NORMĂ nr. 21 din 10 august 2021

pentru aplicarea Ghidului privind externalizarea către furnizorii de servicii cloud

EMITENT

AUTORITATEA DE SUPRAVEGHERE FINANCIARĂ

Publicat în MONITORUL OFICIAL nr. 869 din 10 septembrie 2021

În temeiul prevederilor art. 2 alin. (1) lit. a) și d) și alin. (5), art. 3 alin. (1) lit. b), art. 6 alin. (2) și art. 14 din Ordonanța de urgență a Guvernului nr. 93/2012 privind înființarea, organizarea și funcționarea Autorității de Supraveghere Financiară, aprobată cu modificări și completări prin Legea nr. 113/2013, cu modificările și completările ulterioare,

în conformitate cu prevederile art. 16 din Regulamentul (UE) nr. 1.095/2010 al Parlamentului European și al Consiliului din 24 noiembrie 2010 de instituire a Autorității europene de supraveghere (Autoritatea europeană pentru valori mobiliare și piețe), de modificare a Deciziei nr. 716/2009/CE și de abrogare a Deciziei 2009/77/CE a Comisiei,

potrivit deliberărilor din ședința Consiliului Autorității de Supraveghere Financiară din data de 5.08.2021,

Autoritatea de Supraveghere Financiară emite prezenta normă.

Articolul 1

Autoritatea de Supraveghere Financiară, denumită în continuare A.S.F., aplică Ghidul privind externalizarea către furnizorii de servicii cloud (ESMA 50-164-4285), denumit în continuare Ghidul ESMA, prevăzut în anexa care face parte integrantă din prezenta normă.

Articolul 2

Entitățile prevăzute la pct. I.1 din Ghidul ESMA care intră în competența A.S.F. de autorizare/aprobare/avizare, reglementare, supraveghere și control respectă prevederile prezentei norme.

Articolul 3

(1) Entitățile prevăzute la pct. I.1 din Ghidul ESMA trebuie să revizuiască și să modifice în mod corespunzător angajamentele în vigoare de externalizare în cloud a funcțiilor critice sau importante, în conformitate cu prevederile Ghidului ESMA, până cel târziu la data de 31 decembrie 2022.(2) În cazul în care revizuirea angajamentelor de externalizare în cloud a funcțiilor critice sau importante prevăzute la alin. (1) nu este finalizată până la data de 31 decembrie 2022, entitățile prevăzute la art. 2 trebuie să informeze A.S.F., în termen de 5 zile lucrătoare de la această dată, cu privire la acest aspect, precizând inclusiv măsurile avute în vedere pentru a finaliza revizuirea sau pentru posibila strategie de ieșire, prevăzută la orientarea 5 din Ghidul ESMA.

Articolul 4

Entitățile prevăzute la pct. I.1 din Ghidul ESMA notifică A.S.F., în scris, informații referitoare la:a) angajamentul planificat de externalizare în cloud care vizează o funcție critică sau importantă, în termen de 5 zile de la data planificării; ... b) angajamentele de externalizare în cloud care privesc o funcție care anterior a fost clasificată ca fiind necritică sau neimportantă, în termen de 5 zile de la data încheierii acestora. ...

Articolul 5

În cazul în care informațiile și/sau documentele prezentate de entitățile prevăzute la pct. I.1 din Ghidul ESMA nu sunt suficiente sau relevante pentru realizarea evaluării riscurilor care decurg din angajamentele de externalizare în cloud, A.S.F. poate solicita orice informații sau documente suplimentare în cadrul procesului de supraveghere/monitorizare.

Articolul 6

(1) Prelucrarea datelor cu caracter personal de către A.S.F./entitățile prevăzute la art. 2 se realizează în conformitate cu prevederile prezentei norme, ale Regulamentului (UE) nr. 679/2016 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE(Regulamentul general privind protecția datelor) și ale altor prevederi legale în vigoare în domeniul protecției datelor cu caracter personal.(2) A.S.F. cooperează cu Autoritatea Europeană pentru Valori Mobiliare și Piețe (ESMA)/alte autorități competente, cu respectarea legislației aplicabile referitoare la prelucrarea datelor cu caracter personal și libera circulație a acestor date, în legătură cu schimbul de informații pe care le deține sau pe care solicită să le primească în scopul evaluării modului de conformare cu prevederile prezentei norme.

Articolul 7

În situația în care informațiile și documentele prevăzute în prezenta normă se transmit A.S.F. doar în format electronic, acestea sunt semnate cu semnătura electronică calificată a reprezentantului legal al entității.

Articolul 8

Nerespectarea prevederilor prezentei norme se sancționează potrivit dispozițiilor titlului I cap. VII din Ordonanța de urgență a Guvernului nr. 32/2012 privind organismele de plasament colectiv în valori mobiliare și societățile de administrare a investițiilor, precum și pentru modificarea și completarea Legii nr. 297/2004 privind piața de capital, aprobată cu modificări și completări prin Legea nr. 10/2015, cu modificările și completările ulterioare, ale art. 51-57 din Legea nr. 74/2015 privind administratorii de fonduri de investiții alternative, cu modificările și completările ulterioare, sau ale titlului X din Legea nr. 126/2018 privind piețele de instrumente financiare, cu modificările și completările ulterioare, respectiv potrivit prevederilor titlului III din Legea nr. 243/2019 privind reglementarea fondurilor de investiții alternative și pentru modificarea și completarea unor acte normative, după caz.

Articolul 9

Prezenta normă se publică în Monitorul Oficial al României, Partea I, și intră în vigoare la data publicării.

Președintele Autorității de Supraveghere Financiară,
Nicu Marcu

București, 10 august 2021.

Nr. 21.

ANEXĂ

GHID

privind externalizarea către furnizorii de servicii cloud