Úřední sdělení se týká banky, spořitelního a úvěrního družstva, tuzemské pojišťovny a tuzemské zajišťovny. Úřední sdělení je však využitelné jako metodická pomůcka i dalšími osobami, které podléhají dohledu ČNB.
Účelem tohoto úředního sdělení je informovat o přístupu ČNB k využívání cloud computingu dohlíženými subjekty při výkonu dohledu nad finančním trhem.
ČNB potvrzuje, že právní předpisy upravující výkon činnosti na finančním trhu nezakazují využívání cloud computingu. Využívání cloud computingu v rámci řídicího a kontrolního systému subjektu je považováno za outsourcing.
Při využívání cloud computingu poskytovatelem finančních služeb a při výkonu jeho dohledu se uplatňuje zásada přiměřenosti. Podle zásady přiměřenosti není poskytovatel finančních služeb oprávněn zcela vyloučit uplatnění kteréhokoli z pravidel obsažených v právních předpisech, ale způsob jejich uplatnění by měl odpovídat povaze, rozsahu a komplexnosti dotčených činností, souvisejícím rizikům a dalším relevantním okolnostem případu.
ČNB posuzuje při výkonu dohledu nad subjektem využívajícím cloud computing zejména, zda tento subjekt
- ve svých vnitřních předpisech, strategiích a reálných pracovních postupech a procesech upravuje a zohledňuje zásady a specifika využívání cloud computingu
- je schopen ve vztahu k poskytovali služeb cloud computingu uplatňovat v přiměřené míře zákonné požadavky vztahující se na oblast outsourcingu
- identifikuje a řídí rizika spojená s využíváním cloud computingu především potom různé aspekty operačního rizika
Žádné komentáře:
Okomentovat
Děkujeme Vám za Váš příspěvek.