Articolul 3 Mecanisme de guvernanță

(1)   Organul de conducere revizuiește politica cel puțin o dată pe an și o actualizează dacă este necesar. Modificările aduse politicii trebuie puse în aplicare în timp util și de îndată ce acest lucru este posibil în cadrul acordurilor contractuale relevante. Entitatea financiară documentează calendarul planificat pentru punerea în aplicare.

(2)   Politica stabilește sau face trimitere la o metodologie de stabilire a serviciilor TIC care sprijină funcții critice sau importante. Politica specifică, de asemenea, momentul în care această evaluare urmează să fie efectuată și revizuită.

(3)   Politica atribuie în mod clar responsabilitățile interne pentru aprobarea, gestionarea, controlul și documentarea acordurilor contractuale relevante și asigură că se mențin competențele, experiența și cunoștințele adecvate în cadrul entității financiare pentru a supraveghea în mod eficace acordurile contractuale relevante, inclusiv serviciile TIC furnizate în temeiul acordurilor respective.

(4)   Fără a aduce atingere responsabilității finale a entității financiare de a supraveghea în mod eficace acordurile contractuale relevante, politica impune obligația ca furnizorul terț de servicii TIC să facă obiectul unei evaluări care să ateste că respectivul furnizor dispune de resurse suficiente pentru a garanta că entitatea financiară respectă toate cerințele juridice și de reglementare în ceea ce privește serviciile TIC care sprijină funcțiile critice sau importante furnizate.

(5)   Politica identifică în mod clar rolul sau membrul personalului de conducere de nivel superior responsabil cu monitorizarea acordurilor contractuale relevante. Politica specifică modul în care acest rol sau membru al personalului de conducere de nivel superior trebuie să coopereze cu funcțiile de control, cu excepția cazului în care face parte din acestea, și precizează liniile de raportare către organul de conducere, inclusiv natura informațiilor care trebuie raportate și documentele care trebuie furnizate. Politica stabilește, de asemenea, frecvența acestor raportări.

(6)   Politica garantează că acordurile contractuale sunt conforme cu următoarele:

(7)   Politica impune obligația ca serviciile TIC care sprijină funcții critice sau importante furnizate de furnizori terți de servicii TIC să facă obiectul unei analize independente și să fie incluse în planul de audit.

(8)   Politica specifică în mod explicit că acordurile contractuale trebuie: