22. Article

Novērtējot, vai plānotā ārpakalpojumu izmantošana attiecas uz kritiski svarīgu vai nozīmīgu funkciju, iestāde ņem vērā šo noteikumu IX nodaļā minētā riska novērtējuma rezultātus, kā arī vismaz šādus faktorus: 22.1. to, vai ārpakalpojumu izmantošana ir tieši saistīta ar iestādes finanšu pakalpojumiem, kuru sniegšanai ir saņemta Latvijas Bankas atļauja (licence); 22.2. jebkādu traucējumu ietekmi uz ārpakalpojumu sniedzējam deleģētās funkcijas izpildi vai ārpakalpojumu sniedzēja nespēju pastāvīgi sniegt ārpakalpojumu tādā līmenī, kā to paredz līguma nosacījumi, un tā iespējamo ietekmi uz iestādes: 22.2.1. īstermiņa un ilgtermiņa finanšu noturību un dzīvotspēju, tai skaitā tās aktīviem, kapitālu, izmaksām, finansējumu, likviditāti, peļņu un zaudējumiem; 22.2.2. darbības nepārtrauktību un darbības noturību; 22.2.3. operacionālo risku, tai skaitā rīcības un juridiskajiem riskiem; 22.2.4. reputācijas risku; 22.2.5. darbības atjaunošanas un noregulējuma plānošanu, noregulējamību un darbības nepārtrauktību agrīnās intervences, darbības atjaunošanas vai noregulējuma pasākumu gadījumā (ja attiecināms); 22.3. ārpakalpojumu izmantošanas iespējamo ietekmi uz iestādes spēju: 22.3.1. noteikt, uzraudzīt un pārvaldīt visus riskus; 22.3.2. nodrošināt atbilstību iestādes darbību regulējošo normatīvo aktu prasībām; 22.3.3. veikt atbilstošas revīzijas attiecībā uz ārpakalpojumu sniedzējam deleģētajām funkcijām; 22.4. iespējamo ietekmi uz klientiem sniegtajiem pakalpojumiem; 22.5. iespējamo ietekmi uz visu ārpakalpojumu izmantošanu iestādē, vienam ārpakalpojumu sniedzējam deleģēto funkciju apjomu un iespējamo ietekmi uz ārpakalpojumu izmantošanu vienā un tajā pašā iestādes darbības jomā; 22.6. katras darbības jomas, uz kuru attiecas ārpakalpojumu līgums, lielumu un sarežģītību; 22.7. iespēju paplašināt funkciju tvērumu vai apjomu plānotajā ārpakalpojumu līgumā, negrozot to; 22.8. iespēju nepieciešamības gadījumā ārpakalpojumu sniedzējam deleģēto funkciju nodot citam ārpakalpojumu sniedzējam, tai skaitā paredzamos riskus, ietekmi uz iestādes darbības nepārtrauktību, kā arī šādu darbību veikšanas izmaksas un laika grafiku; 22.9. iespēju ārpakalpojumu sniedzējam deleģētās funkcijas izpildi pārņemt atpakaļ iestādē, ja tas ir nepieciešams vai vēlams; 22.10. fiziskas personas datu aizsardzību un iespējamo ietekmi uz privātumu, ko radītu iespējams konfidencialitātes pārkāpums vai nespēja nodrošināt datu pieejamību un integritāti, attiecībā uz iestādi un tās klientiem, ievērojot Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa regulas (ES) Nr. 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (turpmāk Regula Nr. 2016/679) prasības. 23