3 straipsnis 1

a)

IRT paslaugas teikiančios trečiosios šalies išsamaus patikrinimo procesais užtikrinama, kad ji galėtų atrinkti galimus IRT subrangovus ir įvertinti jų veiklos ir finansinius pajėgumus teikti IRT paslaugas, kuriomis palaikomos ypatingos svarbos arba svarbios funkcijos ar esminės jų dalys, be kita ko, dalyvaujant, kai to reikalauja finansų sektoriaus subjektas, skaitmeninės veiklos atsparumo testavime, kaip nurodyta Reglamento (ES) 2022/2554 IV skyriuje;

b)

IRT paslaugas teikianti trečioji šalis gali nustatyti visus subrangovus, teikiančius IRT paslaugas, kuriomis palaikomos ypatingos svarbos arba svarbios funkcijos arba esminės jų dalys, pranešti finansų sektoriaus subjektui apie tuos subrangovus ir jį informuoti apie juos ir pateikti finansų sektoriaus subjektui visą informaciją, kuri gali būti reikalinga šiame straipsnyje nustatytoms sąlygoms įvertinti;

c)

IRT paslaugas teikianti trečioji šalis užtikrina, kad sutartimi įforminti susitarimai su subrangovais, teikiančiais IRT paslaugas, kuriomis palaikomos ypatingos svarbos arba svarbios funkcijos arba esminės jų dalys, sudarytų sąlygas finansų sektoriaus subjektui vykdyti savo pareigas pagal Reglamentą (ES) 2022/2554 ir taikytinus Sąjungos ir nacionalinės teisės aktus;

d)

subrangovas finansų sektoriaus subjektui ir kompetentingoms bei pertvarkymo institucijoms suteikia tokias pačias sutartines prieigos ir tikrinimo teises, kokias suteikia IRT paslaugas teikianti trečioji šalis;

e)

nedarant poveikio finansų sektoriaus subjekto galutinei atsakomybei vykdyti savo teisines ir reguliavimo pareigas, pati IRT paslaugas teikianti trečioji šalis turi pakankamai gebėjimų, ekspertinių žinių ir tinkamų finansinių, žmogiškųjų ir techninių išteklių, kad galėtų stebėti IRT riziką subrangovų lygmeniu, be kita ko, taikydama tinkamus informacijos saugumo standartus ir nustatydama tinkamą organizacinę struktūrą, rizikos valdymą ir vidaus kontrolės priemones, taip pat pranešimų apie incidentus teikimą ir reagavimą į juos;

f)

finansų sektoriaus subjektas turi pakankamai gebėjimų, ekspertinių žinių ir tinkamų finansinių, žmogiškųjų ir techninių išteklių, kad galėtų stebėti IRT riziką, susijusią su paslauga, kuria palaikomos ypatingos svarbos arba svarbios funkcijos arba esminės jų dalys, dėl kurios sudaryta subrangos sutartis, be kita ko, taikydamas tinkamus informacijos saugumo standartus ir nustatydamas tinkamą organizacinę struktūrą ir rizikos valdymą, reagavimą į incidentus, veiklos tęstinumo valdymą ir vidaus kontrolės priemones;

g)

finansų sektoriaus subjektas įvertino subrangovo, teikiančio IRT paslaugas, kuriomis palaikomos ypatingos svarbos arba svarbios funkcijos arba esminė jų dalis, galimo žlugimo poveikį finansų sektoriaus subjekto skaitmeninės veiklos atsparumui ir finansiniam patikimumui;

h)

finansų sektoriaus subjektas įvertino riziką, susijusią su galimų subrangovų buvimo vieta, kiek tai susiję su IRT paslaugas teikiančios trečiosios šalies teikiamomis IRT paslaugomis, kuriomis palaikomos ypatingos svarbos arba svarbios funkcijos arba esminė jų dalis;

i)

finansų sektoriaus subjektas įvertino IRT koncentracijos riziką subjekto lygmeniu pagal Reglamento (ES) 2022/2554 29 straipsnį;

j)

finansų sektoriaus subjektas įvertino, ar yra kokių nors kliūčių kompetentingoms institucijoms, pertvarkymo institucijoms arba finansų sektoriaus subjektui, įskaitant jų paskirtus asmenis, naudotis audito, tikrinimo ir prieigos teisėmis.