben alkalmazza azokat annak érdekében, hogy a digitális működési rezilienciára vonatkozóan hatékony és megbízható keretet biztosítson;

c)

igénybe vesz-e vagy tervez-e igénybe venni kritikus vagy fontos funkciókat vagy azok érdemi részeit támogató IKT-szolgáltatásokat nyújtó IKT-alvállalkozókat;

d)

harmadik országban található-e vagy az adatkezelést és -tárolást harmadik országban végzi-e, és amennyiben igen, ez a gyakorlat befolyásolja-e a működési vagy reputációs kockázatok szintjét, vagy annak kockázatát, hogy olyan korlátozó intézkedések – többek között embargók és szankciók – hatálya alá tartozik, amelyek befolyásolhatják a harmadik fél IKT-szolgáltató azon képességét, hogy IKT-szolgáltatásokat nyújtson, vagy hogy a pénzügyi szervezet igénybe vegye ezeket az IKT-szolgáltatásokat;

e)

elfogadja-e azokat a szerződéses megállapodásokat, amelyek biztosítják, hogy a pénzügyi szervezet, a kijelölt harmadik felek és az illetékes hatóságok ténylegesen ellenőrzést végezhessenek a harmadik fél IKT-szolgáltatónál, beleértve a helyszíni ellenőrzéseket is;

f)

etikus és társadalmilag felelős módon jár-e el, tiszteletben tartja-e az emberi jogokat és a gyermekek jogait, beleértve a gyermekmunka tilalmát, továbbá az alkalmazandó környezetvédelmi elveket, és megfelelő munkakörülményeket biztosít-e.

a)

a pénzügyi szervezet által vagy nevében végzett ellenőrzések vagy független értékelések;

b)

a harmadik fél IKT-szolgáltató kérésére készített független ellenőrzési jelentések felhasználása;

c)

a harmadik fél IKT-szolgáltató belső ellenőrzési egysége által készített ellenőrzési jelentések felhasználása;

d)

harmadik fél általi megfelelő tanúsítás használata;

e)

a pénzügyi szervezet rendelkezésére álló egyéb releváns információk, vagy a harmadik fél IKT-szolgáltató által nyújtott egyéb információk felhasználása.