Член 68

Оперативни рискове, които може да бъдат породени от критични услуги и доставчици на критични услуги

1.ЦДЦК установява критичните услуги и доставчиците на критични услуги, които могат да изложат на риск операциите му поради неговата зависимост от тях.

2.ЦДЦК предприема подходящи действия за управление на зависимостите, посочени в параграф 1, чрез подходящи договорни и организационни разпоредби, както и чрез специални разпоредби в своята политика за осигуряване на непрекъснатост на дейността и план за възстановяване при катастрофично събитие, преди отношенията с тези доставчици да започнат да функционират.

3.ЦДЦК гарантира, че съгласно неговите договорни споразумения с доставчиците, установени в съответствие с параграф 1, доставчик на услуги не може, без предварителното одобрение на ЦДЦК, да прехвърля на трети лица изпълнението на елементи на услугите, предоставяни на ЦДЦК.

Когато доставчикът на услуги възлага на трети лица изпълнението на свои услуги в съответствие с параграф 1, ЦДЦК гарантира, че това не нарушава нивото на услугите и устойчивостта му и че има пълен достъп до информацията, необходима за предоставяне на възложените на трето лице услуги.

4.ЦДЦК установява ясни канали за комуникация с доставчиците, посочени в параграф 1, с цел да се улесни обменът на информация както при обичайни, така и при извънредни обстоятелства.

5.ЦДЦК информира своя компетентен орган за всички зависимости от услуги и доставчици на услуги, посочени в параграф 1, и предприема мерки, за да гарантира, че органите могат да получат информация относно дейността на тези доставчици — или директно от услугите и доставчиците на услуги, или чрез ЦДЦК.