6. pants Pienācīga rūpība

a)

ir tāda, kurai ir darījumdarbības reputācija, pietiekamas spējas, speciālās zināšanas un atbilstoši finanšu resursi, cilvēkresursi un tehniskie resursi, informācijas drošības standarti, atbilstoša organizatoriskā struktūra, riska pārvaldība un iekšējā kontrole un attiecīgā gadījumā nepieciešamā(-ās) atļauja(-as) vai reģistrācija(-as), lai uzticami un profesionāli sniegtu IKT pakalpojumus, ar kuriem atbalsta kritiski svarīgo vai svarīgo funkciju;

b)

spēj uzraudzīt attiecīgo tehnoloģiju attīstību un apzināt IKT drošības vadošo praksi un attiecīgā gadījumā to īstenot, lai izveidotu efektīvu un stabilu digitālās darbības noturības satvaru;

c)

izmanto vai plāno izmantot IKT apakšuzņēmējus, lai sniegtu IKT pakalpojumus, ar kuriem atbalsta kritiski svarīgas vai svarīgas funkcijas vai to būtiskas daļas;

d)

atrodas trešā valstī vai apstrādā vai glabā datus trešā valstī un, ja tas tā ir, vai šāda prakse ietekmē darbības vai reputācijas risku līmeni, vai risku, ka to ietekmē ierobežojoši pasākumi, tostarp embargo un sankcijas, kas var ietekmēt trešās personas, kas sniedz IKT pakalpojumus, spēju sniegt IKT pakalpojumus vai finanšu vienības spēju saņemt minētos IKT pakalpojumus;

e)

piekrīt līgumiskām vienošanām, kas nodrošina, ka ir faktiski iespējams veikt trešās personas, kas sniedz IKT pakalpojumus, revīzijas, tostarp uz vietas, ko veic pati finanšu vienība, ieceltas trešās personas un kompetentās iestādes;

f)

rīkojas ētiski un sociāli atbildīgi, ievēro cilvēktiesības un bērnu tiesības, tostarp bērnu darba aizliegumu, ievēro piemērojamos vides aizsardzības principus un nodrošina pienācīgus darba apstākļus.

a)

revīzijas vai neatkarīgi novērtējumi, ko veic pati finanšu vienība vai ko veic tās vārdā;

b)

neatkarīgas revīzijas ziņojumu izmantošana, kuri sagatavoti pēc trešās personas, kas sniedz IKT pakalpojumus, pieprasījuma;

c)

revīzijas ziņojumu izmantošana, ko sagatavojusi trešās personas, kas sniedz IKT pakalpojumus, iekšējās revīzijas funkcija;

d)

attiecīgu trešās personas sertifikātu izmantošana;

e)

citas attiecīgās finanšu vienībai pieejamās informācijas vai citas informācijas, ko sniegusi trešā persona, kas sniedz IKT pakalpojumus, izmantošana.