Comunica experienta
MonitorulJuridic.ro
În temeiul prevederilor art. 2 alin. (1) lit. a) şi d) şi alin. (5), art. 3 alin. (1) lit. b), art. 6 alin. (2) şi ale art. 14 din Ordonanţa de urgenţă a Guvernului nr. 93/2012 privind înfiinţarea, organizarea şi funcţionarea Autorităţii de Supraveghere Financiară, aprobată cu modificări şi completări prin Legea nr. 113/2013, cu modificările şi completările ulterioare,
potrivit deliberărilor din şedinţa Consiliului Autorităţii de Supraveghere Financiară din data de 3.12.2025,
Autoritatea de Supraveghere Financiară emite prezenta normă.
ART. 1
Autoritatea de Supraveghere Financiară, denumită în continuare A.S.F., aplică Ghidul privind externalizarea către furnizorii de servicii cloud (ESMA65-294529287-4737), denumit în continuare Ghidul ESMA, prevăzut în anexa care face parte integrantă din prezenta normă.
ART. 2
Entităţile prevăzute la punctul 1.1. din Ghidul ESMA care intră în competenţa de autorizare/avizare, reglementare, supraveghere şi control a A.S.F. respectă prevederile prezentei norme.
ART. 3
Entităţile prevăzute la pct. 1.1 din Ghidul Esma notifică A.S.F., în scris, informaţii referitoare la:
a) angajamentul planificat de externalizare în cloud care vizează o funcţie critică sau importantă, în termen de 5 zile de la data planificării;
b) angajamentele de externalizare în cloud care privesc o funcţie care anterior a fost clasificată ca fiind necritică sau neimportantă, în termen de 5 zile de la data încheierii acestora.
ART. 4
În cazul în care informaţiile şi/sau documentele prezentate de entităţile prevăzute la pct. 1.1 din Ghidul Esma nu sunt suficiente sau relevante pentru realizarea evaluării riscurilor care decurg din angajamentele de externalizare în cloud, A.S.F. poate solicita orice informaţii sau documente suplimentare în cadrul procesului de supraveghere.
ART. 5
(1) Prelucrarea datelor cu caracter personal de către A.S.F./entităţile prevăzute la pct. 1.1 din Ghidul Esma se realizează în conformitate cu prevederile prezentei norme, ale Regulamentului (U.E.) nr. 679/2016 al Parlamentului European şi al Consiliului din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privind protecţia datelor) şi ale altor prevederi legale în vigoare în domeniul protecţiei datelor cu caracter personal.
(2) A.S.F. cooperează cu Autoritatea Europeană pentru Valori Mobiliare şi Pieţe/alte autorităţi competente, cu respectarea legislaţiei aplicabile referitoare la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, în legătură cu schimbul de informaţii pe care le deţine sau pe care solicită să le primească în scopul evaluării modului de conformare cu prevederile prezentei norme.
ART. 6
În situaţia în care informaţiile şi documentele prevăzute de prezenta normă se transmit A.S.F. doar în format electronic, acestea sunt semnate cu semnătura electronică calificată a reprezentantului legal al entităţii.
ART. 7
Nerespectarea prevederilor prezentei norme se sancţionează potrivit dispoziţiilor titlului I cap. VII din Ordonanţa de urgenţă a Guvernului nr. 32/2012 privind organismele de plasament colectiv în valori mobiliare şi societăţile de administrare a investiţiilor, precum şi pentru modificarea şi completarea Legii nr. 297/2004 privind piaţa de capital, aprobată cu modificări şi completări prin Legea nr. 10/2015, cu modificările şi completările ulterioare, ale art. 51-57 din Legea nr. 74/2015 privind administratorii de fonduri de investiţii alternative, cu modificările şi completările ulterioare, sau potrivit prevederilor titlului III din Legea nr. 243/2019 privind reglementarea fondurilor de investiţii alternative şi pentru modificarea şi completarea unor acte normative, cu modificările şi completările ulterioare, după caz.
ART. 8
(1) Prezenta normă se publică în Monitorul Oficial al României, Partea I, şi intră în vigoare la data publicării acesteia.
(2) La data intrării în vigoare a prezentei norme se abrogă Norma Autorităţii de Supraveghere Financiară nr. 21/2021 pentru aplicarea Ghidului privind externalizarea către furnizorii de servicii cloud, publicată în Monitorul Oficial al României, Partea I, nr. 869 din 10 septembrie 2021.
Preşedintele Autorităţii de Supraveghere Financiară,
Alexandru Petrescu
Bucureşti, 18 decembrie 2025.
Nr. 26.
ANEXA 1
GHID
Newsletter GRATUIT
Aboneaza-te si primesti zilnic Monitorul Oficial pe email
Comentarii
Fii primul care comenteaza.
MonitorulJuridic.ro este un proiect:
