+Člen 3 Ureditve upravljanja
---+Člen 3 1
---+Člen 3 2
---+Člen 3 3
---+Člen 3 4
---+Člen 3 5
---+Člen 3 6
---+Člen 3 7
---+Člen 3 8

Člen 3 Ureditve upravljanja

-

1. Pregled

,
Člen 3 1

1.   Upravljalni organ politiko pregleda vsaj enkrat letno in jo po potrebi posodobi. Spremembe politike se izvedejo pravočasno in takoj, ko je to mogoče v okviru ustreznih pogodbenih dogovorov. Finančni subjekt dokumentira načrtovani časovni okvir za izvedbo.
Člen 3 2

2.   V politiki se določi ali se sklicuje na metodologijo za določanje, katere storitve IKT podpirajo kritične ali pomembne funkcije. V politiki je določeno tudi, kdaj je treba to oceno izvesti in pregledati.
Člen 3 3

3.   Politika jasno določi notranje odgovornosti za odobritev, upravljanje, nadzor in dokumentiranje ustreznih pogodbenih dogovorov ter zagotavlja, da se v finančnem subjektu ohranijo ustrezne spretnosti, izkušnje in znanje za učinkovit nadzor ustreznih pogodbenih dogovorov, vključno s storitvami IKT, ki se opravljajo v skladu s temi dogovori.
Člen 3 4

4.   Brez poseganja v končno odgovornost finančnega subjekta za učinkovit nadzor nad ustreznimi pogodbenimi dogovori se v skladu s politiko zahteva, da se ocenjuje, ali ima tretji ponudnik storitev IKT dovolj virov za zagotovitev, da finančni subjekt izpolnjuje vse svoje pravne in regulativne zahteve v zvezi s storitvami IKT, ki se opravljajo in podpirajo kritične ali pomembne funkcije.
Člen 3 5

5.   V politiki se jasno opredeli funkcija ali član višjega vodstva, odgovoren za spremljanje ustreznih pogodbenih dogovorov. Politika določa, kako naj ta funkcija ali član višjega vodstva sodeluje z nadzornimi funkcijami, razen če je njihov del, ter določa linije poročanja upravljalnemu organu, vključno z naravo informacij, ki jih je treba poročati, in dokumenti, ki jih je treba predložiti. Z njo se določi tudi pogostost takega poročanja.
Člen 3 6

6.   Politika zagotavlja, da so pogodbeni dogovori skladni z naslednjim:

(a)

okvirom za obvladovanje tveganj na področju IKT iz člena 6 Uredbe (EU) 2022/2554;

(b)

politiko informacijske varnosti iz člena 9(4) Uredbe (EU) 2022/2554;

(c)

politiko neprekinjenega poslovanja na področju IKT iz člena 11 Uredbe (EU) 2022/2554;

(d)

zahtevami v zvezi s poročanjem o incidentih iz člena 19 Uredbe (EU) 2022/2554.
Člen 3 7

7.   Politika zahteva, da se storitve IKT, ki podpirajo kritične ali pomembne funkcije in ki jih opravljajo tretji ponudniki storitev IKT, neodvisno pregledajo in vključijo v revizijski načrt.
Člen 3 8

8.   V politiki je izrecno navedeno, da pogodbeni dogovori:

(a)

finančnega subjekta in njegovega upravljalnega organa ne razrešujejo njegovih regulativnih obveznosti in odgovornosti do njegovih strank;

(b)

ne preprečujejo učinkovitega nadzora nad finančnim subjektom in niso v nasprotju z nadzornimi omejitvami glede storitev in dejavnosti;

(c)

zahtevajo, da tretji ponudniki storitev IKT sodelujejo s pristojnimi organi;

(d)

zahtevajo, da imajo finančni subjekt, njegovi revizorji in pristojni organi učinkovit dostop do podatkov in prostorov v zvezi z uporabo storitev IKT, ki podpirajo kritične ali pomembne funkcije.

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

Zahteve

3. Povezani standardi

Standardi