+Člen 9 2
|
Člen 9 2
2. Politika določa, kako mora finančni subjekt oceniti, ali tretji ponudniki storitev IKT, ki se uporabljajo za storitve IKT, ki podpirajo kritične ali pomembne funkcije, izpolnjujejo ustrezne standarde uspešnosti in kakovosti v skladu s pogodbenim dogovorom in lastnimi politikami finančnega subjekta. Politika zlasti zagotovi naslednje:
|
(a)
|
da tretji ponudniki storitev IKT finančnemu subjektu predložijo ustrezna poročila o svojih dejavnostih in storitvah, vključno z rednimi poročili, poročili o incidentih, poročili o izvajanju storitev, poročili o varnosti IKT ter poročili o ukrepih za neprekinjeno poslovanje in testiranju neprekinjenega poslovanja;
|
|
(b)
|
da se uspešnost tretjih ponudnikov storitev IKT ocenjuje s ključnimi kazalniki uspešnosti, ključnimi kontrolnimi kazalniki, revizijami, samopotrjevanjem in neodvisnimi pregledi v skladu z okvirom finančnega subjekta za obvladovanje tveganj na področju IKT;
|
|
(c)
|
da finančni subjekt od tretjih ponudnikov storitev IKT prejme druge ustrezne informacije;
|
|
(d)
|
da je finančni subjekt, kadar je primerno, obveščen o incidentih, povezanih z IKT, in operativnih ali varnostnih incidentih, povezanih s plačili;
|
|
(e)
|
da se izvedejo neodvisni pregled in revizije, s katerimi se preverja skladnost s pravnimi in regulativnimi zahtevami in politikami.
|
1. Pregled
1.1 Sklici
1.2 Ugotovljene zahteve
1.3 Povezani standardi
2. Ugotovljene zahteve
3. Povezani standardi
|