+Článok 3 Mechanizmy správy a riadenia
---+Článok 3 1
---+Článok 3 2
---+Článok 3 3
---+Článok 3 4
---+Článok 3 5
---+Článok 3 6
---+Článok 3 7
---+Článok 3 8

Článok 3 Mechanizmy správy a riadenia

-

1. Prehľad

,
Článok 3 1

1.   Riadiaci orgán preskúmava politiku aspoň raz ročne a v prípade potreby ju aktualizuje. Zmeny politiky sa vykonajú včas a čo najskôr, ako to je možné v rámci príslušných zmluvných dojednaní. Finančný subjekt zdokumentuje plánovaný harmonogram vykonávania.
Článok 3 2

2.   V snahe určiť, ktoré IKT služby podporujú kritické alebo dôležité funkcie, sa v politike musí stanoviť príslušná metodika alebo uviesť odkaz na ňu. V politike sa takisto uvedie, kedy sa má toto posúdenie vykonať a preskúmať.
Článok 3 3

3.   V politike sa jasne určia interné zodpovednosti za schvaľovanie, riadenie, kontrolu a dokumentáciu príslušných zmluvných dojednaní a zabezpečí sa, aby sa vo finančnom subjekte zachovali primerané zručnosti, skúsenosti a znalosti na účely účinného dozoru nad príslušnými zmluvnými dojednaniami vrátane IKT služieb poskytovaných na základe týchto dojednaní.
Článok 3 4

4.   Bez toho, aby bola dotknutá konečná zodpovednosť finančného subjektu za vykonávanie účinného dozoru nad príslušnými zmluvnými dojednaniami, sa v politike vyžaduje, aby bolo pri externom poskytovateľovi IKT služieb možné konštatovať, že disponuje dostatočnými zdrojmi na zabezpečenie toho, že finančný subjekt spĺňa všetky svoje právne a regulačné požiadavky týkajúce sa poskytovaných IKT služieb podporujúcich kritické alebo dôležité funkcie.
Článok 3 5

5.   V politike sa jasne určí funkcia alebo člen vrcholového manažmentu, ktorí zodpovedajú za monitorovanie príslušných zmluvných dojednaní. V politike sa stanoví, ako uvedená funkcia alebo člen vrcholového manažmentu spolupracuje s kontrolnými funkciami, pokiaľ nie je ich súčasťou, ako aj hierarchické vzťahy voči riadiacemu orgánu vrátane povahy informácií, ktoré sa majú podávať, a dokumentov, ktoré sa majú predkladať. Stanoví sa v nej aj frekvencia takéhoto podávania správ.
Článok 3 6

6.   Touto politikou sa zabezpečí, aby zmluvné dojednania boli v súlade s:

a)

rámcom riadenia IKT rizika uvedeným v článku 6 nariadenia (EÚ) 2022/2554;

b)

politikou v oblasti informačnej bezpečnosti uvedenou v článku 9 ods. 4 nariadenia (EÚ) 2022/2554;

c)

politikou kontinuity činností v oblasti IKT uvedenou v článku 11 nariadenia (EÚ) 2022/2554;

d)

požiadavkami na nahlasovanie incidentov uvedenými v článku 19 nariadenia (EÚ) 2022/2554.
Článok 3 7

7.   V politike sa vyžaduje, aby IKT služby podporujúce kritické alebo dôležité funkcie poskytované externými poskytovateľmi IKT služieb podliehali nezávislému preskúmaniu a boli zahrnuté do plánu auditu.
Článok 3 8

8.   V politike sa výslovne stanoví, že zmluvné dojednania:

a)

nezbavujú finančný subjekt a jeho riadiaci orgán ich regulačných povinností a zodpovedností voči ich klientom;

b)

nebránia účinnému dohľadu nad finančným subjektom a nie sú v rozpore so žiadnymi obmedzeniami zo strany dohľadu nad službami a činnosťami;

c)

majú vyžadovať, aby externí poskytovatelia IKT služieb spolupracovali s príslušnými orgánmi;

d)

majú vyžadovať, aby finančný subjekt, jeho audítori a príslušné orgány mali účinný prístup k údajom a do objektov, ktoré súvisia s využívaním IKT služieb podporujúcich kritické alebo dôležité funkcie.

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy