+9. cikk 2

9. cikk 2

(2)   A szabályzatban rendelkezni kell arról, hogy a pénzügyi szervezetnek milyen módon kell értékelnie azt, hogy a kritikus vagy fontos funkciókat támogató IKT-szolgáltatások biztosításához igénybe vett harmadik fél IKT-szolgáltatók betartják-e a szerződéses megállapodással és a pénzügyi szervezet saját szabályzatával összhangban levő megfelelő teljesítmény- és minőségi előírásokat. A szabályzatban rendelkezni kell mindenekelőtt arról, hogy:

a)

a harmadik fél IKT-szolgáltatók tevékenységükkel és szolgáltatásaikkal összefüggésben megfelelő jelentéseket – többek között időszakos jelentéseket, eseményjelentéseket, szolgáltatásnyújtási jelentéseket, az IKT-biztonságról szóló jelentéseket, valamint az üzletmenet-folytonossági intézkedésekről és tesztelésről szóló jelentéseket – nyújtsanak be a pénzügyi szervezetnek;

b)

a harmadik fél IKT-szolgáltatók teljesítményét fő teljesítménymutatók, fő kontrollmutatók, ellenőrzések, öntanúsítások és független felülvizsgálatok révén értékeljék a pénzügyi szervezet IKT-kockázatkezelési keretrendszerével összhangban;

c)

a harmadik fél IKT-szolgáltatók továbbítsák a pénzügyi szervezetnek az egyéb releváns információkat;

d)

a pénzügyi szervezet adott esetben értesítést kapjon az IKT-vonatkozású eseményekről, valamint a pénzforgalmi vonatkozású működési zavarokról vagy biztonsági eseményekről;

e)

sor kerüljön a jogi és szabályozási követelményeknek és előírásoknak való megfelelést ellenőrző független felülvizsgálatra és ellenőrzésekre.

1. Áttekintés

,

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

Követelmények

3. Kapcsolódó szabványok

Szabványok