Normele nr. 21/2021
pentru aplicarea Ghidului privind externalizarea către furnizorii de servicii cloud
prezumat în vigoare
În temeiul prevederilor
art. 2 alin. (1) lit. a)
și
d)
și
alin. (5),
art. 3 alin. (1) lit. b) ,
art. 6 alin. (2)
și
art. 14 din Ordonanța de urgență a Guvernului nr. 93/2012
privind înființarea, organizarea și funcționarea Autorității de Supraveghere Financiară, aprobată cu modificări și completări prin
Legea nr. 113/2013 , cu modificările și completările ulterioare,
în conformitate cu prevederile art. 16 din Regulamentul (UE) nr. 1.095/2010 al Parlamentului European și al Consiliului din 24 noiembrie 2010 de instituire a Autorității europene de supraveghere (Autoritatea europeană pentru valori mobiliare și piețe), de modificare a Deciziei nr. 716/2009/CE și de abrogare a Deciziei 2009/77/CE a Comisiei,
potrivit deliberărilor din ședința Consiliului Autorității de Supraveghere Financiară din data de 5.08.2021,
Autoritatea de Supraveghere Financiară emite prezenta normă.
Articolul 1
Autoritatea de Supraveghere Financiară, denumită în continuare A.S.F., aplică
Ghidul
privind externalizarea către furnizorii de servicii cloud (ESMA 50-164-4285), denumit în continuare
Ghidul ESMA , prevăzut în
anexa
care face parte integrantă din prezenta normă.
Articolul 2
Entitățile prevăzute la
pct. I.1 din Ghidul ESMA
care intră în competența A.S.F. de autorizare/aprobare/avizare, reglementare, supraveghere și control respectă prevederile prezentei norme.
Articolul 3
Entitățile prevăzute la
pct. I.1 din Ghidul ESMA
trebuie să revizuiască și să modifice în mod corespunzător angajamentele în vigoare de externalizare în cloud a funcțiilor critice sau importante, în conformitate cu prevederile
Ghidului ESMA , până cel târziu la data de 31 decembrie 2022.
În cazul în care revizuirea angajamentelor de externalizare în cloud a funcțiilor critice sau importante prevăzute la
alin. (1)
nu este finalizată până la data de 31 decembrie 2022, entitățile prevăzute la
art. 2
trebuie să informeze A.S.F., în termen de 5 zile lucrătoare de la această dată, cu privire la acest aspect, precizând inclusiv măsurile avute în vedere pentru a finaliza revizuirea sau pentru posibila strategie de ieșire, prevăzută la orientarea 5 din
Ghidul ESMA .
Articolul 4
Entitățile prevăzute la
pct. I.1 din Ghidul ESMA
notifică A.S.F., în scris, informații referitoare la:
a)
angajamentul planificat de externalizare în cloud care vizează o funcție critică sau importantă, în termen de 5 zile de la data planificării;
b)
angajamentele de externalizare în cloud care privesc o funcție care anterior a fost clasificată ca fiind necritică sau neimportantă, în termen de 5 zile de la data încheierii acestora.
Articolul 5
În cazul în care informațiile și/sau documentele prezentate de entitățile prevăzute la
pct. I.1 din Ghidul ESMA
nu sunt suficiente sau relevante pentru realizarea evaluării riscurilor care decurg din angajamentele de externalizare în cloud, A.S.F. poate solicita orice informații sau documente suplimentare în cadrul procesului de supraveghere/monitorizare.
Articolul 6
Prelucrarea datelor cu caracter personal de către A.S.F./entitățile prevăzute la
art. 2
se realizează în conformitate cu prevederile prezentei norme, ale
Regulamentului (UE) nr. 679/2016
al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general
privind protecția datelor) și ale altor prevederi legale în vigoare în domeniul protecției datelor cu caracter personal.
A.S.F. cooperează cu Autoritatea Europeană pentru Valori Mobiliare și Piețe (ESMA)/alte autorități competente, cu respectarea legislației aplicabile referitoare la prelucrarea datelor cu caracter personal și libera circulație a acestor date, în legătură cu schimbul de informații pe care le deține sau pe care solicită să le primească în scopul evaluării modului de conformare cu prevederile prezentei norme.
Articolul 7
În situația în care informațiile și documentele prevăzute în prezenta normă se transmit A.S.F. doar în format electronic, acestea sunt semnate cu semnătura electronică calificată a reprezentantului legal al entității.
Articolul 8
Nerespectarea prevederilor prezentei norme se sancționează potrivit dispozițiilor
titlului I cap. VII din Ordonanța de urgență a Guvernului nr. 32/2012
privind organismele de plasament colectiv în valori mobiliare și societățile de administrare a investițiilor, precum și pentru modificarea și completarea
privind piața de capital, aprobată cu modificări și completări prin
Legea nr. 10/2015 , cu modificările și completările ulterioare, ale
art. 51-57 din Legea nr. 74/2015
privind administratorii de fonduri de investiții alternative, cu modificările și completările ulterioare, sau ale
titlului X din Legea nr. 126/2018
privind piețele de instrumente financiare, cu modificările și completările ulterioare, respectiv potrivit prevederilor
titlului III din Legea nr. 243/2019
privind reglementarea fondurilor de investiții alternative și pentru modificarea și completarea unor acte normative, după caz.
Articolul 9
Prezenta normă se publică în Monitorul Oficial al României, Partea I, și intră în vigoare la data publicării.
Președintele Autorității de Supraveghere Financiară, Nicu Marcu București, 10 august 2021. Nr. 21.
Anexa GHID privind externalizarea către furnizorii de servicii cloud
Textul este prelucrat automat din sursa indicată; numerotarea și legăturile pot conține erori. Referințele subliniate duc la actele citate, așa cum au fost identificate de noi.