Bekendtgørelse om outsourcing for kreditinstitutter m.v. kapitel 8

Bekendtgørelse om outsourcing for kreditinstitutter m.v..

Bekendtgørelse nr. 973 af 22. juni 2022

I medfør af § 72 a, stk. 3

, og § 373, stk. 4, i lov om finansiel virksomhed , jf. lovbekendtgørelse nr. 406 af 29. marts 2022, § 62, stk. 3 , § 180 i , og § 255, stk. 1, i lov om kapitalmarkeder , jf. lovbekendtgørelse nr. 2014 af 1. november 2021, som ændret ved § 4 i lov nr. 2382 af 14. december 2021, § 39, stk. 4 , og § 152, stk. 7, i lov om betalinger , jf. lovbekendtgørelse nr. 2710 af 7. december 2021, og § 5, stk. 2 , og § 14, stk. 2, i lov om et skibsfinansieringsinstitut , jf. lovbekendtgørelse nr. 646 af 18. maj 2022, fastsættes:

Kapitel 8. Databeskyttelse og it-relateret outsourcing

§ 22

Outsourcingvirksomheden skal, med forbehold for kravene i Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF og senere ændringer hertil, tage hensyn til forskelle i nationale bestemmelser om beskyttelse af data, når der sker outsourcing eller videreoutsourcing af data.

Stk 2. Outsourcingvirksomheden skal anlægge en risikobaseret tilgang til datalagrings- og databehandlingslokaliteter og informationssikkerhedshensyn, hvis outsourcing involverer behandling eller videregivelse af personoplysninger eller fortrolige data.

Stk 3. Outsourcingvirksomheden skal, hvor det er relevant, sikre, at den er i stand til at udføre test af it-sikkerheden for at vurdere effektiviteten af foranstaltninger til modvirkning af cyber- og informationsrisici samt kommunikationsteknologiske risici.

Vil du læse videre?

Få 14 dages prøveabonnement på Jurabibliotek - Lovgivning.

Gratis prøveabonnement

Har du allerede købt adgang? Log ind her