Člen 6 1

(a)

ima poslovni ugled, zadostne sposobnosti, strokovno znanje ter ustrezne finančne, človeške in tehnične vire, standarde informacijske varnosti, ustrezno organizacijsko strukturo, obvladovanje tveganj in notranje kontrole ter, kadar je ustrezno, potrebna dovoljenja ali registracije za zanesljivo in strokovno opravljanje storitev IKT, ki podpirajo kritično ali pomembno funkcijo;

(b)

je sposoben spremljati zadevni tehnološki razvoj in opredeliti vodilne prakse na področju varnosti IKT ter jih izvajati, kadar je primerno, da ima učinkovit in trden okvir za digitalno operativno odpornost;

(c)

za opravljanje storitev IKT, ki podpirajo kritične ali pomembne funkcije, ali njihove bistvene dele, uporablja ali namerava uporabljati podizvajalce IKT;

(d)

se nahaja ali obdeluje ali shranjuje podatke v tretji državi in, če je tako, ali ta praksa vpliva na raven operativnega tveganja ali tveganja izgube ugleda ali na tveganje, da bi nanj vplivali omejevalni ukrepi, vključno z embargom in sankcijami, ki lahko vplivajo na zmožnost tretjega ponudnika storitev IKT, da opravlja storitve IKT, ali finančnega subjekta, da prejme te storitve IKT;

(e)

soglaša s pogodbenimi dogovori, ki zagotavljajo, da lahko finančni subjekt sam, imenovane tretje osebe in pristojni organi dejansko opravijo revizije pri tretjem ponudniku storitev IKT, tudi na kraju samem;

(f)

deluje etično in družbeno odgovorno, spoštuje človekove pravice in pravice otrok, vključno s prepovedjo dela otrok, spoštuje veljavna načela varstva okolja in zagotavlja ustrezne delovne pogoje.