2 straipsnis Informacijos, kurią ypatingos svarbos IRT paslaugas teikiančios trečiosios šalys turi pateikti, atskleisti arba pranešti, turinys, struktūra ir formatas

a)

informaciją apie susitarimus (ir sutartinių dokumentų kopijas), sudarytus tarp:

b)

informaciją apie ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies organizacinę ir grupės struktūrą, įskaitant visų tai pačiai grupei priklausančių subjektų, kurie tiesiogiai ar netiesiogiai teikia IRT paslaugas finansų sektoriaus subjektams Sąjungoje, identifikavimo duomenis;

c)

informaciją apie pagrindinius toliau išvardytų subjektų akcininkus, įskaitant jų struktūrą ir geografinį pasiskirstymą:

d)

informaciją apie ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies rinkos dalį pagal paslaugų rūšį atitinkamose rinkose, kuriose ji vykdo veiklą;

e)

informaciją apie ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies vidaus valdymo priemones, įskaitant struktūrą, nurodant valdymo atsakomybės ryšius, ir atskaitomybės taisykles;

f)

ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies valdymo organo ir visų kitų atitinkamų vidaus komitetų posėdžių protokolus, kurie kaip nors susiję su veikla ir rizika, susijusia su trečiųjų šalių teikiamomis IRT paslaugomis, kuriomis palaikomos Sąjungos finansų sektoriaus subjektų funkcijos;

g)

informaciją apie ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies IRT saugumą, įskaitant atitinkamas strategijas, tikslus, politiką, procedūras, protokolus, procesus, kontrolės priemones neskelbtiniems duomenims apsaugoti, prieigos kontrolės priemones, šifravimo praktiką, reagavimo į incidentus planus, ir informaciją apie visų atitinkamų taisyklių ir, kai taikytina, nacionalinių bei tarptautinių standartų laikymąsi;

h)

informaciją apie technines bei organizacines priemones, kuriomis siekiama užtikrinti duomenų apsaugą ir konfidencialumą, įskaitant asmens ir ne asmens duomenis, įgyvendintas kontrolės priemones neskelbtiniems duomenims apsaugoti, prieigos kontrolės priemones, šifravimo praktiką, reagavimo į duomenų saugumo pažeidimus planą; kai tvarkant asmens duomenis IRT paslaugas teikiančiai trečiajai šaliai taikomi trečiųjų valstybių įstatymai, įskaitant trečiųjų valstybių Vyriausybių prašymus suteikti prieigą – valstybių ir taikytinų įstatymų sąrašą;

i)

informaciją apie duomenų perkeliamumo, taikomųjų programų perkeliamumo ir sąveikumo mechanizmus, kuriuos ypatingos svarbos IRT paslaugas teikianti trečioji šalis siūlo Sąjungos finansų sektoriaus subjektams;

j)

informaciją apie duomenų centrų ir IRT gamybos centrų, naudojamų paslaugoms finansų sektoriaus subjektams teikti, vietą, įskaitant ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies visų atitinkamų patalpų ir įrenginių, be kita ko, esančių už Sąjungos ribų, sąrašą;

k)

informaciją apie ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies iš trečiųjų valstybių teikiamas paslaugas, įskaitant informaciją apie atitinkamas teisines nuostatas, taikomas IRT paslaugas teikiančios trečiosios šalies tvarkomiems asmens ir ne asmens duomenims;

l)

informaciją apie priemones, kurių imtasi siekiant sumažinti riziką, kylančią dėl ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies ir jos subrangovų iš trečiųjų valstybių teikiamų IRT paslaugų;

m)

informaciją apie ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies ir jos subrangovų rizikos valdymo sistemą ir incidentų valdymo sistemą, įskaitant politiką, procedūras, priemones, mechanizmus ir valdymo priemones, įskaitant didelių incidentų, turinčių tiesioginį ar netiesioginį poveikį Sąjungos finansų sektoriaus subjektams, sąrašą ir aprašymą, be kita ko, atitinkamus duomenis, kad būtų galima nustatyti incidento reikšmingumą finansų sektoriaus subjektams ir įvertinti galimą tarpvalstybinį poveikį;

n)

informaciją apie ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies ir jos subrangovų pokyčių valdymo sistemą, įskaitant politiką, procedūras ir kontrolės priemones;

