Articolul 8
Evaluarea complexă a furnizorului de servicii de tip cloud
Art. 8 din NORMĂ nr. 33 din 12 august 2020 privind externalizarea către furnizorii de servicii de tip cloud
(1) În efectuarea procesului de selecție și evaluare, societatea se asigură că furnizorul de servicii de tip cloud corespunde criteriilor definite prin politicile și procedurile interne de externalizare.
(2) Evaluarea complexă a furnizorului de servicii de tip cloud se efectuează înainte de externalizarea funcțiilor sau activităților operaționale.
(3) În cazul în care se încheie un al doilea acord cu un furnizor de servicii de tip cloud și care a fost deja evaluat, societatea stabilește, pe baza unei abordări bazate pe riscuri, dacă este necesară o nouă evaluare complexă.
(4) În cazul externalizării în cloud a funcțiilor operaționale critice sau semnificative, evaluarea complexă include o evaluare a adecvării furnizorului de servicii de tip cloud și are în vedere cel puțin următoarele:
a) competențe;
b) infrastructură;
c) situație economică;
d) statut corporativ;
e) reglementări.
(5) Pentru a putea face dovada de punere în aplicare a alin. (4) societatea poate folosi certificări bazate pe standardele internaționale, rapoarte de audit ale unor terți recunoscuți sau rapoarte de audit intern, precum și alte documente care pot să demonstreze efectuarea evaluării complexe.