Člen 3 Ureditve upravljanja

1.   Upravljalni organ politiko pregleda vsaj enkrat letno in jo po potrebi posodobi. Spremembe politike se izvedejo pravočasno in takoj, ko je to mogoče v okviru ustreznih pogodbenih dogovorov. Finančni subjekt dokumentira načrtovani časovni okvir za izvedbo.

2.   V politiki se določi ali se sklicuje na metodologijo za določanje, katere storitve IKT podpirajo kritične ali pomembne funkcije. V politiki je določeno tudi, kdaj je treba to oceno izvesti in pregledati.

3.   Politika jasno določi notranje odgovornosti za odobritev, upravljanje, nadzor in dokumentiranje ustreznih pogodbenih dogovorov ter zagotavlja, da se v finančnem subjektu ohranijo ustrezne spretnosti, izkušnje in znanje za učinkovit nadzor ustreznih pogodbenih dogovorov, vključno s storitvami IKT, ki se opravljajo v skladu s temi dogovori.

4.   Brez poseganja v končno odgovornost finančnega subjekta za učinkovit nadzor nad ustreznimi pogodbenimi dogovori se v skladu s politiko zahteva, da se ocenjuje, ali ima tretji ponudnik storitev IKT dovolj virov za zagotovitev, da finančni subjekt izpolnjuje vse svoje pravne in regulativne zahteve v zvezi s storitvami IKT, ki se opravljajo in podpirajo kritične ali pomembne funkcije.

5.   V politiki se jasno opredeli funkcija ali član višjega vodstva, odgovoren za spremljanje ustreznih pogodbenih dogovorov. Politika določa, kako naj ta funkcija ali član višjega vodstva sodeluje z nadzornimi funkcijami, razen če je njihov del, ter določa linije poročanja upravljalnemu organu, vključno z naravo informacij, ki jih je treba poročati, in dokumenti, ki jih je treba predložiti. Z njo se določi tudi pogostost takega poročanja.

6.   Politika zagotavlja, da so pogodbeni dogovori skladni z naslednjim:

7.   Politika zahteva, da se storitve IKT, ki podpirajo kritične ali pomembne funkcije in ki jih opravljajo tretji ponudniki storitev IKT, neodvisno pregledajo in vključijo v revizijski načrt.

8.   V politiki je izrecno navedeno, da pogodbeni dogovori: