NORMĂ nr. 21 din 10 august 2021 pentru aplicarea Ghidului privind externalizarea către furnizorii de servicii cloud

Sunt extrase articolele marcate în HTML-ul oficial, inclusiv notele din interiorul lor. Meniurile și comenzile paginii sunt omise; spațiile sunt normalizate pentru afișare. Preambulul și titlurile din afara articolelor nu sunt incluse. Aliniere după numărul articolului; renumerotările nu sunt interpretate juridic. Diferențele sunt calculate la nivel de cuvânt. Fișierele originale nu sunt modificate.

 NORMĂ nr. 21 din 10 august 2021  pentru aplicarea  Ghidului  privind externalizarea către furnizorii de servicii cloud     EMITENT     AUTORITATEA DE SUPRAVEGHERE FINANCIARĂ       Publicat în 
			  MONITORUL OFICIAL nr. 869 din 10 septembrie 2021      În temeiul prevederilor  art. 2 alin. (1) lit. a)  și  d)  și  alin. (5),   art. 3 alin. (1) lit. b) ,  art. 6 alin. (2)  și  art. 14 din Ordonanța de urgență a Guvernului nr. 93/2012  privind înființarea, organizarea și funcționarea Autorității de Supraveghere Financiară, aprobată cu modificări și completări prin  Legea nr. 113/2013 , cu modificările și completările ulterioare,   în conformitate cu prevederile art. 16 din Regulamentul (UE) nr. 1.095/2010 al Parlamentului European și al Consiliului din 24 noiembrie 2010 de instituire a Autorității europene de supraveghere (Autoritatea europeană pentru valori mobiliare și piețe), de modificare a Deciziei nr. 716/2009/CE și de abrogare a Deciziei 2009/77/CE a Comisiei,   potrivit deliberărilor din ședința Consiliului Autorității de Supraveghere Financiară din data de 5.08.2021,   Autoritatea de Supraveghere Financiară emite prezenta normă.    
				 + 
			  Articolul 1      Autoritatea de Supraveghere Financiară, denumită în continuare A.S.F., aplică  Ghidul  privind externalizarea către furnizorii de servicii cloud (ESMA 50-164-4285), denumit în continuare  Ghidul ESMA , prevăzut în  anexa  care face parte integrantă din prezenta normă.      
				 + 
			  Articolul 2      Entitățile prevăzute la  pct. I.1 din Ghidul ESMA  care intră în competența A.S.F. de autorizare/aprobare/avizare, reglementare, supraveghere și control respectă prevederile prezentei norme.      
				 + 
			  Articolul 3       (1)     Entitățile prevăzute la  pct. I.1 din Ghidul ESMA  trebuie să revizuiască și să modifice în mod corespunzător angajamentele în vigoare de externalizare în cloud a funcțiilor critice sau importante, în conformitate cu prevederile  Ghidului ESMA , până cel târziu la data de 31 decembrie 2022.    (2)     În cazul în care revizuirea angajamentelor de externalizare în cloud a funcțiilor critice sau importante prevăzute la  alin. (1)  nu este finalizată până la data de 31 decembrie 2022, entitățile prevăzute la  art. 2  trebuie să informeze A.S.F., în termen de 5 zile lucrătoare de la această dată, cu privire la acest aspect, precizând inclusiv măsurile avute în vedere pentru a finaliza revizuirea sau pentru posibila strategie de ieșire, prevăzută la orientarea 5 din  Ghidul ESMA .      
				 + 
			  Articolul 4      Entitățile prevăzute la  pct. I.1 din Ghidul ESMA  notifică A.S.F., în scris, informații referitoare la:  a)    angajamentul planificat de externalizare în cloud care vizează o funcție critică sau importantă, în termen de 5 zile de la data planificării;   ...     b)    angajamentele de externalizare în cloud care privesc o funcție care anterior a fost clasificată ca fiind necritică sau neimportantă, în termen de 5 zile de la data încheierii acestora.   ...         
				 + 
			  Articolul 5      În cazul în care informațiile și/sau documentele prezentate de entitățile prevăzute la  pct. I.1 din Ghidul ESMA  nu sunt suficiente sau relevante pentru realizarea evaluării riscurilor care decurg din angajamentele de externalizare în cloud, A.S.F. poate solicita orice informații sau documente suplimentare în cadrul procesului de supraveghere/monitorizare.      
				 + 
			  Articolul 6       (1)     Prelucrarea datelor cu caracter personal de către A.S.F./entitățile prevăzute la  art. 2  se realizează în conformitate cu prevederile prezentei norme, ale  Regulamentului (UE) nr. 679/2016  al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general  privind protecția datelor) și ale altor prevederi legale în vigoare în domeniul protecției datelor cu caracter personal.    (2)     A.S.F. cooperează cu Autoritatea Europeană pentru Valori Mobiliare și Piețe (ESMA)/alte autorități competente, cu respectarea legislației aplicabile referitoare la prelucrarea datelor cu caracter personal și libera circulație a acestor date, în legătură cu schimbul de informații pe care le deține sau pe care solicită să le primească în scopul evaluării modului de conformare cu prevederile prezentei norme.      
				 + 
			  Articolul 7      În situația în care informațiile și documentele prevăzute în prezenta normă se transmit A.S.F. doar în format electronic, acestea sunt semnate cu semnătura electronică calificată a reprezentantului legal al entității.      
				 + 
			  Articolul 8      Nerespectarea prevederilor prezentei norme se sancționează potrivit dispozițiilor  titlului I cap. VII din Ordonanța de urgență a Guvernului nr. 32/2012  privind organismele de plasament colectiv în valori mobiliare și societățile de administrare a investițiilor, precum și pentru modificarea și completarea  Legii nr. 297/2004  privind piața de capital, aprobată cu modificări și completări prin  Legea nr. 10/2015 , cu modificările și completările ulterioare, ale  art. 51-57 din Legea nr. 74/2015  privind administratorii de fonduri de investiții alternative, cu modificările și completările ulterioare, sau ale  titlului X din Legea nr. 126/2018  privind piețele de instrumente financiare, cu modificările și completările ulterioare, respectiv potrivit prevederilor  titlului III din Legea nr. 243/2019  privind reglementarea fondurilor de investiții alternative și pentru modificarea și completarea unor acte normative, după caz.      
				 + 
			  Articolul 9      Prezenta normă se publică în Monitorul Oficial al României, Partea I, și intră în vigoare la data publicării.       Președintele Autorității de Supraveghere Financiară,    Nicu Marcu    București, 10 august 2021.   Nr. 21.    
				 + 
			  ANEXĂ         GHID privind externalizarea către furnizorii de servicii cloud         

Preluat: 2026-09-24T21:21:33.321439+00:00 · SHA256: 2991235b29d880435a9b61b9a3bc5c9b019e0a7ac8b482fc81da806085d20af8