97. Article

Iestāde līdz 2022. gada 1. martam nodrošina nozīmīgu ārpakalpojumu līgumu atbilstību šo noteikumu XII nodaļā noteiktajām prasībām. 98 Informatīva atsauce uz Eiropas Banku iestādes pamatnostādnēm Noteikumos iekļautas tiesību normas, kas izriet no Eiropas Banku iestādes 2019. gada 25. februāra pamatnostādnēm EBA/GL/2019/02 "Pamatnostādnes par ārpakalpojumu izmantošanu" (Guidelines on outsourcing). 99 1 Komisijas Deleģētā regula (ES) 2016/778 (2016. gada 2. februāris), ar ko papildina Eiropas Parlamenta un Padomes Direktīvu 2014/59/ES attiecībā uz apstākļiem un nosacījumiem, saskaņā ar kuriem pilnībā vai daļēji var atlikt ārkārtas ex post maksājumus, un par kritērijiem darbību, pakalpojumu un operāciju noteikšanai attiecībā uz kritiski svarīgajām funkcijām un darbības jomu un saistīto pakalpojumu noteikšanu attiecībā uz galvenajām darbības jomām. 2 Eiropas Parlamenta un Padomes Regula (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula). 3 Skatīt arī Eiropas Banku iestādes pamatnostādnes par informācijas un komunikācijas tehnoloģiju un drošības riska pārvaldību (https://eba.europa.eu/-/eba-consults-onguidelines-on-ict-and-security-risk-management) un G7 pamatelementus trešo personu kiberdrošības riska pārvaldībai finanšu nozarē (https://ec.europa.eu/info/publications/g7-fundamental-elements-cybersecurity-financial-sector_en), kā arī Komisijas 08.11.2020. normatīvos noteikumus Nr. 150 "Informācijas tehnoloģiju un drošības risku pārvaldības normatīvie noteikumi". Finanšu un kapitāla tirgus komisijas priekšsēdētāja S. Purgaile 1. pielikums Finanšu un kapitāla tirgus komisijas 06.07.2021. normatīvajiem noteikumiem Nr. 84 PAZIŅOJUMS PAR NOZĪMĪGU ĀRPAKALPOJUMU (iestādes nosaukums) (reģistrācijas numurs, adrese) (datums) Vispārīga informācija par kritiski svarīgu vai nozīmīgu funkciju deleģēšanu ārpakalpojumu sniedzējam 1. Kritiski svarīgas vai nozīmīgas funkcijas apraksts (pakalpojuma raksturs un apjoms) [Teksts] 2. Lēmuma par kritiski svarīgas vai nozīmīgas funkcijas deleģēšanu ārpakalpojumu sniedzējam pamatojums (norāda ieguvumus, ko iestāde sagaida, deleģējot funkciju ārpakalpojumu sniedzējam, un sniedz īsu kopsavilkumu par veikto riska novērtējumu atbilstoši šo noteikumu X nodaļā noteiktajam) [Teksts] 3. Ārpakalpojumu sniedzējs, ar kuru plānots noslēgt ārpakalpojumu līgumu (nosaukums, adrese, reģistrācijas numurs, darbības joma) [Teksts] 4. Apraksts, kā ārpakalpojumu sniedzējam deleģētā funkcija tiks integrēta iestādes iekšējās kontroles un risku pārvaldības sistēmā [Teksts] 5. Informācija par ārpakalpojumu politikas un procedūru iesniegšanu Komisijā (norāda iesniegšanas datumu Komisijā vai pievieno aktualizēto versiju) 6. Informācija par līguma projektā ietverto prasību atbilstību šo noteikumu XII nodaļā noteiktajām prasībām Ārpakalpojumu līgumā iekļaujamās prasības Atsauce uz līgumā vai tā projektā ietverto prasību 6.1. līguma priekšmets 6.2. darba sākuma datums un vajadzības gadījumā beigu datums vai paziņošanas par līguma izbeigšanos termiņš attiecībā uz ārpakalpojumu sniedzēju un iestādi 6.3. ārpakalpojumu līgumu regulējošie tiesību akti 6.4. līgumslēdzēju pušu finanšu saistības 6.5. norāde par atļauju deleģēt tālāk nozīmīgu ārpakalpojumu vai tā būtiskas daļas atbilstoši šo noteikumu XIV nodaļā minētajiem nosacījumiem ārpakalpojumu tālākai deleģēšanai 6.6. vieta