Articolul 46
Art. 46 din NORMĂ nr. 4 din 28 februarie 2018 privind gestionarea riscurilor operaționale generate de sistemele informatice utilizate de entitățile autorizate/avizate/înregistrate, reglementate și/sau supravegheate de către Autoritatea de Supraveghere Financiară
- Capitolul VI Dispoziții privind furnizorii externi și furnizorii de servicii IT externalizate pentru sistemele informatice importante
(1) Notificarea prevăzută la art. 45 trebuie să conțină următoarele informații și documente, după caz:
a) descrierea serviciilor furnizate/externalizate;
b) datele de identificare a furnizorului:
1. sediul societății - adresa completă;
2. telefon/fax, e-mail, pagina de internet;
c) certificat constatator emis de Oficiul Național al Registrului Comerțului, cu starea la zi a persoanei juridice, sau echivalentul acestuia pentru furnizorii externi înregistrați în alte state, în original sau copii conforme cu originalul;
d) documente în funcție de tipul serviciului sau activității desfășurate, astfel:
1. SR ISO/IEC 27001 sau certificări pentru standarde echivalente - pentru toți furnizorii;
2. certificări pentru furnizarea și dezvoltarea de programe informatice software;
3. certificări pentru furnizarea de servicii externalizate;
4. act doveditor privind respectarea condițiilor tehnice conform TIA-942 nivel 2 sau echivalent pentru furnizarea de servicii de găzduire sau externalizare prin intermediul centrelor de date;
5. autorizare pentru furnizarea de servicii de arhivare electronică prin centre de date;
6. certificate specifice activităților externalizate pentru furnizarea de servicii externalizate de tip cloudcomputing public.
(2) Certificările prevăzute la alin. (1) lit. d) pct. 1 , 2 , 3 și 6 trebuie să fie emise de entități/organisme abilitate/recunoscute pe plan intern și/sau internațional.