Articolul 4 Condițiile în care pot fi subcontractate servicii TIC care sprijină funcții critice sau importante sau o parte semnificativă a acestora

(a)

faptul că furnizorul terț de servicii TIC este responsabil cu furnizarea serviciilor furnizate de subcontractanți;

(b)

faptul că furnizorul terț de servicii TIC are obligația de a monitoriza toate serviciile TIC subcontractate care sprijină funcții critice sau importante sau părți semnificative ale acestora pentru a se asigura că obligațiile sale contractuale față de entitatea financiară sunt îndeplinite în permanență;

(c)

obligațiile de monitorizare și raportare ale furnizorului terț de servicii TIC față de entitatea financiară în ceea ce privește subcontractanții care furnizează servicii TIC care sprijină funcții critice sau importante sau părți semnificative ale acestora;

(d)

faptul că furnizorul terț de servicii TIC trebuie să evalueze toate riscurile asociate cu localizarea subcontractanților actuali sau potențiali care furnizează servicii TIC care sprijină funcții critice sau importante sau părți semnificative ale acestora, precum și a societății-mamă a acestora și cu locul de unde este furnizat serviciul TIC în cauză;

(e)

locul în care se află datele prelucrate sau stocate de subcontractant, după caz;

(f)

faptul că furnizorul terț de servicii TIC trebuie să specifice în contractul său cu subcontractanții săi obligațiile de monitorizare și de raportare ale subcontractanților respectivi față de furnizorul terț de servicii TIC și, dacă se convine astfel, față de entitatea financiară;

(g)

faptul că furnizorul terț de servicii TIC trebuie să asigure continuitatea serviciilor TIC care sprijină funcții critice sau importante de-a lungul întregului lanț de subcontractanți în cazul neîndeplinirii de către un subcontractant TIC a obligațiilor sale contractuale;

(h)

faptul că acordul contractual dintre furnizorul terț de servicii TIC și subcontractanții săi conține cerințele privind planurile pentru situații neprevăzute menționate la articolul 30 alineatul (3) litera (c) din Regulamentul (UE) 2022/2554 și precizează nivelurile serviciilor care trebuie îndeplinite de subcontractanții TIC în legătură cu planurile respective;

(i)

faptul că acordul contractual dintre furnizorul terț de servicii TIC și subcontractanții săi specifică standardele de securitate TIC și orice cerințe în materie de securitate suplimentare menționate la articolul 30 alineatul (3) litera (c) din Regulamentul (UE) 2022/2554;

(j)

faptul că subcontractantul trebuie să acorde entității financiare și autorităților competente și de rezoluție relevante aceleași drepturi de acces, inspecție și audit ca cele menționate la articolul 30 alineatul (3) litera (e) din Regulamentul (UE) 2022/2554;

(k)

faptul că furnizorul terț de servicii TIC trebuie să notifice entității financiare orice modificare semnificativă a acordurilor de subcontractare;

(l)

faptul că entitatea financiară are dreptul de a rezilia contractul cu furnizorul terț de servicii TIC atunci când sunt îndeplinite condițiile prevăzute la articolul 6 din prezentul regulament sau condițiile prevăzute la articolul 28 alineatul (7) din Regulamentul (UE) 2022/2554.