+Článok 9 Monitorovanie zmluvných dojednaní
---+Článok 9 1
---+Článok 9 2
---+Článok 9 3
---+Článok 9 4

Článok 9 Monitorovanie zmluvných dojednaní

-

1. Prehľad

,
Článok 9 1

1.   V politike sa vyžaduje, aby sa v zmluvných dojednaniach stanovili opatrenia a kľúčové ukazovatele týkajúce sa priebežného monitorovania výkonnosti externých poskytovateľov IKT služieb vrátane opatrení na monitorovanie dodržiavania požiadaviek týkajúcich sa dôvernosti, dostupnosti, integrity a pravosti údajov a informácií a súladu externých poskytovateľov IKT služieb s príslušnými politikami a postupmi finančného subjektu. V politike sa bližšie určia aj opatrenia, ktoré sa uplatňujú v prípade nesplnenia dohôd o úrovni poskytovaných služieb, vrátane prípadných zmluvných pokút.
Článok 9 2

2.   V politike sa bližšie určí, ako má finančný subjekt posudzovať, či externí poskytovatelia IKT služieb využívaní na IKT služby podporujúce kritické alebo dôležité funkcie spĺňajú primerané normy výkonnosti a kvality v súlade so zmluvným dojednaním a vlastnými politikami finančného subjektu. Touto politikou sa zabezpečí najmä, aby:

a)

externí poskytovatelia IKT služieb poskytovali finančnému subjektu primerané správy o svojich činnostiach a službách vrátane pravidelných správ, správ o incidentoch, správ o poskytnutí služieb, správ o bezpečnosti IKT a správ o opatreniach na zabezpečenie kontinuity činností a o testovaní;

b)

sa výkonnosť externých poskytovateľov IKT služieb posudzovala na základe kľúčových ukazovateľov výkonnosti, kľúčových kontrolných ukazovateľov, auditov, vlastných certifikácií a nezávislých preskúmaní v súlade s rámcom riadenia IKT rizika finančného subjektu;

c)

finančný subjekt dostával od externých poskytovateľov IKT služieb ďalšie relevantné informácie;

d)

finančný subjekt bol v prípade potreby informovaný o incidentoch súvisiacich s IKT a prevádzkových alebo bezpečnostných incidentoch súvisiacich s platbami;

e)

dochádzalo k nezávislým preskúmaniam a auditom, ktorými sa overuje súlad s právnymi a regulačnými požiadavkami a politikami.
Článok 9 3

3.   V politike sa stanoví, že posúdenie uvedené v odseku 2 sa má zdokumentovať a jeho výsledky sa majú použiť na aktualizáciu posúdenia rizika finančného subjektu uvedeného v článku 6.
Článok 9 4

4.   V politike sa stanovia vhodné opatrenia, ktoré má finančný subjekt prijať, ak u externých poskytovateľov IKT služieb zistí nedostatky – vrátane incidentov súvisiacich s IKT a prevádzkových alebo bezpečnostných incidentov súvisiacich s platbami – súvisiace s poskytovaním IKT služieb podporujúcich kritické alebo dôležité funkcie alebo nedostatky týkajúce sa súladu so zmluvnými dojednaniami alebo právnymi požiadavkami. Takisto sa v nej stanoví, ako sa má vykonávanie takýchto opatrení monitorovať, aby sa zabezpečilo ich účinné dodržiavanie vo vymedzenom časovom rámci, pričom sa zohľadňuje závažnosť nedostatkov.

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy