natgillin/translations-raw huggingface dataset:
Ένας αιτών που ζητά τη χορήγηση άδειας λειτουργίας για την παροχή υπηρεσιών αναφοράς δεδομένων υποβάλλει στην αρμόδια αρχή τις πληροφορίες που ορίζονται στα άρθρα 2, 3 και 4, και τις πληροφορίες σχετικά με όλες τις οργανωτικές απαιτήσεις που ορίζονται στα κεφάλαια ΙΙ και ΙΙΙ.
An applicant seeking authorisation to provide data reporting services shall submit to the competent authority the information set out in Articles 2, 3 and 4 and the information regarding all the organisational requirements set out in Chapters II and III.
Οι πάροχοι υπηρεσιών αναφοράς δεδομένων ενημερώνουν αμέσως την αρμόδια αρχή του κράτους μέλους καταγωγής τους σχετικά με κάθε ουσιαστική αλλαγή στις πληροφορίες που παρασχέθηκαν κατά τη στιγμή της χορήγησης άδειας λειτουργίας και μετά.
A data reporting services provider shall promptly inform the competent authority of its home Member State of any material change to the information provided at the time of the authorisation and thereafter.
Πληροφορίες για την οργάνωση
Information on the organisation
Ένας αιτών που ζητά τη χορήγηση άδειας λειτουργίας για την παροχή υπηρεσιών αναφοράς δεδομένων συμπεριλαμβάνει στην αίτησή του για χορήγηση άδειας λειτουργίας πρόγραμμα δραστηριοτήτων, που αναφέρεται στο άρθρο 61 παράγραφος 2 της οδηγίας 2014/65/ΕΕ.
An applicant seeking authorisation to provide data reporting services shall include in its application for authorisation a programme of operations referred to in Article 61(2) of Directive 2014/65/EU.
Το πρόγραμμα δραστηριοτήτων περιλαμβάνει τις ακόλουθες πληροφορίες:
The programme of operations shall include the following information:
πληροφορίες για την οργανωτική δομή του αιτούντος, συμπεριλαμβανομένου οργανογράμματος και περιγραφής των ανθρώπινων, τεχνικών και νομικών πόρων που διατίθενται για τις επιχειρηματικές του δραστηριότητες·
information on the organisational structure of the applicant, including an organisational chart and a description of the human, technical and legal resources allocated to its business activities;
πληροφορίες για τις πολιτικές και διαδικασίες συμμόρφωσης του παρόχου υπηρεσιών αναφοράς δεδομένων, όπου συμπεριλαμβάνονται τα εξής:
information on the compliance policies and procedures of the data reporting services provider, including:
το όνομα του προσώπου ή των προσώπων που είναι αρμόδια για την έγκριση και διατήρηση των εν λόγω πολιτικών·
the name of the person or persons responsible for the approval and maintenance of those policies;
οι ρυθμίσεις για την παρακολούθηση και την εφαρμογή των πολιτικών και διαδικασιών συμμόρφωσης·
the arrangements to monitor and enforce the compliance policies and procedures;
τα μέτρα που πρόκειται να λαμβάνονται σε περίπτωση παραβίασης η οποία μπορεί να οδηγήσει σε αδυναμία εκπλήρωσης των όρων χορήγησης της αρχικής άδειας λειτουργίας·
the measures to be undertaken in the event of a breach which may result in a failure to meet the conditions for initial authorisation;
τα μέτρα που πρέπει να λαμβάνονται σε περίπτωση παραβίασης η οποία μπορεί να οδηγήσει σε αδυναμία εκπλήρωσης των όρων χορήγησης της αρχικής άδειας λειτουργίας·
a description of the procedure for reporting to the competent authority any breach which may result in a failure to meet the conditions for initial authorisation;
κατάλογο όλων των λειτουργιών που ανατίθενται σε τρίτους και των πόρων που διατίθενται για τον έλεγχο των λειτουργιών που ανατίθενται σε τρίτους.
a list of all outsourced functions and resources allocated to the control of the outsourced functions;
Ο πάροχος υπηρεσιών αναφοράς δεδομένων που παρέχει υπηρεσίες άλλες πέραν των υπηρεσιών αναφοράς δεδομένων περιγράφει τις εν λόγω λειτουργίες στο οργανόγραμμα.
A data reporting services provider offering services other than data reporting services shall describe those services in the organisational chart.
Ένας αιτών που ζητά τη χορήγηση άδειας λειτουργίας για την παροχή υπηρεσιών αναφοράς δεδομένων συμπεριλαμβάνει στην αίτησή του για χορήγηση άδειας λειτουργίας πληροφορίες για τις εσωτερικές πολιτικές εταιρικής διακυβέρνησης και τις διαδικασίες που διέπουν το διοικητικό όργανο, τα ανώτερα στελέχη και, εφόσον υπάρχουν, τις επιτροπές του.
An applicant seeking authorisation to provide data reporting services shall include in its application for authorisation information on the internal corporate governance policies and the procedures which govern its management body, senior management, and, where established, committees.
Οι πληροφορίες που ορίζονται στην παράγραφο 1 περιλαμβάνουν τα εξής:
The information set out in paragraph 1 shall include:
περιγραφή των διαδικασιών επιλογής, διορισμού, αξιολόγησης επιδόσεων και απομάκρυνσης των ανώτερων στελεχών και των μελών του διοικητικού οργάνου·
a description of the processes for selection, appointment, performance evaluation and removal of senior management and members of the management body;
περιγραφή των διαύλων αναφοράς και της συχνότητας υποβολής αναφορών στα ανώτερα στελέχη και το διοικητικό όργανο·
a description of the reporting lines and the frequency of reporting to the senior management and the management body;
περιγραφή των πολιτικών και διαδικασιών για την πρόσβαση σε έγγραφα από μέλη του διοικητικού οργάνου.
a description of the policies and procedures on access to documents by members of the management body.
Πληροφορίες για τα μέλη του διοικητικού οργάνου
Information on the members of the management body
Ένας αιτών που ζητά τη χορήγηση άδειας λειτουργίας για την παροχή υπηρεσιών αναφοράς δεδομένων συμπεριλαμβάνει στην αίτησή του για χορήγηση άδειας λειτουργίας τις ακόλουθες πληροφορίες για κάθε μέλος του διοικητικού οργάνου:
An applicant seeking authorisation to provide data reporting services shall include in its application for authorisation the following information in respect of each member of the management body:
όνομα, ημερομηνία και τόπο γέννησης, τον προσωπικό εθνικό αριθμό ταυτότητας ή ισοδύναμό του, διεύθυνση και στοιχεία επικοινωνίας·
name, date and place of birth, personal national identification number or an equivalent thereof, address and contact details;
τη θέση στην οποία διορίστηκε ή πρόκειται να διοριστεί το πρόσωπο αυτό·
the position for which the person is or will be appointed;
βιογραφικό σημείωμα που να αποδεικνύει επαρκή πείρα και γνώσεις για την ενδεδειγμένη εκτέλεση των καθηκόντων·
a curriculum vitae evidencing sufficient experience and knowledge to adequately perform the responsibilities;
ποινικά μητρώα, κυρίως μέσω επίσημου πιστοποιητικού ή, εάν δεν είναι διαθέσιμο τέτοιο έγγραφο στο οικείο κράτος μέλος, δήλωση του ιδίου του ενδιαφερομένου περί εχεγγύων εντιμότητας και εξουσιοδότηση προς την αρμόδια αρχή να διερευνήσει αν το μέλος έχει καταδικαστεί για τυχόν ποινικό αδίκημα σε σχέση με την παροχή χρηματοπιστωτικών ή συναφών με δεδομένα υπηρεσιών ή σε σχέση με πράξεις απάτης ή απιστίας·
criminal records, notably through an official certificate, or, where such a document is not available in the relevant Member State, a self-declaration of good repute and the authorisation to the competent authority to inquire whether the member has been convicted of any criminal offence in connection with the provision of financial or data services or in relation to acts of fraud or embezzlement;
δήλωση του ιδίου του ενδιαφερομένου περί εχεγγύων εντιμότητας και εξουσιοδότηση προς την αρμόδια αρχή να διερευνήσει αν το μέλος:
a self-declaration of good repute and the authorisation to the competent authority to inquire whether the member:
έχει αποτελέσει αντικείμενο κυρώσεων στο πλαίσιο πειθαρχικής διαδικασίας ασκηθείσας από ρυθμιστική αρχή ή κρατικό φορέα, ή αποτελεί αντικείμενο τυχόν τέτοιας διαδικασίας η οποία δεν έχει περατωθεί·
has been subject to an adverse decision in any proceedings of a disciplinary nature brought by a regulatory authority or government body or is the subject of any such proceedings which are not concluded;
έχει αποτελέσει αντικείμενο κυρώσεων σε αστική δίκη σε σχέση με την παροχή χρηματοπιστωτικών ή συναφών με δεδομένα υπηρεσιών ή σε σχέση με πράξεις απάτης ή απιστίας, ή για παράπτωμα ή απάτη όσον αφορά τη διαχείριση επιχείρησης·
has been subject to an adverse judicial finding in civil proceedings before a court in connection with the provision of financial or data services, or for misconduct or fraud in the management of a business;
έχει συμμετάσχει στο διοικητικό όργανο επιχείρησης που έχει αποτελέσει αντικείμενο κυρώσεων ή ποινής από ρυθμιστική αρχή ή της οποίας έχει ανακληθεί η εγγραφή ή η άδεια από ρυθμιστική αρχή·
has been part of the management body of an undertaking which was subject to an adverse decision or penalty by a regulatory authority or whose registration or authorisation was withdrawn by a regulatory authority;
έχει στερηθεί το δικαίωμα να ασκεί δραστηριότητες που απαιτούν εγγραφή ή άδεια από ρυθμιστική αρχή·
has been refused the right to carry on activities which require registration or authorisation by a regulatory authority;
έχει συμμετάσχει στο διοικητικό όργανο επιχείρησης που έχει κηρύξει πτώχευση ή τελούσε υπό εκκαθάριση, ενόσω το εν λόγω πρόσωπο κατείχε τη θέση αυτή ή εντός ενός έτους από τότε που το πρόσωπο έπαυσε να κατέχει τη θέση αυτή·
has been part of the management body of an undertaking which has gone into insolvency or liquidation while the person held such position or within a year after which the person ceased to hold such position;
έχει άλλως αποτελέσει αντικείμενο καταδίκης, αναστολής ή αποκλεισμού από την άσκηση καθηκόντων ή αντικείμενο οποιασδήποτε άλλης κύρωσης σε σχέση με απάτη, απιστία ή σε σχέση με την παροχή χρηματοπιστωτικών ή συναφών με δεδομένα υπηρεσιών, από επαγγελματικό φορέα·
has been otherwise fined, suspended, disqualified, or been subject to any other sanction in relation to fraud, embezzlement or in connection with the provision of financial or data services, by a professional body;
έχει αποκλειστεί από διοικητικά καθήκοντα, αποκλειστεί από καθήκοντα διευθυντικού στελέχους, απολυθεί από απασχόληση ή άλλη σύνδεση με επιχείρηση, συνεπεία παραπτωμάτων ή παρατυπιών·
has been disqualified from acting as a director, disqualified from acting in any managerial capacity, dismissed from employment or other appointment in an undertaking as a consequence of misconduct or malpractice;
στ) ένδειξη του ελάχιστου χρόνου που πρέπει να αφιερώνεται στην εκτέλεση των καθηκόντων του προσώπου εντός του παρόχου υπηρεσιών αναφοράς δεδομένων·
An indication of the minimum time that is to be devoted to the performance of the person's functions within the data reporting services provider;
δήλωση τυχόν δυνητικών συγκρούσεων συμφερόντων που μπορεί να υπάρχουν ή να προκύψουν κατά την εκτέλεση των καθηκόντων και πώς διευθετούνται οι εν λόγω συγκρούσεις.
a declaration of any potential conflicts of interest that may exist or arise in performing the duties and how those conflicts are managed.
(άρθρο 64 παράγραφοι 3, 4 και 5, άρθρο 65 παράγραφοι 4, 5 και 6, και άρθρο 66 παράγραφοι 2, 3 και 4 της οδηγίας 2014/65/ΕΕ)
(Article 64(3), (4) and (5), Article 65(4), (5) and (6), and Article 66(2), (3) and (4) of Directive 2014/65/EU)
Οι πάροχοι υπηρεσιών αναφοράς δεδομένων λειτουργούν και διατηρούν αποτελεσματικές διοικητικές ρυθμίσεις, σχεδιασμένες για την πρόληψη συγκρούσεων συμφερόντων με πελάτες που χρησιμοποιούν τις υπηρεσίες τους, προκειμένου να ανταποκρίνονται στις ρυθμιστικές τους υποχρεώσεις, και άλλες οντότητες που αγοράζουν δεδομένα από παρόχους υπηρεσιών αναφοράς δεδομένων.
A data reporting services provider shall operate and maintain effective administrative arrangements, designed to prevent conflicts of interest with clients using its services to meet their regulatory obligations and other entities purchasing data from data reporting services providers.
Οι εν λόγω ρυθμίσεις περιλαμβάνουν πολιτικές και διαδικασίες για τον εντοπισμό, τη διαχείριση και τη γνωστοποίηση υφιστάμενων και δυνητικών συγκρούσεων συμφερόντων και περιλαμβάνουν:
Such arrangements shall include policies and procedures for identifying, managing and disclosing existing and potential conflicts of interest and shall contain:
κατάλογο των υφιστάμενων και δυνητικών συγκρούσεων συμφερόντων, προσδιορίζοντας την περιγραφή, τον προσδιορισμό, και τον τρόπο πρόληψης, διαχείρισης και γνωστοποίησής τους·
an inventory of existing and potential conflicts of interest, setting out their description, identification, prevention, management and disclosure;
τον διαχωρισμό καθηκόντων και επιχειρηματικών λειτουργιών εντός του φορέα παροχής υπηρεσιών αναφοράς δεδομένων, συμπεριλαμβανομένων των εξής:
the separation of duties and business functions within the data reporting services provider including:
μέτρων για την πρόληψη ή τον έλεγχο της ανταλλαγής πληροφοριών, σε περίπτωση που προκύψει κίνδυνος σύγκρουσης συμφερόντων·
measures to prevent or control the exchange of information where a risk of conflicts of interest may arise;
της χωριστής εποπτείας σχετικών προσώπων, των οποίων οι βασικές αρμοδιότητες περιλαμβάνουν συμφέροντα τα οποία έρχονται ενδεχομένως σε σύγκρουση με τα συμφέροντα πελατών·
the separate supervision of relevant persons whose main functions involve interests that are potentially in conflict with those of a client;
περιγραφή της πολιτικής τελών για τον προσδιορισμό τελών που χρεώνονται από τον πάροχο υπηρεσιών αναφοράς δεδομένων και επιχειρήσεις με τις οποίες έχει στενούς δεσμούς ο πάροχος υπηρεσιών αναφοράς δεδομένων·
a description of the fee policy for determining fees charged by the data reporting services provider and undertakings to which the data reporting services provider has close links;
περιγραφή της πολιτικής αμοιβών για τα μέλη του διοικητικού οργάνου και τα ανώτερα στελέχη·
a description of the remuneration policy for the members of the management body and senior management;
τους κανόνες για την αποδοχή χρημάτων, δώρων ή διευκολύνσεων από το προσωπικό του παρόχου υπηρεσιών αναφοράς δεδομένων και το διοικητικό του όργανο.
the rules regarding the acceptance of money, gifts or favours by staff of the data reporting services provider and its management body.
Ο κατάλογος συγκρούσεων συμφερόντων, όπως αναφέρεται στην παράγραφο 1 στοιχείο α), περιλαμβάνει συγκρούσεις συμφερόντων που προκύπτουν από καταστάσεις στις οποίες ο πάροχος υπηρεσιών αναφοράς δεδομένων:
The inventory of conflicts of interest as referred to in paragraph 1(a) shall include conflicts of interest arising from situations where the data reporting services provider:
μπορεί να αποκομίσει οικονομικό κέρδος ή να αποφύγει οικονομική ζημία, εις βάρος πελάτη·
may realise a financial gain or avoid a financial loss, to the detriment of a client;
μπορεί να έχει συμφέρον ως προς την έκβαση μιας υπηρεσίας που παρέχεται σε πελάτη, το οποίο να είναι διαφορετικό από το συμφέρον του πελάτη στην έκβαση αυτή·
may have an interest in the outcome of a service provided to a client, which is distinct from the client's interest in that outcome;
μπορεί να έχει κίνητρο να δώσει προτεραιότητα στα δικά του συμφέροντα ή στα συμφέροντα άλλου πελάτη ή ομάδας πελατών έναντι των συμφερόντων του πελάτη στον οποίο παρέχεται η υπηρεσία·
may have an incentive to prioritise its own interests or the interest of another client or group of clients rather than the interests of a client to whom the service is provided;
λαμβάνει ή μπορεί να λάβει από οποιοδήποτε πρόσωπο διαφορετικό από πελάτη, σε σχέση με υπηρεσία που παρέχεται σε πελάτη, κίνητρο υπό μορφή χρηματικών ή μη χρηματικών οφελών ή υπηρεσιών, πέραν της προμήθειας ή των τελών που λαμβάνονται για την υπηρεσία.
receive or may receive from any person other than a client, in relation to the service provided to a client, an incentive in the form of money, goods or services, other than commission or fees received for the service.
Οργανωτικές απαιτήσεις όσον αφορά την εξωτερική ανάθεση
Organisational requirements regarding outsourcing
Όταν ο πάροχος υπηρεσιών αναφοράς δεδομένων αναθέτει την εκτέλεση δραστηριοτήτων, για λογαριασμό του, από τρίτους, συμπεριλαμβανομένων επιχειρήσεων με τις οποίες έχει στενούς δεσμούς, διασφαλίζει ότι ο τρίτος πάροχος υπηρεσιών διαθέτει την ικανότητα και τη δυνατότητα να εκτελεί τις δραστηριότητες με αξιόπιστο και επαγγελματικό τρόπο.
Where a data reporting services provider arranges for activities to be performed on its behalf by third parties, including undertakings with which it has close links, it shall ensure that the third party service provider has the ability and the capacity, to perform the activities reliably and professionally.
Ο πάροχος υπηρεσιών αναφοράς δεδομένων προσδιορίζει ποιες δραστηριότητες θα ανατεθούν σε τρίτους, καθώς και προδιαγραφές για το επίπεδο ανθρωπίνων και τεχνικών πόρων που απαιτούνται για την εκτέλεση κάθε μιας από τις δραστηριότητες αυτές.
A data reporting services provider shall specify which of the activities are to be outsourced, including a specification of the level of human and technical resources needed to carry out each of those activities.
Ο πάροχος υπηρεσιών αναφοράς δεδομένων που αναθέτει την εκτέλεση δραστηριοτήτων σε τρίτους διασφαλίζει ότι η εξωτερική ανάθεση δεν περιορίζει την ικανότητα ή τη δυνατότητά του να εκτελεί λειτουργίες των ανώτερων στελεχών ή του διοικητικού οργάνου.
A data reporting services provider that outsources activities shall ensure that the outsourcing does not reduce its ability or power to perform senior management or management body functions.
