Член 29

Предварителна оценка на риска от концентрация на ИКТ на равнището на субектите

1. При идентифицирането и оценяването на риска от концентрация на ИКТ, посочен в член 28, параграф 4, буква в), финансовите субекти преценяват също дали предвижданото договорно споразумение за услуги в областта на ИКТ, подпомагащи критични или важни функции, би довело при сключването си до някое от следните последствия:

а) договор с трета страна доставчик на услуги в областта на ИКТ, която не може да бъде лесно заменена; или

б) множество договорни споразумения за услуги в областта на ИКТ, подпомагащи критични или важни функции, сключени с една и съща трета страна доставчик на такива услуги или с тясно взаимосвързани трети страни доставчици на такива услуги.

Финансовите субекти проучват разходите и ползите от алтернативни решения — например прибягване до различни трети страни доставчици на услуги в областта на ИКТ, като преценяват дали и как разглежданите решения съответстват на потребностите и целите на тяхната дейност, както са заложени в тяхната стратегия за устойчивост на цифровите технологии.

2. Когато договорните споразумения за ползване на услуги в областта на ИКТ, поддържащи критични или важни функции, позволяват на третата страна доставчик на такива услуги да възлага на свой ред услуги в областта на ИКТ, поддържащи критични или важни функции, на други подизпълнители, които са трета страна доставчик на услуги в областта на ИКТ, финансовите субекти преценяват потенциалните ползи и рискове от такова възлагане на подизпълнители, особено когато поддоставчикът на ИКТ е установен в трета държава.

Когато договорното споразумение е за услуги в областта на ИКТ, поддържащи критични или важни функции, финансовите субекти надлежно вземат предвид приложимите правни норми при несъстоятелност на третата страна доставчик на услуги в областта на ИКТ, както и евентуалните ограничения, ако спешно им се наложи да получат обратно данните си от въпросния доставчик.

Когато договорното споразумение за услуги в областта на ИКТ, поддържащи критични или важни функции, е сключено с трета страна доставчик на услуги в областта на ИКТ, установена в трета държава, финансовите субекти, в допълнение към съображенията, посочени във втора алинея, вземат предвид също така съблюдаването на правилата на Съюза за защита на личните данни и ефективното прилагане на правото във въпросната трета държава.

Когато в договорното споразумение за услуги в областта на ИКТ, поддържащи критични или важни функции, е предвидено възлагане на дейностите на подизпълнители, финансовите субекти преценяват дали и как потенциално дългите или сложни вериги от подизпълнители могат да засегнат способността им да следят изцяло договорно възложените функции, както и способността на компетентния орган да упражнява върху тях ефективен надзор в това отношение.