+Článok 4 Externé zabezpečovanie činností
---+Článok 4 1
---+Článok 4 2
---+Článok 4 3
---+Článok 4 4

Článok 4 Externé zabezpečovanie činností

1. Prehľad

,
Článok 4 1

1.   Príslušné orgány overujú, či externé zabezpečovanie akýchkoľvek úloh, činností alebo funkcií súvisiacich s vypracúvaním, prevzatím a validáciou interných modelov inštitúciou nebráni ani neprekáža uplatňovaniu metodiky posudzovania stanovenej v tomto nariadení.
Článok 4 2

2.   Na účely odseku 1 príslušné orgány overujú, či:

a)

sa úlohy a povinnosti vyhradené pre útvar kontroly rizika nezabezpečujú externe;

b)

sa vrcholový manažment a riadiaci orgán aktívne podieľajú na dohľade nad akýmikoľvek úlohami, ktoré inštitúcia zabezpečuje externe, a na nadobúdaní akýchkoľvek riešení, pokiaľ ide o nástroje na riadenie rizík v oblasti IT, od tretích strán;

c)

má samotná inštitúcia dostatočné znalosti o akýchkoľvek externe zabezpečovaných úlohách, činnostiach alebo funkciách a o štruktúre akýchkoľvek údajov a metodík získaných od tretej strany a dokáže overiť kvalitu práce vykonávanej treťou stranou, ktorá externe zabezpečuje jej úlohy, ako aj výsledky tejto práce;

d)

interný audit ani priebežné monitorovanie inštitúciou v prípade akýchkoľvek externe zabezpečovaných úloh, činností a funkcií nie sú takýmto externým zabezpečovaním obmedzované alebo brzdené;

e)

sa príslušným orgánom poskytuje úplný prístup ku všetkým relevantným informáciám.
Článok 4 3

3.   Príslušné orgány overujú, či tretie strany zapojené do vývoja metodík posudzovania trhového rizika používaných inštitúciou nie sú zapojené do počiatočnej alebo priebežnej internej validácie modelu inštitúciou.
Článok 4 4

4.   Príslušné orgány preskúmavajú na účely odsekov 1, 2 a 3 dohodu o externom zabezpečovaní činností medzi inštitúciou a treťou stranou. Príslušné orgány môžu v prípade potreby takisto:

a)

vypočúvať alebo požadovať predloženie písomných vyhlásení od ktoréhokoľvek z týchto subjektov:

i)

zamestnancov a vrcholového manažmentu inštitúcie;

ii)

riadiaceho orgánu inštitúcie;

iii)

tretej strany, ktorá externe zabezpečuje úlohu, činnosť alebo funkciu;

b)

preskúmať iné relevantné dokumenty inštitúcie alebo tretej strany.

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy
  • Builddate: 17.06.2024 00:00:00 -Doknr: CELEX:32024R1085
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.