Чл. 7

Член 7 Влизане в сила Настоящият регламент влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз. Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки. Съставено в Брюксел на 24 октомври 2024 година. За Комисията Председател Ursula VON DER LEYEN 8/10 ELI: http://data.europa.eu/eli/reg_del/2025/295/oj OB L, 13.2.2025 г. BG ПРИЛОЖЕНИЕ ОБРАЗЕЦ ЗА СПОДЕЛЯНЕ НА ИНФОРМАЦИЯ ЗА СПОРАЗУМЕНИЯТА ЗА ВЪЗЛАГАНЕ НА ПОДИЗПЪЛНИТЕЛИ Категория информация Основни елементи на информацията Обща информация Преглед на споразуменията за възлагане на подизпълнители Информация за подизпълнителите Описание на услугите, предоставяни от подизпълнители Управление и надзор на подизпълнителите Управление на риска и съответствие — Наименование на трета страна критичен доставчик на услуги в областта на ИКТ — Идентификационен код на третата страна критичен доставчик на услуги в областта на ИКТ — Име на лицето за контакт и данни за контакт с третата страна критичен доставчик на услуги в областта на ИКТ — Дата на подаване на образеца — Картографиране на споразуменията за възлагане на подизпълнители, включително кратко описание на целта и обхвата на отношенията с подизпълнителите (в т.ч. посочване на степента на критичност или важност на споразуменията за възлагане на подизпълнители за третата страна критичен доставчик на услуги в областта на ИКТ) — Конкретизация и описание на видовете услуги в областта на ИКТ, възложени на подизпълнители, и тяхното значение за услугите в областта на ИКТ, предоставяни на финансовите субекти, в съответствие с техническите стандарти за изпълнение, приети съгласно член 28, параграф 9 от Регламент (ЕС) 2022/2554 — Когато посочвате видовете услуги в областта на ИКТ, моля, направете справка със списъка в приложение IV на техническите стандарти за изпълнение, приети съгласно член 28, параграф 9 от Регламент (ЕС) 2022/2554. — Фирма и данни за юридическото лице (включително идентификационен код) на всеки подизпълнител — Информация за контакт с членовете на персонала, отговарящи за всяко от отношенията с подизпълнители в структурата за управление на третата страна критичен доставчик на услуги в областта на ИКТ. — Преглед на експертните познания, опита и квалификацията на всеки подизпълнител, свързани с договорно възложените услуги в областта на ИКТ. — Подробно описание на специфичните услуги в областта на ИКТ, предоставяни от всеки подизпълнител. — Разпределение на отговорностите и задачите, възложени на подизпълнители, чрез подробно описание на различните роли в различните етапи на процесите в областта на ИКТ. — Информация за степента на достъп на подизпълнителите до лични или по друг начин чувствителни данни или системи във връзка с услугите в областта на ИКТ, предоставяни на финансови субекти. за обектите, от които се предоставят услугите на — Информация подизпълнителите, и за мерките, предприети за справяне с рисковете, произтичащи от услуги, предоставяни извън Съюза. — Описание на съществуващата договорна и управленска рамка за управление на отношенията с подизпълнители, включително клаузи, ограничаващи използването на чувствителни данни. — Обяснение на процесите за избор, ангажиране и мониторинг на подизпълнители. — Преглед на показателите за изпълнение, целите и споразуменията за нивото на обслужване и ключовите показатели за ефективност, използвани за оценка на изпълнението на подизпълнителя и мониторинга на надеждността. — Оценка на рисковите профили на подизпълнителите и потенциалното им въздействие върху услугите в областта на ИКТ, предоставяни на финансови субекти. — Обяснение на мерките за намаляване на риска, прилагани за справяне с рисковете, свързани с възлагането на дейности на подизпълнители. — Подробности за спазването от страна на подизпълнителя на съответните разпоредби, включително относно защитата на данните и стандартите в сектора. ELI: http://data.europa.eu/eli/reg_del/2025/295/oj 9/10 BG OB L, 13.2.2025 г. Категория информация Основни елементи на информацията Непрекъснатост на дейността и планиране на действия при извънредни ситуации Докладване — Преглед на плановете на подизпълнителя за непрекъснатост на дейността и за реакция и възстановяване. — Описание на действащите мерки за осигуряване на непрекъснатост на услугите в случай на прекъсване или прекратяване от страна на подизпълнителя. — Честота на тестовете на плановете за непрекъснатост на дейността и на плановете за реакция и възстановяване от страна на подизпълнителите, дати на последните тестове през последните три години и уточнение дали третата страна критичен доставчик на услуги в областта на ИКТ е участвала в тези тестове. — Описание на механизмите за докладване и честотата на докладване между третата страна критичен доставчик на услуги в областта на ИКТ и нейните подизпълнители. Корективни мерки и управление на инцидентите — Описание на процедурите за справяне с инциденти, нарушения или несъответствия, свързани с подизпълнители. Удостоверения и одити — Информация за всички удостоверения, независими одити или оценки, извършени по отношение на подизпълнителите с цел потвърждаване на техния контрол по сигурността, стандартите им за качество или спазването на регулаторните изисквания. — Дата и честота на одитите на подизпълнителите, извършвани от третата страна критичен доставчик на услуги в областта на ИКТ. 10/10 ELI: http://data.europa.eu/eli/reg_del/2025/295/oj