Μια υποχρέωση που βαρύνει μια επιχείρηση δεν σταματά σε αυτήν. Μεταφέρεται στους προμηθευτές της μέσω της σύμβασης, όχι μέσω του νόμου. Ακολουθούν τα άρθρα που τη ρυθμίζουν.
Τα αποσπάσματα της σελίδας αυτής αναπαράγονται στην επίσημη εκδοχή τους, όπως δημοσιεύθηκε στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης. Δεν μεταφράζονται από εμάς. Ορισμένα αποσπάσματα δεν είναι ακόμη διαθέσιμα στη γλώσσα αυτή. Δεν τα μεταφράζουμε οι ίδιοι: θα προστεθούν μόλις επαληθευθεί η επίσημη εκδοχή τους.
| Κείμενο | Άρθρο | Ποιος πρέπει να αποδείξει | Σε ποιον | Όριο μεγέθους |
|---|---|---|---|---|
| Reglement general sur la protection des donnees | 5, paragraphe 2 | le responsable du traitement | aucun destinataire nomme | κανένα |
| Reglement general sur la protection des donnees | 24, paragraphe 1 | le responsable du traitement | aucun destinataire nomme | κανένα |
| Reglement delegue completant DORA sur la politique relative aux services TIC | 6, paragraphe 1 | le prestataire tiers de services TIC, c'est-a-dire NOTRE PROSPECT | l'entite financiere, des tiers designes a cet effet, les autorites competentes | aucun seuil de taille cote prestataire ; champ sectoriel cot |
| Reglement delegue completant DORA sur la politique relative aux services TIC | 6, paragraphe 3 | le prestataire tiers de services TIC | l'entite financiere | aucun seuil de taille cote prestataire ; champ sectoriel cot |
| Reglement delegue completant DORA sur la politique relative aux services TIC | 8, paragraphe 2 | le prestataire | l'entite financiere | aucun seuil de taille cote prestataire ; champ sectoriel cot |
| Directive NIS2 | 32, paragraphe 2, troisieme alinea | l'entite controlee | l'autorite competente | Entite Essentielle : 250 salaries OU CA > 50 M EUR et bilan |
| Directive NIS2 | 32, paragraphe 2, point g) | l'entite | l'autorite competente | Entite Essentielle : 250 salaries OU CA > 50 M EUR et bilan |
2. Ο υπεύθυνος επεξεργασίας φέρει την ευθύνη και είναι σε θέση να αποδείξει τη συμμόρφωση με την παράγραφο 1 («λογοδοσία»).
1. Λαμβάνοντας υπόψη τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους διαφορετικής πιθανότητας επέλευσης και σοβαρότητας για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, ο υπεύθυνος επεξεργασίας εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλίζει και να μπορεί να αποδεικνύει ότι η επεξεργασία διενεργείται σύμφωνα με τον παρόντα κανονισμό. Τα εν λόγω μέτρα επανεξετάζονται και επικαιροποιούνται όταν κρίνεται απαραίτητο.
1. Η πολιτική καθορίζει κατάλληλη και αναλογική διαδικασία για την επιλογή και την αξιολόγηση των υποψήφιων τρίτων παρόχων υπηρεσιών ΤΠΕ, λαμβάνοντας υπόψη αν ο τρίτος πάροχος υπηρεσιών ΤΠΕ είναι ενδοομιλικός πάροχος υπηρεσιών ΤΠΕ ή όχι, και απαιτεί από τη χρηματοοικονομική οντότητα να αξιολογεί, πριν από τη σύναψη συμβατικής ρύθμισης, αν ο τρίτος πάροχος υπηρεσιών ΤΠΕ:
η χρήση εκθέσεων ανεξάρτητου ελέγχου που υποβάλλονται κατόπιν αιτήματος από τον τρίτο πάροχο υπηρεσιών ΤΠΕ·
2. Η πολιτική διευκρινίζει ότι οι σχετικές συμβατικές ρυθμίσεις πρέπει να περιλαμβάνουν το δικαίωμα της χρηματοοικονομικής οντότητας να έχει πρόσβαση σε πληροφορίες, να διενεργεί επιθεωρήσεις και ελέγχους και να εκτελεί δοκιμές σε ΤΠΕ. Για τον σκοπό αυτό, η πολιτική απαιτεί από τη χρηματοοικονομική οντότητα να χρησιμοποιεί τις ακόλουθες μεθόδους, με την επιφύλαξη της τελικής ευθύνης της χρηματοοικονομικής οντότητας:
Τα αποτελέσματα κάθε στοχευμένου ελέγχου ασφάλειας τίθενται στη διάθεση της αρμόδιας αρχής. Το κόστος του εν λόγω στοχευμένου ελέγχου ασφάλειας που διενεργείται από ανεξάρτητο όργανο καλύπτεται από την ελεγχόμενη οντότητα, εκτός από δεόντως αιτιολογημένες περιπτώσεις για τις οποίες η αρμόδια αρχή αποφασίζει διαφορετικά.
αιτήματα για αποδεικτικά στοιχεία που αφορούν την εφαρμογή των πολιτικών κυβερνοασφάλειας, όπως τα αποτελέσματα των ελέγχων ασφάλειας που διενεργούνται από εξουσιοδοτημένο επιθεωρητή και τα αντίστοιχα υποκείμενα αποδεικτικά στοιχεία.
Δωρεάν: η βαθμολογία σας + οι αποκλίσεις σας. Η αναλυτική έκθεση και η βεβαίωση: 499 € χωρίς ΦΠΑ, μόνο αν το αποφασίσετε.
The report is a diagnostic: it states what is observed, it does not fix anything on your behalf.