vai vietas (valstis vai reģioni), kur tiks nodrošināta kritiski svarīgā vai nozīmīgā funkcija vai tiks glabāti un apstrādāti attiecīgie dati, tostarp iespējamā glabāšanas vieta un nosacījumi, kas jāievēro, ietverot prasību informēt iestādi, ja pakalpojumu sniedzējs ierosina mainīt šo vietu vai vietas 6.7. ja nepieciešams, noteikumi par piekļuvi attiecīgajiem datiem, kā arī to pieejamību, integritāti, privātumu un drošību atbilstoši šo noteikumu XV nodaļā noteiktajam 6.8. iestādes tiesības pastāvīgi uzraudzīt ārpakalpojumu sniedzēja darbības rezultātus 6.9. saskaņoti pakalpojuma sniegšanas kritēriji, kuros iekļauj ārpakalpojumu sniedzējiem deleģēto funkciju precīzi noteiktus kvantitatīvos un kvalitatīvos mērķus, kas ļautu laikus īstenot uzraudzību, lai bez liekas kavēšanās varētu veikt atbilstošus koriģējošos pasākumus, ja nav izpildīti saskaņotie pakalpojuma sniegšanas kritēriji 6.10. ārpakalpojumu sniedzēja pienākums sniegt iestādei ziņojumus, ietverot ārpakalpojumu sniedzēja ziņojumu par jebkādu procesa attīstību, kas var būtiski ietekmēt pakalpojumu sniedzēja spēju efektīvi īstenot kritiski svarīgu vai nozīmīgu funkciju atbilstoši saskaņotajiem pakalpojuma sniegšanas kritērijiem un saskaņā ar piemērojamajiem tiesību aktiem un regulējošajām prasībām, kā arī vajadzības gadījumā pienākums iesniegt pakalpojumu sniedzēja iekšējā audita funkcijas ziņojumus 6.11. informācija, vai pakalpojumu sniedzējam ir jāveic obligātā apdrošināšana pret noteiktiem riskiem, un vajadzības gadījumā pieprasītais apdrošināšanas seguma līmenis 6.12. prasības īstenot un pārbaudīt darbības nodrošināšanas ārkārtas situāciju plānus 6.13. noteikumi, kas nodrošina piekļuvi iestādes īpašumā esošajiem datiem pakalpojumu sniedzēja maksātnespējas, noregulējuma vai darbības pārtraukšanas gadījumā 6.14. pakalpojumu sniedzēja pienākums sadarboties ar Komisiju, tai skaitā citām personām, ko tā pilnvarojusi 6.15. norāde uz noregulējuma iestādes pilnvarām atbilstoši Kredītiestāžu un ieguldījumu brokeru sabiedrību darbības atjaunošanas un noregulējuma likuma 90. 93. pantā noteiktajam 6.16. iestādes un Komisijas tiesības veikt pārbaudes un revīzijas par pakalpojumu sniedzēja darbību 6.17. līguma pārtraukšanas tiesības, kā arī prasība iestādei informēt Komisiju par ārpakalpojumu līguma pārtraukšanu 2. pielikums Finanšu un kapitāla tirgus komisijas 06.07.2021. normatīvajiem noteikumiem Nr. 84 PAZIŅOJUMS PAR BŪTISKIEM GROZĪJUMIEM NOSLĒGTAJĀ NOZĪMĪGU ĀRPAKALPOJUMU LĪGUMĀ (iestādes nosaukums) (reģistrācijas numurs, adrese) (datums) Vispārīga informācija par grozījumu izdarīšanu nozīmīgu ārpakalpojumu līgumā 1. Ārpakalpojumu sniedzējs, ar kuru noslēgts nozīmīgu ārpakalpojumu līgums (nosaukums, adrese, reģistrācijas numurs, darbības joma) [Teksts] 2. Plānoto būtisko grozījumu noslēgtajā nozīmīgu ārpakalpojumu līgumā apraksts [Teksts] 3. Lēmuma par grozījumu izdarīšanu nozīmīgu ārpakalpojumu līgumā pamatojums (norāda plānoto grozījumu iemeslu un sniedz īsu kopsavilkumu par veikto riska novērtējumu atbilstoši šo noteikumu X nodaļā noteiktajam) [Teksts] 4. Apraksts, kā izmaiņas ārpakalpojuma saņemšanas kārtībā ir integrētas iestādes iekšējās kontroles un risku pārvaldības sistēmā [Teksts] 5. Informācija par ārpakalpojumu politikas un procedūru iesniegšanu Komisijā (norāda iesniegšanas datumu Komisijā vai pievieno aktualizētu versiju)