+3. cikk Irányítási rendszerek
---+3. cikk 1
---+3. cikk 2
---+3. cikk 3
---+3. cikk 4
---+3. cikk 5
---+3. cikk 6
---+3. cikk 7
---+3. cikk 8

3. cikk Irányítási rendszerek

1. Áttekintés

,
3. cikk 1

(1)   A vezető testület évente legalább egyszer felülvizsgálja és szükség esetén aktualizálja a szabályzatot. A szabályzat módosításait kellő időben és a releváns szerződéses megállapodásoktól függően a lehető leghamarabb végre kell hajtani. A pénzügyi szervezet dokumentálja a végrehajtás tervezett ütemtervét.
3. cikk 2

(2)   A szabályzatba bele kell foglalni azt a módszertant, amellyel meghatározható, hogy mely IKT-szolgáltatások támogatnak kritikus vagy fontos funkciókat vagy a szabályzatban hivatkozni kell erre a módszertanra. A szabályzatban továbbá meg kell határozni, hogy mikor kell elvégezni és felülvizsgálni ezt az értékelést.
3. cikk 3

(3)   A szabályzatban egyértelműen meg kell határozni a releváns szerződéses megállapodások jóváhagyására, irányítására, ellenőrzésére és dokumentálására vonatkozó belső felelősségi köröket, és biztosítani kell, hogy a pénzügyi szervezeten belül megfelelő készségek, tapasztalatok és ismeretek álljanak rendelkezésre a releváns szerződéses megállapodások – és az e megállapodások alapján nyújtott IKT-szolgáltatások – hatékony felvigyázásához.
3. cikk 4

(4)   A pénzügyi szervezet arra vonatkozó végső felelősségének sérelme nélkül, hogy hatékonyan felügyeli a releváns szerződéses megállapodásokat, a szabályzat előírja, hogy a harmadik fél IKT-szolgáltatónak elegendő erőforrással kell rendelkeznie annak biztosításához, hogy a pénzügyi szervezet megfeleljen a nyújtott kritikus vagy fontos funkciókat támogató IKT-szolgáltatásokra vonatkozó valamennyi jogi és szabályozási követelménynek.
3. cikk 5

(5)   A szabályzatban egyértelműen meg kell határozni egy feladatkört vagy a felső vezetés egy tagját, amely/aki felelős a releváns szerződéses megállapodások ellenőrzéséért. A szabályzatban meg kell határozni, hogy az említett feladatkörben eljáró személynek vagy a felső vezetés tagjának hogyan kell együttműködnie a kontrollfunkciókkal, kivéve, ha a feladatkör vagy a tag a kontrollfunkció részét képezi, és meg kell határozni a vezető testületnek történő jelentéstétel útvonalait, beleértve a jelentendő információk jellegét és a benyújtandó dokumentumokat. A szabályzatban meg kell határozni az említett jelentéstétel gyakoriságát is.
3. cikk 6

(6)   A szabályzatnak biztosítania kell, hogy a szerződéses megállapodások összhangban legyenek a következőkkel:

a)

az (EU) 2022/2554 rendelet 6. cikke szerinti IKT-kockázatkezelési keretrendszer;

b)

az (EU) 2022/2554 rendelet 9. cikkének (4) bekezdése szerinti információs biztonsági szabályzat;

c)

az (EU) 2022/2554 rendelet 11. cikke szerinti IKT-üzletmenetfolytonossági politika;

d)

az (EU) 2022/2554 rendelet 19. cikkében meghatározott biztonsági események bejelentésére vonatkozó követelmények.
3. cikk 7

(7)   A szabályzatban elő kell írni, hogy a harmadik fél IKT-szolgáltatók által nyújtott, kritikus vagy fontos funkciókat támogató IKT-szolgáltatásokat független felülvizsgálatnak kell alávetni, és e felülvizsgálatokat bele kell foglalni az ellenőrzési tervbe.
3. cikk 8

(8)   A szabályzatban kifejezetten rendelkezni kell arról, hogy a szerződéses megállapodás:

a)

nem mentesíti a pénzügyi szervezetet és annak vezető testületét szabályozási kötelezettségei és ügyfeleivel szembeni felelőssége alól;

b)

nem akadályozhatja a pénzügyi szervezet hatékony felügyeletét, és nem sértheti a szolgáltatásokra és tevékenységekre vonatkozó felügyeleti korlátozásokat;

c)

tartalmaz arra vonatkozó előírást, hogy a harmadik fél IKT-szolgáltatók együttműködnek az illetékes hatóságokkal;

d)

tartalmaz arra vonatkozó előírást, hogy a pénzügyi szervezet, annak ellenőrei és az illetékes hatóságok számára tényleges hozzáférést kell biztosítani a kritikus vagy fontos funkciókat támogató IKT-szolgáltatások igénybevételével kapcsolatos adatokhoz és helyiségekhez.

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

Követelmények

3. Kapcsolódó szabványok

Szabványok