39. Article

Reģistrā informāciju par ārpakalpojumu sniedzējiem deleģētajām kritiski svarīgajām vai nozīmīgajām funkcijām nošķir no pārējiem ārpakalpojumiem un papildus iekļauj vismaz šādu informāciju: 39.1. iestādes un citas sabiedrības, kuras konsolidācijas grupā vai subkonsolidācijas grupā izmanto ārpakalpojumus; 39.2. norādi, vai pakalpojumu sniedzējs vai apakšuzņēmējs ir vai nav daļa no konsolidācijas grupas vai subkonsolidācijas grupas; 39.3. norādi, kad veikts riska novērtējums, un īsu galveno rezultātu kopsavilkumu; 39.4. iestādes vadības struktūru, kas apstiprinājusi ārpakalpojuma izmantošanu; 39.5. ārpakalpojumu līgumu regulējošos tiesību aktus; 39.6. norādi par veikto un, ja ir zināmi, tad arī plānoto pārbaužu vai revīziju datumiem; 39.7. ja attiecas to apakšuzņēmēju nosaukumus, kuriem tiks deleģētas tālāk kritiski svarīgu vai nozīmīgu funkciju būtiskas daļas, kā arī valsti, kurā reģistrēti apakšuzņēmēji, kurā pakalpojums tiks sniegts, un vajadzības gadījumā atrašanās vietu (valsti vai reģionu), kurā tiks glabāti dati; 39.8. ārpakalpojumu sniedzēja aizstājamības novērtējuma rezultātus (viegli, grūti vai neiespējami), iespēju pārņemt atpakaļ iestādē ārpakalpojumu sniedzējam deleģētās kritiski svarīgās vai nozīmīgās funkcijas izpildi vai ietekmes novērtējumu gadījumā, ja plānots atteikties no kritiski svarīgas vai nozīmīgas funkcijas veikšanas; 39.9. alternatīvu ārpakalpojumu sniedzēju identificēšanu saskaņā ar šo noteikumu 39.7. punktu; 39.10. norādi, vai ārpakalpojumu sniedzējam deleģētās kritiski svarīgās vai nozīmīgās funkcijas izpilde ir steidzama (supports business operations that are time-critical); 39.11. plānotās gada budžeta izmaksas. 40