30. pants

Izmantojot ārpakalpojumus, iestāde nodrošina, ka:

30.1. tā var pieņemt un īstenot lēmumus, kas saistīti ar tās darbību un kritiski svarīgu vai nozīmīgu funkciju, tai skaitā to, kuras deleģētas ārpakalpojumu sniedzējiem, veikšanu;

30.2. tā atbilstoši savam darbības veidam var sniegt finanšu pakalpojumus;

30.3. riski, kas saistīti ar esošo un plānoto ārpakalpojumu izmantošanu, tiek pienācīgi identificēti, novērtēti, pārvaldīti un mazināti;

30.4. ir ieviesti nepieciešamie konfidencialitātes pasākumi attiecībā uz datiem un citu informāciju;

30.5. tiek īstenota efektīva informācijas apmaiņa ar ārpakalpojumu sniedzējiem;

30.6. deleģējot ārpakalpojumu sniedzējiem kritiski svarīgas vai nozīmīgas funkcijas, attiecīgajā laikposmā tā spēj veikt vismaz vienu no turpmāk minētajām darbībām:

30.6.1. deleģēt funkciju citam ārpakalpojumu sniedzējam;

30.6.2. pārņemt ārpakalpojumu sniedzējam deleģētās funkcijas izpildi atpakaļ iestādē;

30.6.3. pārtraukt iestādes darbību jomā, kas saistīta ar ārpakalpojumu sniedzējam deleģēto funkciju;

30.7. tiek veikti nepieciešamie pasākumi, lai nodrošinātu personas datu apstrādi saskaņā ar Regulu Nr. 2016/679.

31