NORMĂ nr. 33 din 12...

privind externalizarea către furnizorii de...

EMITENT

AUTORITATEA DE SUPRAVEGHERE FINANCIARĂ

În conformitate cu prevederile art....

în temeiul prevederilor art. 33,...

în baza prevederilor art. 274...

având în vedere Ghidul EIOPA...

în urma deliberărilor Consiliului Autorității...

Autoritatea de Supraveghere Financiară emite...

Articolul 1

Prevederi generale și domeniul de...

Articolul 2

Definiții

Termenii, expresiile și acronimele utilizate...

1. furnizor de servicii -...

2. furnizor de servicii de...

3. servicii de tip cloud...

4. cloud public - infrastructură...

5. cloud privat - infrastructură...

6. cloud comunitar - infrastructură...

7. cloud hibrid - infrastructură...

8. TIC - tehnologia informației...

Articolul 3

Serviciile cloud și externalizarea

Articolul 4

Evaluarea prealabilă externalizării

Înainte de a încheia acordurile...

1. evaluează dacă acordurile de...

2. identifică și evaluează riscurile...

3. efectuează o analiză complexă...

4. identifică și evaluează conflictele...

Articolul 5

Principii generale de guvernanță pentru...

Articolul 6

Evaluarea funcțiilor și activităților operaționale...

(i) respectării permanente a prevederilor...

(ii) rezilienței și viabilității din...

(iii) continuității activității și a...

(iv) riscului operațional, riscului juridic,...

(i) identifica, monitoriza și gestiona...

(ii) respecta toate cerințele juridice...

(iii) efectua audituri adecvate asupra...

Articolul 7

Evaluarea riscurilor asociate externalizării în...

(i) serviciul cloud selectat și...

(ii) migrarea și/sau implementarea;

(iii) datele și sistemele aferente...

(iv) stabilitatea politică și situația...

(v) legislația în vigoare, inclusiv...

(vi) dispozițiile de aplicare a...

(vii) dispozițiile din legislația privind...

(viii) riscurile asociate externalizării în...

1. riscurile suplimentare care pot...

2. riscul ca lanțurile lungi...

3. capacitatea Autorității de Supraveghere...

(ix) riscul de concentrare global...

1. externalizarea către un furnizor...

2. existența mai multor acorduri...

Articolul 8

Evaluarea complexă a furnizorului de...

Articolul 9

Documentarea

Articolul 10

Notificarea scrisă adresată A.S.F.

Articolul 11

Actualizarea politicii scrise de externalizare

În cazul externalizării către furnizorii...

(i) conducerea;

(ii) funcția responsabilă de TIC;

(iii) funcția responsabilă de securitatea...

(iv) funcția de conformitate;

(v) funcția de managementul riscului;

(vi) funcția de audit intern.

(i) evaluarea riscurilor asociate acordurilor...

(ii) mecanisme de monitorizare și...

(iii) standarde și mecanisme de...

Articolul 12

Cerințe contractuale

(i) condițiile care trebuie îndeplinite;

(ii) cerința de a notifica...

(i) accesibilitate;

(ii) disponibilitate;

(iii) integritate;

(iv) confidențialitate;

(v) caracterul privat și siguranța...

(i) obiective de performanță cantitative...

(ii) măsuri corective adecvate în...

(i) toate sediile operaționale relevante,...

(ii) întreaga gamă de dispozitive,...

(iii) informații de natură financiară,...

(iv) drepturi nelimitate de control...

Articolul 13

Drepturi de acces și de...

(i) rotația entității de certificare...

(ii) calificările și expertiza;

(iii) reefectuarea și/sau verificarea dovezilor.

Articolul 14

Securitatea datelor și a sistemelor

Articolul 15

Externalizarea în lanț a funcțiilor...

În situația în care externalizarea...

Articolul 16

Monitorizarea și controlul acordurilor de...

Articolul 17

Drepturi de reziliere și strategii...

Articolul 18

Supravegherea acordurilor de externalizare în...

Articolul 19

Prevederi finale

București, 12 august 2020.

Nr. 33.

----