Статья 40. Непрерывный надзор

Статья 40
Непрерывный надзор

1. При проведении надзорных мероприятий, в частности, общих расследований или проверок, Ведущему контролеру оказывает содействие совместная инспекционная группа, созданная для каждого стратегического стороннего поставщика услуг ICT.

2. Совместная инспекционная группа, указанная в параграфе 1 настоящей Статьи, должна состоять из сотрудников:

(a) ESA;

(b) соответствующих компетентных органов, осуществляющих надзор за финансовыми организациями, которым стратегический сторонний поставщик услуг ICT оказывает услуги ICT;

(c) национального компетентного органа, указанного в пункте (e) Статьи 32(4) настоящего Регламента, на добровольной основе;

(d) одного национального компетентного органа из государства-члена ЕС, в котором учрежден стратегический сторонний поставщик услуг ICT, на добровольной основе.

Члены совместной инспекционной группы должны обладать знаниями и опытом в области ICT и операционных рисков. Совместная инспекционная группа должна работать под руководством назначенного Ведущего контролера (Координатор Ведущих контролеров).

3. В течение трех месяцев после завершения расследования или проверки Ведущий контролер после консультации с Форумом по надзору принимает рекомендации, которые должны быть адресованы стратегическому стороннему поставщику услуг ICT в соответствии с полномочиями, указанными в Статье 35 настоящего Регламента.

4. Рекомендации, указанные в параграфе 3 настоящей Статьи, должны быть немедленно доведены до сведения стратегического стороннего поставщика услуг ICT и компетентных органов финансовых организаций, которым он предоставляет услуги ICT.

В целях осуществления надзорной деятельности Ведущий контролер может принимать во внимание любые соответствующие свидетельства, а также отчеты о внутреннем или внешнем аудите в области ICT, предоставленные стратегическими сторонними поставщиками услуг ICT.