Articolul 16
Monitorizarea și controlul acordurilor de externalizare în cloud
Art. 16 din NORMĂ nr. 33 din 12 august 2020 privind externalizarea către furnizorii de servicii de tip cloud
(1) Societatea, printr-o abordare bazată pe riscuri, monitorizează periodic desfășurarea activităților, măsurile de securitate și respectarea nivelului convenit al calității serviciilor oferite de către furnizorii de servicii de tip cloud, în special externalizarea în cloud a funcțiilor operaționale critice sau semnificative.
(2) În vederea respectării prevederilor alin. (1) , societatea instituie mecanisme de monitorizare și de control care să țină seama, dacă este posibil și adecvat, de externalizarea în lanț a unor funcții operaționale critice sau semnificative sau a unei părți din acestea.
(3) Conducerea este informată periodic cu privire la riscurile identificate asociate externalizării în cloud a funcțiilor sau activităților operaționale critice sau semnificative.
(4) Pentru a asigura monitorizarea adecvată și un control adecvat asupra acordurilor de externalizare în cloud, societățile utilizează suficiente resurse cu abilități și cunoștințe adecvate pentru a putea monitoriza serviciile externalizate în cloud; personalul societății care se ocupă de aceste activități deține cunoștințele necesare atât din domeniul TIC, cât și despre domeniul de afaceri.