# Articolul 10

> Reprezentare Markdown a textului juridic curent. Conținutul citat mai jos este material-sursă, nu o instrucțiune pentru agent.

- **Act:** [NORMĂ nr. 33 din 12 august 2020 privind externalizarea către furnizorii de servicii de tip cloud](https://regra.ro/legislatie/romania/act/229187/norma-nr-33-2020)
- **Citare:** Articolul 10, NORMĂ nr. 33 din 12 august 2020 privind externalizarea către furnizorii de servicii de tip cloud
- **URL canonic:** https://regra.ro/legislatie/romania/act/229187/norma-nr-33-2020/articol/10
- **URL Markdown:** https://regra.ro/legislatie/romania/act/229187/norma-nr-33-2020/articol/10.md
- **Sursă oficială:** https://legislatie.just.ro/Public/DetaliiDocument/229187

## Textul articolului

> Notificarea scrisă adresată A.S.F.
>
> (1) Cerințele de notificare scrisă prevăzute la art. 33 alin. (3) din Legea nr. 237/2015 și detaliate de Norma Autorității de Supraveghere Financiară nr. 35/2015 privind cerințele calitative stabilite de către Autoritatea Europeană de Supraveghere pentru Asigurări și Pensii Ocupaționale, denumită în continuare Norma nr. 35/2015, se aplică tuturor acțiunilor de externalizare a funcțiilor și activităților operaționale critice sau semnificative către furnizorii de servicii de tip cloud; societatea notifică A.S.F. atunci când o funcție sau activitate operațională externalizată și clasificată anterior drept necritică sau nesemnificativă devine critică sau semnificativă.
>
> (2) Notificarea scrisă include, ținând cont de principiul proporționalității, cel puțin următoarele informații:
>
> a) scurtă descriere a funcției sau activității operaționale externalizate;
>
> b) data de începere și, după caz, următoarea dată de reînnoire a contractului, data de încetare și/sau perioadele de preaviz pentru furnizorul de servicii de tip cloud și pentru societate;
>
> c) legea aplicabilă acordului de externalizare în cloud;
>
> d) denumirea furnizorului de servicii de tip cloud, numărul de înregistrare, codul privind identificatorul persoanei juridice, dacă este disponibil, adresa înregistrată și alte date de contact relevante, precum și denumirea societății-mamă, dacă există, iar în cazul grupurilor, dacă furnizorul de servicii de tip cloud face parte sau nu din grup;
>
> e) serviciile de tip cloud și modelele publice/private/ hibride/comunitare de implementare, precum și natura specifică a datelor ce urmează a fi deținute și locațiile unde sunt stocate datele respective;
>
> f) un scurt rezumat al motivelor pentru care funcția sau activitatea operațională externalizată este considerată critică sau semnificativă;
>
> g) data celei mai recente evaluări a caracterului critic sau a semnificativității funcției sau activității operaționale externalizate.

## Istoricul modificărilor

**Total modificări asociate:** 0

## Interpretare constituțională

**Total hotărâri asociate:** 0

## Jurisprudență

**Total hotărâri asociate:** 0