6 straipsnis Išsamus patikrinimas

a)

turi gerą verslo reputaciją, pakankamai gebėjimų, kompetencijos ir tinkamų finansinių, žmogiškųjų ir techninių išteklių, informacijos saugumo standartus, tinkamą organizacinę struktūrą, rizikos valdymo ir vidaus kontrolės priemones ir, jei taikoma, yra gavusi reikiamus veiklos leidimus arba yra registruota, kad galėtų patikimai ir profesionaliai teikti IRT paslaugas, kuriomis remiamos ypatingos svarbos arba svarbios funkcijos;

b)

geba stebėti atitinkamus technologinius pokyčius ir nustatyti pažangiausią IRT saugumo praktiką ir ją įgyvendinti, kai tinkama, kad būtų sukurta veiksminga ir patikima skaitmeninės veiklos atsparumo sistema;

c)

pasitelkia arba ketina pasitelkti IRT subrangovus IRT paslaugoms, kuriomis palaikomos ypatingos svarbos arba svarbios funkcijos, arba reikšmingoms jų dalims teikti;

d)

yra įsikūrusi arba duomenis tvarko ar saugo trečiojoje valstybėje ir, jei taip, ar ši praktika daro poveikį operacinės arba reputacijos rizikos lygiui arba rizikos, kad gali būti taikomos ribojamosios priemonės, įskaitant embargą ir sankcijas, kurios gali paveikti IRT paslaugas teikiančios trečiosios šalies gebėjimą teikti IRT paslaugas arba finansų sektoriaus subjekto gebėjimą tas IRT paslaugas gauti, lygiui;

e)

sutinka sudaryti sutartimi įformintus susitarimus, kuriais užtikrinama, kad pats finansų sektoriaus subjektas, paskirtos trečiosios šalys ir kompetentingos institucijos faktiškai galėtų atlikti IRT paslaugas teikiančios trečiosios šalies auditus, taip pat ir auditus vietoje;

f)

veikia etiškai ir socialiai atsakingai, gerbia žmogaus teises ir vaikų teises, įskaitant vaikų darbo draudimą, laikosi taikytinų aplinkos apsaugos principų ir užtikrina tinkamas darbo sąlygas.

a)

paties finansų sektoriaus subjekto arba jo vardu atliekami auditai arba nepriklausomi vertinimai;

b)

nepriklausomų audito ataskaitų, parengtų IRT paslaugas teikiančios trečiosios šalies prašymu, naudojimas;

c)

audito ataskaitų, parengtų IRT paslaugas teikiančios trečiosios šalies vidaus audito funkciją atliekančių asmenų, naudojimas;

d)

tinkamų trečiosios šalies sertifikatų naudojimas;

e)

kitos svarbios finansų sektoriaus subjektui prieinamos informacijos arba IRT paslaugas teikiančios trečiosios šalies pateiktos kitos informacijos naudojimas.