+9. pants Līgumisko vienošanos uzraudzība
---+9. pants 1
---+9. pants 2
---+9. pants 3
---+9. pants 4
|
9. pants Līgumisko vienošanos uzraudzība
-
1. Pārskats
| Nosaukums |
Regulējums |
|
9. pants 1
|
1. Politikā paredz, ka līgumiskajās vienošanās precizē pasākumus un galvenos rādītājus, lai pastāvīgi uzraudzītu trešo personu, kas sniedz IKT pakalpojumus, sniegumu, tostarp pasākumus, lai uzraudzītu atbilstību prasībām attiecībā uz datu un informācijas konfidencialitāti, pieejamību, integritāti un autentiskumu un trešo personu, kas sniedz IKT pakalpojumus, atbilstību finanšu vienības attiecīgajai politikai un procedūrām. Politikā norāda arī pasākumus, ko piemēro, ja nav izpildītas pakalpojumu līmeņa vienošanās, tostarp attiecīgā gadījumā līgumsodus.
|
|
9. pants 2
|
2. Politikā norāda, kā finanšu vienībai ir jānovērtē, vai trešās personas, kas sniedz IKT pakalpojumus, kuras izmanto IKT pakalpojumiem, ar kuriem atbalsta kritiski svarīgas vai svarīgas funkcijas, atbilst atbilstošiem darbības un kvalitātes standartiem saskaņā ar līgumisko vienošanos un pašas finanšu vienības politiku. Politika jo īpaši nodrošina to, ka:
|
a)
|
trešās personas, kas sniedz IKT pakalpojumus, sniedz finanšu vienībai atbilstīgus ziņojumus par savām darbībām un pakalpojumiem, tostarp periodiskus ziņojumus, ziņojumus par incidentiem, pakalpojumu sniegšanas ziņojumus, ziņojumus par IKT drošību un ziņojumus par darbības nepārtrauktības pasākumiem un testēšanu;
|
|
b)
|
trešo personu, kas sniedz IKT pakalpojumus, sniegums tiek novērtēts, izmantojot galvenos snieguma rādītājus, galvenos kontroles rādītājus, revīzijas, pašsertifikācijas un neatkarīgas pārbaudes saskaņā ar finanšu vienības IKT riska pārvaldības sistēmu;
|
|
c)
|
finanšu vienība saņem citu būtisku informāciju no trešām personām, kas sniedz IKT pakalpojumus;
|
|
d)
|
finanšu vienībai attiecīgā gadījumā ir paziņots par incidentiem, kas saistīti ar IKT, un par darbības vai drošības incidentiem, kas saistīti ar maksājumiem;
|
|
e)
|
tiek veikta neatkarīga pārbaude un revīzijas, kurās pārbauda atbilstību tiesiskajām un normatīvajām prasībām un politikai.
|
|
|
9. pants 3
|
3. Politikā norāda, ka 2. punktā minētais novērtējums ir jādokumentē un tā rezultāti jāizmanto, lai atjauninātu 6. pantā minēto finanšu vienības riska novērtējumu.
|
|
9. pants 4
|
4. Politikā nosaka atbilstīgus pasākumus, kas finanšu vienībai ir jāpieņem, ja tā konstatē trūkumus, tostarp ar IKT saistītus incidentus un ar maksājumiem saistītus darbības vai drošības incidentus, trešo personu, kas sniedz IKT pakalpojumus, tādu IKT pakalpojumu sniegšanā, ar kuriem atbalsta kritiski svarīgas vai svarīgas funkcijas, vai attiecībā uz atbilstību līgumiskām vienošanām vai juridiskajām prasībām. Tajā arī norāda, kā jāuzrauga šādu pasākumu īstenošana, lai nodrošinātu to efektīvu ievērošanu noteiktā termiņā, ņemot vērā trūkumu būtiskumu.
|
,
1.1 Atsauces
1.2 Identificētās prasības
1.3 Saistītie standarti
2. Identificētās prasības
3. Saistītie standarti
|