Artikolu 6 Diliġenza dovuta

(a)

għandux ir-reputazzjoni tan-negozju, ħiliet suffiċjenti, kwalifiki u riżorsi finanzjarji, umani u tekniċi adegwati, standards ta’ sigurtà tal-informazzjoni, struttura organizzazzjonali xierqa, ġestjoni tar-riskju u kontrolli interni u, jekk applikabbli, l-awtorizzazzjonijiet jew ir-reġistrazzjonijiet meħtieġa biex jipprovdi s-servizzi tal-ICT li jappoġġaw il-funzjoni kritika jew importanti b’mod affidabbli u professjonali;

(b)

għandux il-kapaċità li jimmonitorja l-iżviluppi teknoloġiċi rilevanti u jidentifika prattiki ewlenin tas-sigurtà tal-ICT u jimplimentahom fejn xieraq biex ikun hemm qafas ta’ reżiljenza operazzjonali diġitali effettiv u sod;

(c)

jużax jew hux biħsiebu juża sottokuntratturi tal-ICT biex iwettaq is-servizzi tal-ICT li jappoġġaw funzjonijiet kritiċi jew importanti jew partijiet materjali minnhom;

(d)

jinsabx, jew jipproċessax jew jaħżinx id-data f’pajjiż terz u, jekk dan ikun il-każ, jekk din il-prattika taffettwax il-livell ta’ riskji operazzjonali jew ir-riskji għar-reputazzjoni jew ir-riskju li jiġi affettwat minn miżuri restrittivi, inklużi embargos u sanzjonijiet, li jista’ jkollhom impatt fuq il-kapaċità tal-fornitur terz ta’ servizzi tal-ICT li jipprovdi s-servizzi tal-ICT jew il-kapaċità tal-entità finanzjarja li tirċievi dawk is-servizzi tal-ICT;

(e)

jagħtix l-approvazzjoni tiegħu għal arranġamenti kuntrattwali li jiżguraw li jkun effettivament possibbli li jitwettqu awditi għand il-fornitur terz ta’ servizzi tal-ICT, inkluż fuq il-post, mill-entità finanzjarja nnifisha, mill-partijiet terzi maħtura, u mill-awtoritajiet kompetenti;

(f)

jaġixxix b’mod etiku u soċjalment responsabbli, jirrispettax id-drittijiet tal-bniedem u d-drittijiet tat-tfal, inkluż il-projbizzjoni tat-tħaddim tat-tfal, jirrispettax il-prinċipji applikabbli dwar il-protezzjoni ambjentali, u jiżgurax kundizzjonijiet tax-xogħol xierqa.

(a)

awditi jew valutazzjonijiet indipendenti mwettqa mill-entità finanzjarja nnifisha jew f’isimha;

(b)

l-użu ta’ rapporti tal-awditjar indipendenti magħmula fuq talba mill-fornitur terz ta’ servizzi tal-ICT;

(c)

l-użu ta’ rapporti tal-awditjar magħmula mill-kapaċità tal-awditjar intern tal-fornitur terz ta’ servizzi tal-ICT;

(d)

l-użu ta’ ċertifikazzjonijiet xierqa ta’ partijiet terzi;

(e)

l-użu ta’ informazzjoni rilevanti oħra disponibbli għall-entità finanzjarja jew informazzjoni oħra pprovduta mill-fornitur terz ta’ servizzi tal-ICT.