Чл. 1
Делегиран регламент (ЕС) 2025/532 на Комисията от 24 март 2025 година за допълнение на Регламент (ЕС) 2022/2554 на Европейския парламент и на Съвета с регулаторни технически стандарти, с които се уточняват елементите, които финансовият субект трябва да определи и оцени при възлагането на подизпълнител на услуги в областта на ИКТ, поддържащи критични или важни функции
Член 1 Цялостен рисков профил и сложност Финансовият субект отчита своя размер и общ рисков профил, както и естеството, мащаба и елементите на повишена или намалена сложност на своите услуги, дейности и операции, в т.ч. елементите, свързани със следното: а) б) в) г) д) е) вида на услугите в областта на ИКТ, поддържащи негови критични или важни функции и обхванати от сключения договор между него и трета страна доставчик на услуги в областта на ИКТ; вида на услугите в областта на ИКТ, обхванати от сключения договор между третата страна доставчик на услуги в областта на ИКТ и негов подизпълнител; местонахождението на подизпълнителя, предоставящ услуги в областта на ИКТ, поддържащи негови критични или важни функции или тяхна съществена част, или на дружеството майка на този подизпълнител; дължината и сложността на веригата от подизпълнители, които използва третата страна доставчик на услуги в областта на ИКТ и които предоставят услуги в областта на ИКТ, поддържащи негови критични или важни функции или тяхна съществена част; естеството на данните, споделяни с подизпълнителите, които предоставят услуги в областта на ИКТ, поддържащи негови критични или важни функции или тяхна съществена част; дали услугите в областта на ИКТ, поддържащи негови критични или важни функции или тяхна съществена част, се предоставят от подизпълнител, намиращ се в държава членка или в трета държава, като се има предвид мястото, от което действително се предоставят услугите в областта на ИКТ, и мястото, където се обработват и съхраняват данните; ж) дали той и подизпълнителите, които му предоставят услуги в областта на ИКТ, поддържащи негови критични или важни функции или тяхна съществена част, принадлежат към една и съща група;
Регламент (ЕС) № 1093/2010 на Европейския парламент и на Съвета от 24 ноември 2010 г. за създаване на Европейски надзорен орган (Европейски банков орган), за изменение на Решение № 716/2009/ЕО и за отмяна на Решение 2009/78/ЕО на Комисията (ОВ L 331, 15.12.2010 г., стр. 12, ELI: http://data.europa.eu/eli/reg/2010/1093/oj).
Регламент (ЕС) № 1094/2010 на Европейския парламент и на Съвета от 24 ноември 2010 г. за създаване на Европейски надзорен орган (Европейски орган за застраховане и професионално пенсионно осигуряване), за изменение на Решение № 716/2009/ЕО и за отмяна на Решение 2009/79/ЕО на Комисията (ОВ L 331, 15.12.2010 г., стр. 48, ELI: http://data.europa.eu/eli/reg/2010/1094/oj).
Регламент (ЕС) № 1095/2010 на Европейския парламент и на Съвета от 24 ноември 2010 г. за създаване на Европейски надзорен орган (Европейски орган за ценни книжа и пазари), за изменение на Решение № 716/2009/ЕО и за отмяна на Решение 2009/77/ЕО на Комисията (ОВ L 331, 15.12.2010 г., стр. 84, ELI: http://data.europa.eu/eli/reg/2010/1095/oj).
Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета от 23 октомври 2018 година относно защитата на физическите лица във връзка с обработването на лични данни от институциите, органите, службите и агенциите на Съюза и относно свободното движение на такива данни и за отмяна на Регламент (ЕО) № 45/2001 и Решение № 1247/2002/ЕО (OВ L 295, 21.11.2018 г., стр. 39, ELI: http:// data.europa.eu/eli/reg/2018/1725/oj). ELI: http://data.europa.eu/eli/reg_del/2025/532/oj 3/7 BG OB L, 2.7.2025 г.
дали подизпълнителите, които предоставят услуги в областта на ИКТ, поддържащи негови критични или важни функции или тяхна съществена част, са лицензирани, регистрирани или подлежат на надзор или контрол от компетентен орган в държава членка, или са обхванати от надзорните задължения, предвидени в глава V, раздел II от Регламент (ЕС) 2022/2554; дали третите страни доставчици на услуги в областта на ИКТ, поддържащи негови критични или важни функции или тяхна съществена част, са лицензирани, регистрирани или подлежат на надзор или контрол от надзорен орган от трета държава; дали услугите в областта на ИКТ, поддържащи негови критични или важни функции или тяхна съществена част, се предоставят само от един подизпълнител или от малък брой подизпълнители на трета страна доставчик на услуги в областта на ИКТ; дали възлагането на даден подизпълнител на услуги в областта на ИКТ, поддържащи негови критични или важни функции или тяхна съществена част, би възпрепятствало прехвърлянето на тези услуги към друг доставчик трета страна на услуги в областта на ИКТ; начина, по който срив в услугите в областта на ИКТ, поддържащи негови критични или важни функции или тяхна съществена част, реално предоставяни не от самия доставчик трета страна на услуги в областта на ИКТ, а от негов подизпълнител, би могъл да наруши непрекъснатостта и наличността на тези услуги.
Практика по чл. 1
0 решения, 0 цитирания
Няма налични съдебни препратки за избрания филтър.