3. pants 1

a)

trešās personas, kas sniedz IKT pakalpojumus, pienācīgas rūpības procesi nodrošina, ka tā spēj atlasīt un novērtēt potenciālo IKT apakšuzņēmēju darbības un finansiālās spējas sniegt IKT pakalpojumus, kas atbalsta kritiski svarīgas vai svarīgas funkcijas vai to būtiskas daļas, tostarp, ja finanšu vienība to pieprasa, piedaloties digitālās darbības noturības testēšanā, kā minēts Regulas (ES) 2022/2554 IV nodaļā;

b)

trešā persona, kas sniedz IKT pakalpojumus, spēj identificēt visus apakšuzņēmējus, kas sniedz IKT pakalpojumus, kuri atbalsta kritiski svarīgas vai svarīgas funkcijas vai to būtiskas daļas, paziņot finanšu vienībai par minētajiem apakšuzņēmējiem un informēt to par tiem, un spēj sniegt finanšu vienībai visu informāciju, kas var būt nepieciešama, lai novērtētu nosacījumus saskaņā ar šo pantu;

c)

trešā persona, kas sniedz IKT pakalpojumus, nodrošina, ka līgumiskās vienošanās ar apakšuzņēmējiem, kas sniedz IKT pakalpojumus, kuri atbalsta kritiski svarīgas vai svarīgas funkcijas vai to būtiskas daļas, ļauj finanšu vienībai izpildīt savus pienākumus, kas izriet no Regulas (ES) 2022/2554 un piemērojamajiem Savienības un valsts tiesību aktiem;

d)

apakšuzņēmējs piešķir finanšu vienībai un kompetentajām un noregulējuma iestādēm tādas pašas līgumiskās piekļuves un pārbaudes tiesības kā tās, ko piešķīrusi trešā persona, kas sniedz IKT pakalpojumus;

e)

neskarot finanšu vienības galīgo atbildību par tās juridisko un regulatīvo pienākumu izpildi, pašai trešai personai, kas sniedz IKT pakalpojumus, ir pietiekamas spējas, speciālās zināšanas un atbilstoši finanšu resursi, cilvēkresursi un tehniskie resursi, lai uzraudzītu IKT riskus apakšuzņēmēju līmenī, tostarp piemērojot atbilstīgus informācijas drošības standartus un ieviešot atbilstošu organizatorisko struktūru, riska pārvaldību un iekšējo kontroli, kā arī ziņošanu par incidentiem un reaģēšanu uz tiem;

f)

finanšu vienībai ir pietiekamas spējas, speciālās zināšanas un atbilstoši finanšu resursi, cilvēkresursi un tehniskie resursi, lai uzraudzītu IKT riskus, kas saistīti ar pakalpojumu, ar kuru atbalsta kritiski svarīgas vai svarīgas funkcijas vai to būtiskas daļas, par ko noslēgts apakšuzņēmuma līgums, tostarp piemērojot atbilstīgus informācijas drošības standartus un ieviešot atbilstošu organizatorisko struktūru un riska pārvaldību, reaģēšanu uz incidentiem, darbības nepārtrauktības pārvaldību un iekšējo kontroli;

g)

finanšu vienība ir novērtējusi ietekmi uz finanšu vienības digitālās darbības noturību un finanšu stabilitāti, ko rada tāda apakšuzņēmēja iespējama maksātnespēja, kurš sniedz IKT pakalpojumus, kas atbalsta kritiski svarīgas vai svarīgas funkcijas vai to būtisku daļu;

h)

finanšu vienība ir novērtējusi riskus, kas saistīti ar potenciālo apakšuzņēmēju atrašanās vietu saistībā ar IKT pakalpojumiem, kuri atbalsta kritiski svarīgas vai svarīgas funkcijas vai to būtisku daļu, ko sniedz trešā persona, kas sniedz IKT pakalpojumus;

i)

finanšu vienība ir novērtējusi IKT koncentrācijas riskus vienības līmenī saskaņā ar Regulas (ES) 2022/2554 29. pantu;

j)

finanšu vienība ir novērtējusi, vai pastāv kādi šķēršļi kompetento iestāžu, noregulējuma iestāžu vai finanšu vienības, tostarp to iecelto personu, revīzijas, pārbaudes un piekļuves tiesību īstenošanai.