Ο πάροχος υπηρεσιών αναφοράς δεδομένων παραμένει υπεύθυνος για κάθε δραστηριότητα εξωτερικής ανάθεσης και λαμβάνει οργανωτικά μέτρα για να διασφαλίσει:
A data reporting services provider shall remain responsible for any outsourced activity and shall adopt organisational measures to ensure:
ότι αξιολογεί κατά πόσον ο τρίτος πάροχος υπηρεσιών εκτελεί τις δραστηριότητες που του έχουν ανατεθεί αποτελεσματικά και σε συμμόρφωση με τις ισχύουσες νομοθετικές ρυθμίσεις και απαιτήσεις, και ότι αντιμετωπίζει ικανοποιητικά τις αστοχίες που εντοπίζονται·
that it assesses whether the third party service provider is carrying out outsourced activities effectively and in compliance with applicable laws and regulatory requirements and adequately addresses identified failures;
τον προσδιορισμό των κινδύνων σε σχέση με τις ανατεθείσες δραστηριότητες και την επαρκή περιοδική παρακολούθηση·
the identification of the risks in relation to outsourced activities and adequate periodic monitoring;
επαρκείς διαδικασίες ελέγχου όσον αφορά τις ανατεθείσες δραστηριότητες, συμπεριλαμβανομένης της αποτελεσματικής εποπτείας των δραστηριοτήτων και των κινδύνων τους, στο πλαίσιο του παρόχου υπηρεσιών αναφοράς δεδομένων·
adequate control procedures with respect to outsourced activities, including effectively supervising the activities and their risks within the data reporting services provider;
επαρκή επιχειρηματική συνέχεια των ανατεθεισών δραστηριοτήτων.
adequate business continuity of outsourced activities;
Για τους σκοπούς του στοιχείου δ), ο πάροχος υπηρεσιών αναφοράς δεδομένων λαμβάνει πληροφορίες για τις ρυθμίσεις επιχειρηματικής συνέχειας του τρίτου παρόχου υπηρεσιών, αξιολογεί την ποιότητά τους και, όπου απαιτείται, ζητεί βελτιώσεις.
For the purposes of point (d), the data reporting services provider shall obtain information on the business continuity arrangements of the third party service provider, assess its quality and, where needed, request improvements.
Ο πάροχος υπηρεσιών αναφοράς δεδομένων διασφαλίζει ότι ο τρίτος πάροχος υπηρεσιών συνεργάζεται με την αρμόδια αρχή του παρόχου υπηρεσιών αναφοράς δεδομένων όσον αφορά τις ανατεθείσες δραστηριότητες.
A data reporting services provider shall ensure that the third party service provider cooperates with the competent authority of the data reporting services provider in connection with outsourced activities.
Όταν ο πάροχος υπηρεσιών αναφοράς δεδομένων αναθέτει σε τρίτους τυχόν κρίσιμες λειτουργίες, παρέχει στην αρμόδια αρχή του κράτους μέλους καταγωγής του τα εξής:
Where a data reporting services provider outsources any critical function, it shall provide the competent authority of its home Member State with:
τα στοιχεία ταυτοποίησης του τρίτου παρόχου υπηρεσιών·
the identification of the third party service provider;
τα οργανωτικά μέτρα και πολιτικές σε σχέση με την εξωτερική ανάθεση και τους κινδύνους που συνεπάγεται αυτή, όπως προσδιορίζονται στην παράγραφο 4·
the organisational measures and policies with respect to outsourcing and the risks posed by it as specified in paragraph 4;
εσωτερικές ή εξωτερικές αναφορές σχετικά με τις ανατεθείσες δραστηριότητες.
internal or external reports on the outsourced activities.
