4. pants 1

a)

ka trešā persona, kas sniedz IKT pakalpojumus, ir atbildīga par apakšuzņēmēju sniegto pakalpojumu sniegšanu;

b)

ka trešai personai, kas sniedz IKT pakalpojumus, ir jāuzrauga visi apakšuzņēmumam nodotie IKT pakalpojumi, kas atbalsta kritiski svarīgas vai svarīgas funkcijas vai to būtiskas daļas, lai nodrošinātu, ka tās līgumiskās vienošanās ar finanšu vienību tiek pastāvīgi izpildītas;

c)

trešās personas, kas sniedz IKT pakalpojumus, uzraudzības un ziņošanas pienākumus pret finanšu vienību attiecībā uz apakšuzņēmējiem, kas sniedz IKT pakalpojumus, kuri atbalsta kritiski svarīgas vai svarīgas funkcijas vai to būtiskas daļas;

d)

ka trešai personai, kas sniedz IKT pakalpojumus, ir jānovērtē visi riski, kas saistīti ar to pašreizējo vai potenciālo apakšuzņēmēju atrašanās vietu, kuri sniedz IKT pakalpojumu, kas atbalsta kritiski svarīgas vai svarīgas funkcijas vai to būtiskas daļas, un to mātesuzņēmumu un vietu, no kuras attiecīgais IKT pakalpojums tiek sniegts;

e)

attiecīgā gadījumā – apakšuzņēmēja apstrādāto vai uzglabāto datu atrašanās vietu;

f)

ka trešai personai, kas sniedz IKT pakalpojumus, līgumā ar tās apakšuzņēmējiem ir jānorāda minētā apakšuzņēmēja uzraudzības un ziņošanas pienākumi attiecībā uz trešo personu, kas sniedz IKT pakalpojumus, un, ja par to ir panākta vienošanās, attiecībā uz finanšu vienību;

g)

ka trešai personai, kas sniedz IKT pakalpojumus, ir jānodrošina to IKT pakalpojumu nepārtrauktība, kuri atbalsta kritiski svarīgas vai svarīgas funkcijas visā apakšuzņēmēju ķēdē, ja IKT apakšuzņēmējs nepilda savas līgumsaistības;

h)

ka līgumiskā vienošanās starp trešo personu, kas sniedz IKT pakalpojumus, un tās apakšuzņēmējiem ietver prasības par uzņēmējdarbības ārkārtas rīcības plāniem, kas minēti Regulas (ES) 2022/2554 30. panta 3. punkta c) apakšpunktā, un precizē pakalpojumu līmeņus, kas IKT apakšuzņēmējiem jāsasniedz saistībā ar minētajiem plāniem;

i)

ka līgumiskā vienošanās starp trešo personu, kas sniedz IKT pakalpojumus, un tās apakšuzņēmējiem nosaka IKT drošības standartus un jebkādas papildu drošības prasības, kas minētas Regulas (ES) 2022/2554 30. panta 3. punkta c) apakšpunktā;

j)

ka apakšuzņēmējam jāpiešķir finanšu vienībai un attiecīgajām kompetentajām un noregulējuma iestādēm tādas pašas piekļuves, pārbaudes un revīzijas tiesības, kādas minētas Regulas (ES) 2022/2554 30. panta 3. punkta e) apakšpunktā;

k)

ka trešai personai, kas sniedz IKT pakalpojumus, ir jāpaziņo finanšu vienībai par jebkādām būtiskām izmaiņām apakšuzņēmuma līgumos;

l)

ka finanšu vienībai ir tiesības izbeigt līgumu ar trešo personu, kas sniedz IKT pakalpojumus, ja ir izpildīti vai nu šīs regulas 6. panta nosacījumi, vai arī Regulas (ES) 2022/2554 28. panta 7. punkta nosacījumi.