+9 straipsnis Sutartimi įformintų susitarimų stebėsena
---+9 straipsnis 1
---+9 straipsnis 2
---+9 straipsnis 3
---+9 straipsnis 4

9 straipsnis Sutartimi įformintų susitarimų stebėsena

-

1. Apžvalga

,
9 straipsnis 1

1.   Politikoje reikalaujama, kad sutartimi įformintuose susitarimuose būtų nurodytos priemonės ir pagrindiniai rodikliai, skirti IRT paslaugas teikiančių trečiųjų šalių veiklos rezultatams nuolat stebėti, įskaitant priemones, skirtas stebėti, kaip laikomasi duomenų ir informacijos konfidencialumo, prieinamumo, vientisumo ir autentiškumo reikalavimų ir kaip IRT paslaugas teikiančios trečiosios šalys laikosi atitinkamos finansų sektoriaus subjekto politikos ir procedūrų. Politikoje taip pat nurodomos priemonės, taikomos tuomet, kai nesilaikoma susitarimų dėl paslaugų lygio, įskaitant, kai tinkama, sutartyje numatytas sankcijas.
9 straipsnis 2

2.   Politikoje nurodoma, kaip finansų sektoriaus subjektas turi įvertinti, ar IRT paslaugas teikiančios trečiosios šalys, pasitelkiamos IRT paslaugoms, kuriomis palaikomos ypatingos svarbos arba svarbios funkcijos, teikti, laikosi tinkamų veiklos rezultatų ir kokybės standartų, atitinkančių sutartimi įformintą susitarimą ir paties finansų sektoriaus subjekto politiką. Visų pirma politika užtikrinama:

a)

kad IRT paslaugas teikiančios trečiosios šalys teiktų finansų sektoriaus subjektui tinkamas savo veiklos ir paslaugų ataskaitas, įskaitant periodines ataskaitas, incidentų ataskaitas, paslaugų teikimo ataskaitas, IRT saugumo ataskaitas ir veiklos tęstinumo priemonių bei testavimo ataskaitas;

b)

kad IRT paslaugas teikiančių trečiųjų šalių veiklos rezultatai būtų vertinami naudojant pagrindinius veiklos rodiklius, pagrindinius kontrolės rodiklius, auditus, savarankišką sertifikavimą ir nepriklausomas peržiūras pagal finansų sektoriaus subjekto IRT rizikos valdymo politiką;

c)

kad finansų sektoriaus subjektas gautų kitą svarbią informaciją iš IRT paslaugas teikiančių trečiųjų šalių;

d)

kad finansų sektoriaus subjektui būtų pranešama, kai tinkama, apie su IRT susijusius incidentus ir su mokėjimais susijusius operacinius arba saugumo incidentus;

e)

kad būtų atliekama nepriklausoma peržiūra ir auditas, kurių metu patikrinama, kaip laikomasi teisinių ir reguliavimo reikalavimų ir politikos.
9 straipsnis 3

3.   Politikoje nurodoma, kad 2 dalyje nurodytas vertinimas turi būti dokumentuojamas, o jo rezultatai turi būti naudojami 6 straipsnyje nurodytam finansų sektoriaus subjekto rizikos vertinimui atnaujinti.
9 straipsnis 4

4.   Politikoje nustatomos tinkamos priemonės, kurių turi imtis finansų sektoriaus subjektas, jei nustato IRT paslaugas teikiančios trečiosios šalies trūkumų, įskaitant su IRT susijusius incidentus ir su mokėjimais susijusius operacinius arba saugumo incidentus, susijusių su teikiamomis IRT paslaugomis, kuriomis palaikomos ypatingos svarbos ar svarbios funkcijos, arba su sutartimi įformintų susitarimų ar teisinių reikalavimų laikymusi. Taip pat nustatoma, kaip, atsižvelgiant į trūkumų reikšmingumą, turi būti stebimas tokių priemonių įgyvendinimas siekiant užtikrinti, kad jų būtų veiksmingai laikomasi per nustatytą laikotarpį.

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję standartai

Standartai