Articolul 11
Actualizarea politicii scrise de externalizare
Art. 11 din NORMĂ nr. 33 din 12 august 2020 privind externalizarea către furnizorii de servicii de tip cloud
În cazul externalizării către furnizorii de servicii de tip cloud, societățile actualizează atât politicile și procedurile aferente externalizării cât și politicile și procedurile relevante cum ar fi cele privind securitatea informațiilor, luând în considerare cel puțin următoarele:
a) rolurile și responsabilitățile funcțiilor implicate din cadrul societăților, în special:
(i) conducerea;
(ii) funcția responsabilă de TIC;
(iii) funcția responsabilă de securitatea informațiilor;
(iv) funcția de conformitate;
(v) funcția de managementul riscului;
(vi) funcția de audit intern.
b) procesele și procedurile de raportare necesare pentru aprobarea, punerea în aplicare, monitorizarea, managementul și reînnoirea, după caz, a acordurilor de externalizare în cloud asociate funcțiilor sau activităților operaționale critice sau semnificative;
c) controlul asupra serviciilor cloud, proporțional cu natura, amploarea și complexitatea riscurilor inerente serviciilor furnizate, inclusiv:
(i) evaluarea riscurilor asociate acordurilor de externalizare în cloud și evaluarea complexă a furnizorilor de servicii de tip cloud, inclusiv frecvența evaluării riscurilor;
(ii) mecanisme de monitorizare și de management;
(iii) standarde și mecanisme de securitate.