Για τους σκοπούς της παραγράφου 6 πρώτο εδάφιο, μια λειτουργία θεωρείται κρίσιμη εάν η πλημμελής εκτέλεση ή η μη εκτέλεσή της θα έθιγε σε ουσιαστικό βαθμό τη συνεχή συμμόρφωση του παρόχου υπηρεσιών αναφοράς δεδομένων με τους όρους και τις υποχρεώσεις που υπέχει βάσει της άδειας λειτουργίας του ή τις λοιπές υποχρεώσεις του βάσει της οδηγίας 2014/65/ΕΕ.
For the purpose of the first sub paragraph 6, a function shall be regarded as critical if a defect or failure in its performance would materially impair the continuing compliance of the data reporting services provider with the conditions and obligations of its authorisation or its other obligations under Directive 2014/65/EU.
Επιχειρηματική συνέχεια και εφεδρικές εγκαταστάσεις
Business continuity and back-up facilities
Ο πάροχος υπηρεσιών αναφοράς δεδομένων χρησιμοποιεί συστήματα και εγκαταστάσεις που είναι κατάλληλα/ες και επαρκώς αξιόπιστα/ες για τη διασφάλιση της συνέχειας και της κανονικότητας της εκτέλεσης των παρεχόμενων υπηρεσιών που αναφέρονται στην οδηγία 2014/65/ΕΕ.
A data reporting services provider shall use systems and facilities that are appropriate and robust enough to ensure continuity and regularity in the performance of the services provided referred to in Directive 2014/65/EU.
Ο πάροχος υπηρεσιών αναφοράς δεδομένων διενεργεί τακτικούς ελέγχους, τουλάχιστον σε ετήσια βάση, αξιολογώντας τις τεχνικές του υποδομές και τις συναφείς πολιτικές και διαδικασίες, συμπεριλαμβανομένων ρυθμίσεων επιχειρηματικής συνέχειας.
A data reporting services provider shall conduct periodic reviews, at least annually, evaluating its technical infrastructures and associated policies and procedures, including business continuity arrangements.
Ο πάροχος υπηρεσιών αναφοράς δεδομένων αποκαθιστά τυχόν ελλείψεις που εντοπίζονται κατά τον έλεγχο.
A data reporting services provider shall remedy any deficiencies identified during the review.
Ο πάροχος υπηρεσιών αναφοράς δεδομένων εφαρμόζει αποτελεσματικές ρυθμίσεις επιχειρηματικής συνέχειας για την αντιμετώπιση συμβάντων δυσλειτουργίας, στις οποίες περιλαμβάνονται:
A data reporting services provider shall have effective business continuity arrangements in place to address disruptive incidents, including:
οι διαδικασίες οι οποίες είναι κρίσιμες για τη διασφάλιση των υπηρεσιών που παρέχει ο πάροχος υπηρεσιών αναφοράς δεδομένων, μεταξύ των οποίων διαδικασίες κλιμάκωσης, σχετικές δραστηριότητες εξωτερικής ανάθεσης ή εξαρτήσεις από εξωτερικούς παρόχους·
the processes which are critical to ensuring the services of the data reporting services provider, including escalation procedures, relevant outsourced activities or dependencies on external providers;
ειδικές ρυθμίσεις συνέχειας, οι οποίες καλύπτουν επαρκή αριθμό πιθανών σεναρίων, σε βραχυπρόθεσμο και μεσοπρόθεσμο επίπεδο, συμπεριλαμβανομένων αστοχιών του συστήματος, φυσικών καταστροφών, διακοπών επικοινωνίας, απώλειας βασικού προσωπικού και αδυναμίας χρήσης των εγκαταστάσεων που χρησιμοποιούνται συνήθως·
specific continuity arrangements, covering an adequate range of possible scenarios, in the short and medium term, including system failures, natural disasters, communication disruptions, loss of key staff and inability to use the premises regularly used;
εφεδρεία στοιχείων υλισμικού, τα οποία επιτρέπουν τη μεταγωγή σε εφεδρική υποδομή, συμπεριλαμβανομένης της συνδετικότητας δικτύου και των διαύλων επικοινωνίας·
duplication of hardware components, allowing for failover to a back-up infrastructure, including network connectivity and communication channels;