Articolul 17
Drepturi de reziliere și strategii de încetare a acordului
Art. 17 din NORMĂ nr. 33 din 12 august 2020 privind externalizarea către furnizorii de servicii de tip cloud
(1) În cazul externalizării în cloud a unor funcții sau activități operaționale critice sau semnificative, acordul prevede o clauză clar definită privind strategia de încetare a acestuia, prin care să asigure faptul că societatea are capacitatea să denunțe acordul, dacă este necesar, fără a aduce atingere continuității și calității furnizării serviciilor către contractanți, astfel:
a) elaborează planuri de încetare a acordului care să fie cuprinzătoare, în funcție de servicii, documentate și testate suficient, cum ar fi efectuarea unei analize a costurilor potențiale, a impactului, a resurselor și a implicațiilor în timp ale diverselor opțiuni potențiale de încetare a acordului;
b) identifică soluții alternative și elaborează planuri de tranziție adecvate și fezabile pentru a permite societății să elimine și să transfere activitățile și datele existente de la furnizorul de servicii de tip cloud către alți furnizori de servicii sau înapoi la societate; aceste soluții sunt definite în raport cu problemele care pot apărea din cauza locației datelor, luând măsurile necesare pentru a asigura continuitatea activității în faza de tranziție;
c) se asigură că furnizorul de servicii de tip cloud acordă asistență adecvată societății atunci când transferă datele, sistemele sau aplicațiile externalizate către un alt furnizor de servicii sau direct către societate;
d) stabilește cu furnizorul de servicii de tip cloud că, odată retransferate către societate, datele vor fi șterse complet și în siguranță de către furnizorul de servicii de tip cloud, în toate regiunile.
(2) La elaborarea strategiilor de încetare a acordului, societatea ia în considerare cel puțin următoarele:
a) stabilirea obiectivelor strategiei de încetare a acordului;
b) stabilirea evenimentelor declanșatoare cum ar fi indicatori-cheie de risc care raportează un nivel inacceptabil de calitate a serviciilor, care ar putea activa strategia de încetare a acordului;
c) analiza impactului economic, proporțională cu activitățile externalizate pentru a identifica ce resurse umane și de altă natură ar fi necesare pentru a implementa planul de încetare a acordurilor și de cât timp ar fi nevoie;
d) alocarea rolurilor și responsabilităților pentru managementul planurilor de încetare a acordului și a activităților de tranziție;
e) stabilirea criteriilor care asigură o tranziție eficientă.