+Člen 9 Spremljanje pogodbenih dogovorov
---+Člen 9 1
---+Člen 9 2
---+Člen 9 3
---+Člen 9 4
|
Člen 9 Spremljanje pogodbenih dogovorov
-
1. Pregled
| Naslov |
Regulativa |
|
Člen 9 1
|
1. Politika zahteva, da se v pogodbenih dogovorih določijo ukrepi in ključni kazalniki za stalno spremljanje uspešnosti tretjih ponudnikov storitev IKT, vključno z ukrepi za spremljanje skladnosti z zahtevami glede zaupnosti, razpoložljivosti, celovitosti in avtentičnosti podatkov in informacij ter skladnosti tretjih ponudnikov storitev IKT z ustreznimi politikami in postopki finančnega subjekta. V politiki se določijo tudi ukrepi, ki se uporabljajo, kadar sporazumi o ravni storitev niso izpolnjeni, vključno s pogodbenimi kaznimi, kadar je to primerno.
|
|
Člen 9 2
|
2. Politika določa, kako mora finančni subjekt oceniti, ali tretji ponudniki storitev IKT, ki se uporabljajo za storitve IKT, ki podpirajo kritične ali pomembne funkcije, izpolnjujejo ustrezne standarde uspešnosti in kakovosti v skladu s pogodbenim dogovorom in lastnimi politikami finančnega subjekta. Politika zlasti zagotovi naslednje:
|
(a)
|
da tretji ponudniki storitev IKT finančnemu subjektu predložijo ustrezna poročila o svojih dejavnostih in storitvah, vključno z rednimi poročili, poročili o incidentih, poročili o izvajanju storitev, poročili o varnosti IKT ter poročili o ukrepih za neprekinjeno poslovanje in testiranju neprekinjenega poslovanja;
|
|
(b)
|
da se uspešnost tretjih ponudnikov storitev IKT ocenjuje s ključnimi kazalniki uspešnosti, ključnimi kontrolnimi kazalniki, revizijami, samopotrjevanjem in neodvisnimi pregledi v skladu z okvirom finančnega subjekta za obvladovanje tveganj na področju IKT;
|
|
(c)
|
da finančni subjekt od tretjih ponudnikov storitev IKT prejme druge ustrezne informacije;
|
|
(d)
|
da je finančni subjekt, kadar je primerno, obveščen o incidentih, povezanih z IKT, in operativnih ali varnostnih incidentih, povezanih s plačili;
|
|
(e)
|
da se izvedejo neodvisni pregled in revizije, s katerimi se preverja skladnost s pravnimi in regulativnimi zahtevami in politikami.
|
|
|
Člen 9 3
|
3. Politika določa, da je treba oceno iz odstavka 2 dokumentirati, njeni rezultati pa se uporabijo za posodobitev ocene tveganja finančnega subjekta iz člena 6.
|
|
Člen 9 4
|
4. Politika določa ustrezne ukrepe, ki jih mora finančni subjekt sprejeti, če ugotovi pomanjkljivosti tretjih ponudnikov storitev IKT, vključno z incidenti, povezanimi z IKT, in operativnimi ali varnostnimi incidenti, povezanimi s plačili, pri opravljanju storitev IKT, ki podpirajo kritične ali pomembne funkcije, ali v skladu s pogodbenimi dogovori ali pravnimi zahtevami. Določa tudi, kako je treba spremljati izvajanje takih ukrepov, da se zagotovi njihovo učinkovito izpolnjevanje v določenem časovnem okviru, pri čemer se upošteva pomembnost pomanjkljivosti.
|
,
1.1 Sklici
1.2 Ugotovljene zahteve
1.3 Povezani standardi
2. Ugotovljene zahteve
3. Povezani standardi
|