+9. cikk A szerződéses megállapodások nyomon követése
---+9. cikk 1
---+9. cikk 2
---+9. cikk 3
---+9. cikk 4

9. cikk A szerződéses megállapodások nyomon követése

1. Áttekintés

,
9. cikk 1

(1)   A szabályzatban elő kell írni, hogy a szerződéses megállapodásokban meg kell határozni a harmadik fél IKT-szolgáltatók teljesítményének folyamatos nyomon követésére szolgáló intézkedéseket és fő mutatókat, többek között azokat az intézkedéseket, amelyek az adatok és információk bizalmas kezelésére, rendelkezésre állására, integritására és hitelességére vonatkozó követelményeknek való megfelelés, valamint a harmadik fél IKT-szolgáltatók általi, a pénzügyi szervezet vonatkozó szabályzatainak és eljárásainak való megfelelés nyomon követésére irányulnak. A szabályzatban meg kell határozni azokat az intézkedéseket is – beleértve adott esetben a szerződéses szankciókat –, amelyek akkor alkalmazandók, ha a szolgáltatási szintre vonatkozó megállapodásokat nem tartják be.
9. cikk 2

(2)   A szabályzatban rendelkezni kell arról, hogy a pénzügyi szervezetnek milyen módon kell értékelnie azt, hogy a kritikus vagy fontos funkciókat támogató IKT-szolgáltatások biztosításához igénybe vett harmadik fél IKT-szolgáltatók betartják-e a szerződéses megállapodással és a pénzügyi szervezet saját szabályzatával összhangban levő megfelelő teljesítmény- és minőségi előírásokat. A szabályzatban rendelkezni kell mindenekelőtt arról, hogy:

a)

a harmadik fél IKT-szolgáltatók tevékenységükkel és szolgáltatásaikkal összefüggésben megfelelő jelentéseket – többek között időszakos jelentéseket, eseményjelentéseket, szolgáltatásnyújtási jelentéseket, az IKT-biztonságról szóló jelentéseket, valamint az üzletmenet-folytonossági intézkedésekről és tesztelésről szóló jelentéseket – nyújtsanak be a pénzügyi szervezetnek;

b)

a harmadik fél IKT-szolgáltatók teljesítményét fő teljesítménymutatók, fő kontrollmutatók, ellenőrzések, öntanúsítások és független felülvizsgálatok révén értékeljék a pénzügyi szervezet IKT-kockázatkezelési keretrendszerével összhangban;

c)

a harmadik fél IKT-szolgáltatók továbbítsák a pénzügyi szervezetnek az egyéb releváns információkat;

d)

a pénzügyi szervezet adott esetben értesítést kapjon az IKT-vonatkozású eseményekről, valamint a pénzforgalmi vonatkozású működési zavarokról vagy biztonsági eseményekről;

e)

sor kerüljön a jogi és szabályozási követelményeknek és előírásoknak való megfelelést ellenőrző független felülvizsgálatra és ellenőrzésekre.
9. cikk 3

(3)   A szabályzatban meg kell határozni, hogy a (2) bekezdésben említett értékelést dokumentálni kell, és annak eredményeit fel kell használni a pénzügyi szervezet 6. cikk szerinti kockázatértékelésének aktualizálásához.
9. cikk 4

(4)   A szabályzatba bele kell foglalni azokat a megfelelő intézkedéseket, amelyeket a pénzügyi szervezetnek abban az esetben kell hoznia, ha a kritikus vagy fontos funkciókat támogató IKT-szolgáltatások nyújtásával, illetve a szerződéses megállapodásoknak vagy jogi követelményeknek való megfeleléssel kapcsolatban a harmadik fél IKT-szolgáltatóknál hiányosságokat tár fel, ideértve az IKT-vonatkozású eseményeket és a pénzforgalmi vonatkozású működési zavarokat vagy biztonsági eseményeket is. Meg kell határozni továbbá az említett intézkedések nyomon követésének módját, biztosítva, hogy azokat – figyelembe véve a hiányosságok lényegességét – meghatározott határidőn belül eredményesen végrehajtsák.

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

Követelmények

3. Kapcsolódó szabványok

Szabványok