Full Response Content:
DOCUMENT_CATEGORY: daily_relevant_regulation
CATEGORY_REASON: Regulament tehnic emis de Autoritatea de Supraveghere Financiară care stabilește cerințe detaliate privind externalizarea către furnizorii de servicii de tip cloud în sectorul asigurărilor
| **Articolul 1 - Prevederi generale și domeniul de aplicare** | | |
| start | end | întrebare |
|-------|-----|-----------|
| 12 | 13 | Care este scopul și domeniul de aplicare al normei privind externalizarea către furnizorii de servicii de tip cloud în sectorul asigurărilor? |
| 12 | 13 | În ce condiții se aplică prevederile normei privind externalizarea serviciilor de tip cloud pentru societățile de asigurări? |
| 12 | 14 | Ce tip de activități operaționale externalizate intră sub incidența reglementării privind serviciile de tip cloud? |
| **Articolul 2 - Definiții** | | |
| start | end | întrebare |
| 14 | 24 | Ce semnificație are termenul „furnizor de servicii de tip cloud” în cadrul reglementării pentru externalizarea în domeniul asigurărilor? |
| 14 | 24 | Cum se definește „serviciul de tip cloud” în norma privind externalizarea în sectorul financiar? |
| 14 | 24 | Ce înțelegem prin „cloud hibrid” în contextul infrastructurii IT utilizate de furnizorii de servicii pentru societăți de asigurări? |
| **Articolul 3 - Serviciile cloud și externalizarea** | | |
| start | end | întrebare |
| 25 | 26 | Pe ce criterii se evaluează dacă un acord cu un furnizor de servicii de tip cloud intră sub incidența definiției de externalizare? |
| 25 | 26 | Cum se stabilește dacă o funcție externalizată este considerată operațională în sensul legii privind activitatea de asigurare? |
| 25 | 26 | Ce elemente trebuie luate în considerare când un acord acoperă mai multe funcții externalizate în cloud? |
| **Articolul 4 - Evaluarea prealabilă externalizării** | | |
| start | end | întrebare |
| 27 | 33 | Ce pași trebuie urmați de o societate înainte de a încheia un acord cu un furnizor de servicii de tip cloud? |
| 27 | 33 | Ce riscuri trebuie identificate și evaluate în cadrul procesului de evaluare prealabilă a externalizării în cloud? |
| 27 | 33 | Cum se evaluează potențialul conflict de interese în cazul externalizării funcțiilor către un furnizor de servicii de tip cloud? |
| **Articolul 5 - Principii generale de guvernanță pentru externalizarea în cloud** | | |
| start | end | întrebare |
| 34 | 35 | Care sunt principiile de guvernanță pe care conducerea societății trebuie să le respecte în cazul externalizării funcțiilor critice în cloud? |
| 34 | 35 | Cum influențează externalizarea în cloud procesul ORSA al unei societăți de asigurări? |
| 34 | 35 | Ce politici interne trebuie actualizate în legătură cu utilizarea serviciilor de tip cloud? |
| **Articolul 6 - Evaluarea funcțiilor și activităților operaționale critice sau semnificative** | | |
| start | end | întrebare |
| 36 | 44 | Ce factori trebuie luați în considerare pentru a determina caracterul critic sau semnificativ al unei funcții externalizate în cloud? |
| 36 | 44 | Cum se evaluează impactul unei perturbări semnificative a serviciilor furnizate de un furnizor de servicii de tip cloud? |
| 36 | 44 | Ce măsuri trebuie luate în cazul modificării semnificative a riscurilor asociate unei funcții externalizate anterior? |
| **Articolul 7 - Evaluarea riscurilor asociate externalizării în cloud** | | |
| start | end | întrebare |
| 45 | 60 | Care sunt riscurile principale evaluate în cadrul externalizării funcțiilor critice către servicii de tip cloud? |
| 45 | 60 | Cum se ia în considerare stabilitatea politică și situația de securitate a statelor în evaluarea riscurilor externalizării în cloud? |
| 45 | 60 | Ce aspecte legate de externalizarea în lanț trebuie luate în considerare în analiza riscurilor? |
| **Articolul 8 - Evaluarea complexă a furnizorului de servicii de tip cloud** | | |
| start | end | întrebare |
| 61 | 62 | Ce criterii trebuie îndeplinite de un furnizor de servicii de tip cloud înainte de a fi selectat pentru externalizarea funcțiilor critice? |
| 61 | 62> Este necesară o nouă evaluare complexă atunci când se încheie un al doilea acord cu același furnizor de servicii de tip cloud? |
| 61 | 62 | Ce elemente sunt incluse în evaluarea complexă a unui furnizor de servicii de tip cloud pentru funcții operaționale critice? |
| **Articolul 9 - Documentarea** | | |
| start | end | întrebare |
| 63 | 64 | Ce informații trebuie înregistrate în registrul dedicat acordurilor de externalizare în cloud? |
| 63 | 64 | Cum se gestionează evidența acordurilor de externalizare în cloud încetate? |
| 63 | 64 | Ce rol joacă conducerea societății în aprobarea acordurilor de externalizare în cloud? |
| **Articolul 10 - Notificarea scrisă adresată A.S.F.** | | |
| start | end | întrebare |
| 65 | 66 | Ce informații trebuie incluse în notificarea scrisă adresată Autorității de Supraveghere Financiară privind externalizarea funcțiilor critice în cloud? |
