Чл. 6

Член 6 Надлежна проверка В политиката се определя подходящ и пропорционален процес на подбор и оценка на бъдещите трети страни 1. доставчици на услуги в областта на ИКТ, като се взема предвид дали третата страна доставчик на услуги в областта на ИКТ е вътрешногрупов доставчик на услуги в областта на ИКТ, или не, а от финансовия субект се изисква да оцени, преди сключването на договорно споразумение, дали третата страна доставчик на услуги в областта на ИКТ: а) б) в) г) д) има бизнес репутацията, достатъчни способности, експертен опит и подходящи финансови, човешки и технически ресурси, стандарти за информационна сигурност, подходяща организационна структура, управление на риска и вътрешен контрол, и ако е приложимо, необходимите разрешения или регистрации за предоставяне на услуги в областта на ИКТ, поддържащи критичната или важната функция по надежден и професионален начин;

има способността да наблюдава съответните технологични разработки и да идентифицира водещи практики за сигурност в областта на ИКТ и да ги прилага, когато е подходящо, за да разполага с ефективна и стабилна рамка за оперативна устойчивост на цифровите технологии; използва или възнамерява да използва подизпълнители в областта на ИКТ за извършване на услуги в областта на ИКТ, поддържащи критични или важни функции или съществени части от тях; се намира в трета държава, или обработва или съхранява данните в трета държава, и ако това е така, дали тази практика засяга нивото на оперативния или репутационния риск или риска от това да бъде засегната от ограничителни мерки, включително ембарго и санкции, които могат да повлияят на способността на третата страна доставчик на услуги в областта на ИКТ да предоставя услугите в областта на ИКТ или на финансовия субект да получава тези услуги в областта на ИКТ; дава съгласието си за сключване на договорни споразумения, в които се гарантира, че е действително възможно да се извършват одити на третата страна доставчик на услуги в областта на ИКТ, включително на място, от самия финансов субект, от определени трети страни и от компетентните органи;

6/9 ELI: http://data.europa.eu/eli/reg_del/2024/1773/oj

OB L, 25.6.2024 г. BG е) действа по етичен и социално отговорен начин, зачита човешките права и правата на децата, включително забраната на детския труд, зачита приложимите принципи за опазване на околната среда и осигурява подходящи условия на труд.

1. В политиката се определя необходимото ниво на сигурност по отношение на ефективността на рамката за управление на риска на трети страни доставчици на услуги в областта на ИКТ за услугите в областта на ИКТ, поддържащи критични или важни функции, предоставяни от трета страна доставчик на услуги в областта на ИКТ. В политиката се изисква процесът на надлежна проверка да включва оценка на наличието на мерки за намаляване на риска и непрекъснатост на дейността и как се осигурява тяхното функциониране в рамките на третата страна доставчик на услуги в областта на ИКТ.
2. В политиката се определя процесът на надлежна проверка за подбор и оценка на бъдещите трети страни доставчици на услуги в областта на ИКТ и се посочва кои от следните елементи трябва да се използват за изискваното ниво на сигурност относно ефективността на третата страна доставчик на услуги в областта на ИКТ:

а) б) в) г) д) одити или независими оценки, извършвани от самия финансов субект или от негово име; използване на независими одитни доклади, изготвени по искане на третата страна доставчик на услуги в областта на ИКТ; използване на одитни доклади, изготвяни от функцията за вътрешен одит на третата страна доставчик на услуги в областта на ИКТ; използване на подходящи удостоверения на трети страни; използване на друга съответна информация, достъпна за финансовия субект, или друга информация, предоставяна от третата страна доставчик на услуги в областта на ИКТ.

1. Финансовите субекти осигуряват подходящо ниво на увереност относно ефективността на третата страна доставчик на услуги в областта на ИКТ, като вземат предвид елементите, изброени в параграф 3, букви а)—д). Когато е целесъобразно, се използва повече от един елемент, изброен в тези букви.