Articolul 10
Art. 10 din NORMĂ nr. 33 din 12 august 2020 privind externalizarea către furnizorii de servicii de tip cloud
Notificarea scrisă adresată A.S.F.
(1) Cerințele de notificare scrisă prevăzute la și detaliate de privind cerințele calitative stabilite de către Autoritatea Europeană de Supraveghere pentru Asigurări și Pensii Ocupaționale, denumită în continuare , se aplică tuturor acțiunilor de externalizare a funcțiilor și activităților operaționale critice sau semnificative către furnizorii de servicii de tip cloud; societatea notifică A.S.F. atunci când o funcție sau activitate operațională externalizată și clasificată anterior drept necritică sau nesemnificativă devine critică sau semnificativă.
(2) Notificarea scrisă include, ținând cont de principiul proporționalității, cel puțin următoarele informații:
a) scurtă descriere a funcției sau activității operaționale externalizate;
b) data de începere și, după caz, următoarea dată de reînnoire a contractului, data de încetare și/sau perioadele de preaviz pentru furnizorul de servicii de tip cloud și pentru societate;
c) legea aplicabilă acordului de externalizare în cloud;
d) denumirea furnizorului de servicii de tip cloud, numărul de înregistrare, codul privind identificatorul persoanei juridice, dacă este disponibil, adresa înregistrată și alte date de contact relevante, precum și denumirea societății-mamă, dacă există, iar în cazul grupurilor, dacă furnizorul de servicii de tip cloud face parte sau nu din grup;
e) serviciile de tip cloud și modelele publice/private/ hibride/comunitare de implementare, precum și natura specifică a datelor ce urmează a fi deținute și locațiile unde sunt stocate datele respective;
f) un scurt rezumat al motivelor pentru care funcția sau activitatea operațională externalizată este considerată critică sau semnificativă;
g) data celei mai recente evaluări a caracterului critic sau a semnificativității funcției sau activității operaționale externalizate.