10. Article

Papildus šo noteikumu 9. punktā minētajam iestāde ņem vērā šādus nosacījumus: 10.1. iestāde nodrošina, ka ir iespējama ārpakalpojumu sniedzēju, kuriem deleģētas kritiski svarīgas vai nozīmīgas funkcijas, neatkarīga uzraudzība un kontrole (ziņojumu saņemšana, informācija par riska novērtēšanas un darbības uzraudzības rezultātiem); 10.2. iestādes vadības struktūra saņem informāciju par plānotajām izmaiņām attiecībā uz centralizēti uzraudzītiem ārpakalpojumu sniedzējiem un plānoto izmaiņu iespējamo ietekmi uz kritiski svarīgām vai nozīmīgām funkcijām, tostarp veiktā riska novērtējuma kopsavilkumu; 10.3. ja pirms ārpakalpojumu saņemšanas iestādes funkciju un pakalpojumu sniedzēja riska novērtējums tiek veikts centralizēti, iestāde konsolidācijas grupas vai subkonsolidācijas grupas ietvaros saņem veiktā novērtējuma kopsavilkumu un lēmumu pieņemšanas procesā tiek ņemta vērā katras iestādes struktūra un riski; 10.4. ja ir izveidots un tiek uzturēts centralizēts visu ārpakalpojumu reģistrs, Komisijai un katrai grupas iestādei ir tiesības un iespēja bez liekas kavēšanās iegūt informāciju par visu reģistru vai to reģistra daļu, kas attiecas tikai uz konkrētu iestādi, tostarp līgumiem ar pakalpojumu sniedzējiem grupas ietvaros; 10.5. ja iestāde paļaujas uz konsolidācijas grupā vai subkonsolidācijas grupā kritiski svarīgai vai nozīmīgai funkcijai noteikto ārpakalpojumu izbeigšanas stratēģiju (exit strategy), iestāde saņem stratēģijas kopsavilkumu un pārliecinās, ka plānu var efektīvi izpildīt. 11