o)

informaciją apie ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies bendrą reagavimo ir veiklos atkūrimo sistemą, įskaitant veiklos tęstinumo planus ir susijusias priemones bei procedūras, programinės įrangos kūrimo gyvavimo ciklo politiką, reagavimo ir veiklos atkūrimo planus ir susijusias priemones bei procedūras, atsarginių kopijų politiką, priemones ir procedūras;

p)

informaciją apie veiklos rezultatų stebėseną, saugumo stebėseną ir incidentų sekimą, taip pat informaciją apie pranešimų teikimo mechanizmus, susijusius su aptarnavimo kokybe, incidentais ir atitikimu sutartiems paslaugų lygio susitarimams bei paslaugų lygio tikslams arba panašiems susitarimams tarp ypatingos svarbos IRT paslaugas teikiančių trečiųjų šalių ir Sąjungoje veikiančių finansų sektoriaus subjektų;

q)

informaciją apie ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies taikomą IRT paslaugas teikiančios trečiosios šalies valdymo sistemą, be kita ko, strategijas, politiką, procedūras, procesus ir kontrolės priemones, įskaitant išsamią informaciją apie išsamų subrangovų patikrinimą ir rizikos vertinimą, kurį ypatingos svarbos IRT paslaugas teikianti trečioji šalis atliko prieš sudarydama susitarimą su jais ir kad galėtų stebėti tuos santykius, atsižvelgiant į visą atitinkamą IRT ir sandorio šalies riziką;

r)

duomenis, gautus iš ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies ir jos subrangovų turimų stebėsenos ir skenavimo sistemų, įskaitant tinklo stebėseną, serverių stebėseną, taikomųjų programų stebėseną, saugumo stebėseną, pažeidžiamumų skenavimą, registracijos duomenų valdymą, veiklos rezultatų stebėseną, incidentų valdymą ir vertinimus atsižvelgiant į patikimumo tikslus, pavyzdžiui, paslaugų lygio tikslus, tačiau šiais veiksniais neapsiribojant;

s)

duomenis, gautus iš bet kokių gamybos, etapo pieš gamybą ir testavimo sistemos ar taikomosios programos, kurią ypatingos svarbos IRT paslaugas teikianti trečioji šalis ir jos subrangovai naudoja tiesiogiai ar netiesiogiai teikdami paslaugas finansų sektoriaus subjektams Sąjungoje;

t)

informaciją apie atitiktį reikalavimams ir turimas audito ataskaitas, taip pat visus per auditą nustatytus faktus, įskaitant auditus, kuriuos nacionalinės institucijos atliko Sąjungoje ir už Sąjungos ribų, kai toks keitimasis informacija numatytas pagal bendradarbiavimo susitarimus su atitinkamomis institucijomis, arba ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies ar jos subrangovų gautus sertifikatus, be kita ko, vidaus ir išorės auditorių ataskaitas, sertifikavimą arba atitikties konkretiems sektoriaus standartams vertinimus. Tai apima informaciją apie bet kokį galimą nepriklausomą ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies IRT sistemų atsparumo testavimą, įskaitant bet kokio pobūdžio grėsmėmis grindžiamą skverbimosi testavimą, kurį atlieka IRT paslaugas teikianti trečioji šalis;

u)

informaciją apie ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies prašymu arba jos vardu atliktus vertinimus, kuriais įvertinamas pagrindines pareigas ypatingos svarbos IRT paslaugas teikiančioje trečiojoje šalyje einančių asmenų tinkamumas ir sąžiningumas;

v)

informaciją apie visus koregavimo planus, skirtus rekomendacijoms pagal 3 straipsnį įgyvendinti, ir atitinkamą susijusią informaciją, patvirtinančią, kad taisomosios priemonės buvo įgyvendintos;

w)

informaciją apie esamas darbuotojų mokymo programas ir informuotumo apie saugumą didinimo programas, įskaitant, kai aktualu, informaciją apie ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies investicijas, išteklius ir metodus, kuriais jos darbuotojai mokomi tvarkyti neskelbtinus finansinius duomenis ir išlaikyti aukštą saugumo lygį;

x)

informaciją apie ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies veiklą ir finansines ataskaitas, be kita ko, informaciją apie biudžetą bei išteklius, susijusius su IRT ir saugumu.