| 65 | 66 | În ce situație trebuie notificată Autoritatea de Supraveghere Financiară despre modificarea caracterului unei funcții externalizate? |
| 65 | 66 | Care sunt informațiile referitoare la locația stocării datelor care trebuie comunicate A.S.F. în cadrul notificării? |
| **Articolul 11 - Actualizarea politicii scrise de externalizare** | | |
| start | end | întrebare |
| 67 | 78 | Ce funcții interne trebuie implicate în actualizarea politicilor privind externalizarea în cloud? |
| 67 | 78 | Ce proceduri trebuie puse la punct pentru monitorizarea și reînnoirea acordurilor de externalizare în cloud? |
| 67 | 78 | Cum se asigură controlul asupra serviciilor cloud în funcție de nivelul riscurilor inerente? |
| **Articolul 12 - Cerințe contractuale** | | |
| start | end | întrebare |
| 79 | 93 | Ce conținut minim trebuie să includă un acord scris de externalizare a unei funcții critice către un furnizor de servicii de tip cloud? |
| 79 | 93 | Ce prevederi trebuie să includă contractul privind accesul și auditul datelor în cazul externalizării în cloud? |
| 79 | 93 | Cum se asigură continuitatea activității în cazul întreruperii serviciilor de către furnizorul de servicii de tip cloud? |
| **Articolul 13 - Drepturi de acces și de audit** | | |
| start | end | întrebare |
| 94 | 98 | Cum se exercită drepturile de audit în cadrul unui acord de externalizare în cloud? |
| 94 | 98 | Ce factori influențează frecvența și sfera drepturilor de audit în cazul externalizării în cloud? |
| 94 | 98 | În ce condiții pot fi utilizate certificări terțe în locul auditurilor directe ale furnizorului de servicii de tip cloud? |
| **Articolul 14 - Securitatea datelor și a sistemelor** | | |
| start | end | întrebare |
| 99 | 100 | Ce măsuri trebuie prevăzute contractual pentru asigurarea securității datelor în cadrul externalizării în cloud? |
| 99 | 100 | Cum se asigură protecția datelor în tranzit, în memorie și în repaus în contextul serviciilor de tip cloud? |
| 99 | 100 | Ce rol joacă monitorizarea periodică în respectarea cerințelor de securitate a sistemelor externalizate? |
| **Articolul 15 - Externalizarea în lanț a funcțiilor și activităților operaționale critice sau semnificative** | | |
| start | end | întrebare |
| 101 | 102 | Ce condiții trebuie îndeplinite în cazul subcontractării în lanț a unei funcții operaționale critice în cadrul serviciilor de tip cloud? |
| 101 | 102 | Care este responsabilitatea furnizorului de servicii de tip cloud în cazul externalizării în lanț a serviciilor? |
| 101 | 102 | Ce drepturi are societatea în cazul modificărilor semnificative ale subcontractanților în cadrul externalizării în lanț? |
| **Articolul 16 - Monitorizarea și controlul acordurilor de externalizare în cloud** | | |
| start | end | întrebare |
| 104 | 105 | Cum se asigură monitorizarea periodică a serviciilor furnizate de furnizorii de tip cloud? |
| 104 | 105 | Ce informații trebuie comunicate conducerii privind riscurile asociate externalizării în cloud? |
| 104 | 105 | Ce competențe trebuie să aibă personalul implicat în monitorizarea serviciilor externalizate în cloud? |
| **Articolul 17 - Drepturi de reziliere și strategii de încetare a acordului** | | |
| start | end | întrebare |
| 106 | 107 | Ce prevederi trebuie incluse în contract pentru asigurarea unei strategii eficiente de încetare a acordului de externalizare în cloud? |
| 106 | 107 | Cum se asigură continuitatea activității în faza de tranziție la încetarea unui acord de externalizare în cloud? |
| 106 | 107 | Ce responsabilități are furnizorul de servicii de tip cloud în faza de retransferare a datelor? |
| **Articolul 18 - Supravegherea acordurilor de externalizare în cloud de către A.S.F.** | | |
| start | end | întrebare |
| 108 | 109 | Ce riscuri analizează Autoritatea de Supraveghere Financiară în cadrul supravegherii externalizării în cloud? |
| 108 | 109 | În ce condiții Autoritatea de Supraveghere Financiară poate dispune încetarea unui acord de externalizare în cloud? |
| 108 | 109 | Cum se coordonează supravegherea externalizării în cloud în cadrul unui grup operând în mai multe state membre? |
| **Articolul 19 - Prevederi finale** | | |
| start | end | întrebare |
| 110 | 111 | Ce sancțiuni se aplică pentru nerespectarea normei privind externalizarea către furnizorii de servicii de tip cloud? |
| 110 | 111 | Care este termenul limită pentru revizuirea acordurilor existente de externalizare în cloud? |
| 110 | 111 | Până când trebuie actualizate politicile interne pentru a se conforma cerințelor privind externalizarea în cloud? |
ALL_CHAPTERS_COVERED: true
Metadata:
{
"questions_generated": 56,
"chapters_count": 20,
"all_chapters_covered": true,
"token_usage": {
"promptTokens": 15753,
"cachedTokens": 0,
"completionTokens": 3309,
"totalTokens": 19062,
"reasoningTokens": 0,
"thoughtsTokens": 0,
"cacheWriteTokens": 0
},
"batch_mode": true
}