Artikolu 30 Dispożizzjonijiet kuntrattwali ewlenin

(a)

deskrizzjoni ċara u kompleta tal-funzjonijiet u s-servizzi kollha tal-ICT li għandhom jiġu pprovduti mill-fornitur terz ta’ servizz tal-ICT, li tindika jekk huwiex permess is-sottokuntrattar ta’ servizz tal-ICT li jappoġġja funzjoni kritika jew importanti, jew partijiet materjali tiegħu u, f’dak il-każ, il-kondizzjonijiet li japplikaw għal tali sottokuntrattar;

(b)

il-postijiet, jiġifieri r-reġjuni u l-pajjiżi, fejn iridu jiġu pprovduti l-funzjonijiet u s-servizzi tal-ICT kuntrattati jew sottokuntrattati u fejn id-data trid tiġi pproċessata, inkluż fejn ser jinħażnu, u r-rekwiżit li l-fornitur terz ta’ servizzi tal-ICT jinnotifika lill-entità finanzjarja minn qabel jekk ikun biħsiebu jibdel il-postijiet tal-ħażna;

(c)

dispożizzjonijiet dwar id-disponibbiltà, l-awtentiċità, l-integrità u l-kunfidenzjalità fir-rigward tal-protezzjoni tad-data, inkluż id-data personali;

(d)

dispożizzjonijiet dwar l-iżgurar tal-aċċess, l-irkupru u r-ritorn f’format faċilment aċċessibbli tad-data personali u mhux personali pproċessata mill-entità finanzjarja fil-każ tal-insolvenza, ir-riżoluzzjoni jew il-waqfien tal-operat tal-fornitur terz ta’ servizzi tal-ICT, jew fil-każ tat-terminazzjoni tal-arranġamenti kuntrattwali;

(e)

deskrizzjonijiet tal-livell ta’ servizz, inkluż aġġornamenti u reviżjonijiet tiegħu[…]

(f)

l-obbligu tal-fornitur terz ta’ servizzi tal-ICT li jipprovdi assistenza lill-entità finanzjarja mingħajr kost addizzjonali, jew b’kost li jiġi ddeterminat ex ante, meta jseħħ inċident tal-ICT li jkun relatat mas-servizz tal-ICT ipprovdut lill-entità finanzjarja;

(g)

l-obbligu tal-fornitur terz ta’ servizzi tal-ICT li jikkoopera bis-sħiħ mal-awtoritajiet kompetenti u l-awtoritajiet ta’ riżoluzzjoni tal-entità finanzjarja, inklużi persuni maħtura minnhom;

(h)

id-drittijiet ta’ terminazzjoni u l-perjodi minimi ta’ avviż għat-terminazzjoni tal-arranġamenti kuntrattwali, f’konformità mal-aspettattivi tal-awtoritajiet kompetenti u l-awtoritajiet ta’ riżoluzzjoni;

(i)

il-kondizzjonijiet għall-parteċipazzjoni ta’ fornituri terzi ta’ servizzi tal-ICT fil-programmi ta’ sensibilizzazzjoni dwar is-sigurtà tal-ICT tal-entitajiet finanzjarji u fis-sessjonijiet ta’-taħriġ dwar ir-reżiljenza operazzjonali diġitali f’konformità mal-Artikolu 13(6).

(a)

deskrizzjonijiet sħaħ tal-livell tas-servizz, inkluż aġġornamenti u r-reviżjonijiet tagħhom b’miri tal-prestazzjoni kwantitattivi u kwalitattivi preċiżi fil-limiti tal-livelli tas-servizz miftiehma biex jippermettu monitoraġġ effettiv mill-entità finanzjarja tas-servizzi tal-ICT u jippermettu t-teħid ta’ azzjonijiet korrettivi xierqa, mingħajr dewmien żejjed, meta l-livelli tas-servizz miftiehma ma jintlaħqux;

(b)

il-perjodi ta’ avviż u l-obbligi ta’ rappurtar tal-fornitur terz ta’ servizzi tal-ICT lill-entità finanzjarja, inkluż in-notifika ta’ kwalunkwe żvilupp li jista’ jkollu impatt materjali fuq il-kapaċità tal-fornitur terz ta’ servizzi tal-ICT li jipprovdi s-servizzi tal-ICT li jappoġġjaw funzjonijiet kritiċi jew importanti b’mod effettiv f’konformità mal-livelli tas-servizz miftiehma;

(c)

rekwiżiti għall-fornitur terz ta’ servizzi tal-ICT biex jimplimenta u jittestja pjanijiet ta’ kontinġenza tan-negozju u biex ikollu fis-seħħ miżuri, għodod u politiki ta’ sigurtà tal-ICT li jipprovdu livell xieraq ta’ sigurtà biex l-entità finanzjarja tipprovdi s-servizzi tagħha skont il-qafas regolatorju tagħha;

(d)

l-obbligu tal-fornitur terz ta’ servizzi tal-ICT li jipparteċipa u jikkoopera bis-sħiħ fit-TLPT tal-entità finanzjarja kif imsemmi fl-Artikoli 26 u 27;

(e)

id-dritt ta’ monitoraġġ, fuq bażi kontinwa, tal-prestazzjoni tal-fornitur terz ta’ servizzi tal-ICT, li jinvolvi dan li ġej:

(f)

strateġiji ta’ ħruġ, b’mod partikolari l-istabbiliment ta’ perjodu ta’ tranżizzjoni adegwat obbligatorju: