+3. pants Pārvaldības kārtība
---+3. pants 1
---+3. pants 2
---+3. pants 3
---+3. pants 4
---+3. pants 5
---+3. pants 6
---+3. pants 7
---+3. pants 8
|
3. pants Pārvaldības kārtība
-
1. Pārskats
| Nosaukums |
Regulējums |
|
3. pants 1
|
1. Vadības struktūra pārskata politiku vismaz reizi gadā un vajadzības gadījumā to atjaunina. Izmaiņas politikā īsteno laikus un, tiklīdz tas ir iespējams, saskaņā ar attiecīgajām līgumiskajām vienošanām. Finanšu vienība dokumentē plānoto īstenošanas grafiku.
|
|
3. pants 2
|
2. Politikā nosaka metodiku vai atsaucas uz metodiku, ar ko nosaka, kuri IKT pakalpojumi atbalsta kritiski svarīgas vai svarīgas funkcijas. Politikā arī norāda, kad šis novērtējums ir jāveic un jāpārskata.
|
|
3. pants 3
|
3. Politikā skaidri nosaka iekšējos pienākumus attiecībā uz attiecīgo līgumisko vienošanos apstiprināšanu, pārvaldību, kontroli un dokumentēšanu un nodrošina, ka finanšu vienībā tiek uzturētas atbilstīgas prasmes, pieredze un zināšanas, lai efektīvi pārraudzītu attiecīgās līgumiskās vienošanās, tostarp IKT pakalpojumus, ko sniedz saskaņā ar minētajām vienošanām.
|
|
3. pants 4
|
4. Neskarot finanšu vienības galīgo atbildību efektīvi pārraudzīt attiecīgās līgumiskās vienošanās, politika paredz novērtēt, ka trešai personai, kas sniedz IKT pakalpojumus, ir pietiekami resursi, lai nodrošinātu, ka finanšu vienība atbilst visām tās juridiskajām un regulatīvajām prasībām attiecībā uz IKT pakalpojumiem, ar kuriem atbalsta kritiski svarīgas vai svarīgas funkcijas, kas tiek nodrošinātas.
|
|
3. pants 5
|
5. Politikā skaidri norāda augstākās vadības funkciju vai locekli, kas ir atbildīgs par attiecīgo līgumisko vienošanos uzraudzību. Politikā precizē, kā minētā augstākās vadības funkcija vai loceklis sadarbojas ar kontroles funkcijām, ja vien tas nav daļa no tām, un nosaka kārtību, kādā jāziņo vadības struktūrai, tostarp ziņojamās informācijas veidu un iesniedzamos dokumentus. Tajā arī nosaka šādas ziņošanas biežumu.
|
|
3. pants 6
|
6. Politika nodrošina, ka līgumiskās vienošanās ir saskanīgas ar:
|
a)
|
IKT riska pārvaldības sistēmu, kas minēta Regulas (ES) 2022/2554 6. pantā;
|
|
b)
|
informācijas drošības politiku, kas minēta Regulas (ES) 2022/2554 9. panta 4. punktā;
|
|
c)
|
IKT darbības nepārtrauktības politiku, kas minēta Regulas (ES) 2022/2554 11. pantā;
|
|
d)
|
prasībām par incidentu paziņošanu, kā izklāstīts Regulas (ES) 2022/2554 19. pantā.
|
|
|
3. pants 7
|
7. Politika paredz, ka IKT pakalpojumus, ar kuriem atbalsta kritiski svarīgas vai svarīgas funkcijas, ko nodrošina trešās personas, kas sniedz IKT pakalpojumus, pārbauda neatkarīgi un iekļauj revīzijas plānā.
|
|
3. pants 8
|
8. Politikā skaidri norāda, ka līgumiskās vienošanās:
|
a)
|
neatbrīvo finanšu vienību un tās vadības struktūru no tās regulatīvajām saistībām un pienākumiem pret klientiem;
|
|
b)
|
nekavē finanšu vienības efektīvu uzraudzību un nav pretrunā nevienam uzraudzības ierobežojumam attiecībā uz pakalpojumiem un darbībām;
|
|
c)
|
ir tādas, ar kurām jāpieprasa, lai trešās personas, kas sniedz IKT pakalpojumus, sadarbotos ar kompetentajām iestādēm;
|
|
d)
|
ir tādas, ar kurām jāpieprasa, lai finanšu vienībai, tās revidentiem un kompetentajām iestādēm būtu efektīva piekļuve datiem un telpām, kas saistītas ar tādu IKT pakalpojumu izmantošanu, ar kuriem atbalsta kritiski svarīgas vai svarīgas funkcijas.
|
|
,
1.1 Atsauces
1.2 Identificētās prasības
1.3 Saistītie standarti
2. Identificētās prasības
3. Saistītie standarti
|