Чл. 3

Член 3 Правила за управление

1. Ръководният орган преразглежда политиката поне веднъж годишно и я актуализира, когато е необходимо. Направените промени в политиката се прилагат своевременно и възможно най-скоро в рамките на съответните договорни споразумения. Финансовият субект документира планирания график за прилагането.
2. В политиката се установява или се прави позоваване на методика за определяне на услугите в областта на ИКТ, поддържащи критични или важни функции. Освен това в политиката се посочва кога тази оценка трябва да бъде извършена и преразгледана.

1. В политиката са разпределят ясно вътрешните отговорности за одобряването, управлението, контрола и документирането на съответните договорни споразумения и се гарантира, че финансовият субект поддържа подходящи умения, опит и знания за осъществяване на ефективен надзор на съответните договорни споразумения, включително на услугите в областта на ИКТ, предоставяни съгласно тези договорености.

Без да се засяга крайната отговорност на финансовия субект за ефективен надзор на съответните договорни 4. споразумения, в политиката се поставят изисквания за оценка на третата страна доставчик на услуги в областта на ИКТ относно това дали разполага с достатъчно ресурси, за да гарантира спазването от финансовия субект на всички законови и регулаторни изисквания по отношение на предоставяните услуги в областта на ИКТ, поддържащи критични или важни функции.

1. В политиката ясно се определя ролята или членът на висшето ръководство, които отговарят за наблюдението на съответните договорни споразумения. В политиката се уточнява начинът, по който тази роля или този член на висшето ръководство си сътрудничат с функциите за контрол, освен ако не е част от тях, и се определя йерархичната линия на докладване пред ръководния орган, включително естеството на докладваната информация и предоставяните документи. Освен това в нея се посочва и честотата на това докладване.

4/9 ELI: http://data.europa.eu/eli/reg_del/2024/1773/oj

OB L, 25.6.2024 г. BG 6. В политиката се гарантира, че договорните споразумения са в съответствие със следното: а) б) в) г) с рамката за управление на риска в областта на ИКТ, посочена в член 6 от Регламент (ЕС) 2022/2554; с политиката за информационна сигурност, посочена в член 9, параграф 4 от Регламент (ЕС) 2022/2554; с политиката за непрекъснатост на дейността в областта на ИКТ, посочена в член 11 от Регламент (ЕС) 2022/2554; с изискванията за докладване на инциденти, посочени в член 19 от Регламент (ЕС) 2022/2554.

1. В политиката се поставят изисквания услугите в областта на ИКТ, поддържащи критични или важни функции, предоставяни от трети страни доставчици на услуги в областта на ИКТ, да бъдат предмет на независим преглед и да бъдат включени в одитния план.

8. а) б) в) г) В политиката се посочва изрично, че договорните споразумения: не освобождават финансовия субект и ръководния му орган от регулаторните му задължения и от отговорностите към клиентите му; не трябва да възпрепятстват ефективния надзор на финансовия субект и да противоречат на надзорните ограничения по отношение на услугите и дейностите;

трябва да съдържат изисквания към третите страни доставчици на услуги в областта на ИКТ за сътрудничество с компетентните органи; трябва да съдържат изисквания за ефективен достъп от страна на финансовия субект, неговите одитори и компетентните органи до данните и помещенията, свързани с използването на услугите в областта на ИКТ, поддържащи критични или важни функции. Основни фази от жизнения цикъл за приемането и използването на договорните споразумения