Článok 6 Náležitá starostlivosť

a)

má dobré meno, dostatočné schopnosti, odborné znalosti a primerané finančné, ľudské a technické zdroje, normy informačnej bezpečnosti, primeranú organizačnú štruktúru, riadenie rizík a vnútorné kontroly, ako aj prípadne požadované povolenia alebo registrácie na spoľahlivé a profesionálne poskytovanie IKT služieb podporujúcich kritickú alebo dôležitú funkciu;

b)

dokáže monitorovať relevantný technologický vývoj a identifikovať najlepšie postupy v oblasti bezpečnosti IKT a prípadne ich vykonávať s cieľom mať účinný a spoľahlivý rámec digitálnej prevádzkovej odolnosti;

c)

využíva alebo má v úmysle využívať subdodávateľov IKT na vykonávanie IKT služieb podporujúcich kritické alebo dôležité funkcie alebo ich závažné časti;

d)

má sídlo alebo spracúva či uchováva údaje v tretej krajine, a ak je to tak, či má tento postup vplyv na úroveň operačného rizika alebo rizika ohrozenia dobrej povesti, alebo na riziko, že bude ovplyvnený reštriktívnymi opatreniami vrátane embarga a sankcií, ktoré môžu ovplyvniť schopnosť externého poskytovateľa IKT služieb poskytovať IKT služby alebo finančného subjektu prijímať tieto IKT služby;

e)

súhlasí so zmluvnými dojednaniami, ktorými sa zabezpečuje, že samotný finančný subjekt, vymenované tretie strany a príslušné orgány budú mať reálnu možnosť vykonávať audity externého poskytovateľa IKT služieb, a to aj v jeho priestoroch;

f)

koná eticky a sociálne zodpovedne, rešpektuje ľudské práva a práva detí vrátane zákazu detskej práce, dodržiava platné zásady ochrany životného prostredia a zabezpečuje primerané pracovné podmienky.

a)

audity alebo nezávislé posúdenia vykonané samotným finančným subjektom alebo v jeho mene;

b)

využívanie nezávislých audítorských správ vypracovaných na žiadosť externého poskytovateľa IKT služieb;

c)

využívanie audítorských správ vypracovaných funkciou vnútorného auditu externého poskytovateľa IKT služieb;

d)

využívanie vhodných certifikácií tretej strany;

e)

využívanie iných relevantných informácií, ktoré má finančný subjekt k dispozícii, alebo iných informácií, ktoré poskytol externý poskytovateľ IKT služieb.