Art. 5 Väsentliga ändringar av underentreprenadsavtal gällande IKT-tjänster som stöder kritiska eller viktiga funktioner, eller väsentliga delar därav | RTS on subcontracting ICT services | DORA

This article establishes the notification and approval process that must govern any material changes an ICT third-party service provider intends to make to its subcontracting arrangements.

It builds directly on Article 4, which sets out the required content of contractual arrangements, by specifying how changes to those arrangements must be handled in practice.

The core logic is that financial entities must be given sufficient advance notice of changes to assess the associated risks and decide whether to approve or object, and that providers cannot act unilaterally before that process is concluded.

Important points:

Ensure your contractual arrangements with ICT third-party service providers include a reasonable notice period for material subcontracting changes, along with your right to approve or object to them.
ICT third-party service providers are required to hold off implementing any material changes until the financial entity has approved or the notice period has elapsed without objection.
Where material changes exceed your risk tolerance, formally object and request modifications before the notice period expires.

1. Det kontraktsmässiga arrangemanget ska föreskriva att tredjepartsleverantören av IKT-tjänster i god tid ska informera den finansiella entiteten om alla planerade väsentliga ändringar av dess underentreprenadsavtal för att göra det möjligt för den finansiella entiteten att bedöma
  1. effekten på de risker som den är, eller kan bli, exponerad för,
  2. huruvida sådana väsentliga ändringar kan påverka förmågan hos tredjepartsleverantören av IKT-tjänster att uppfylla sina kontraktsenliga skyldigheter gentemot den finansiella entiteten.
1. I det kontraktsmässiga arrangemanget ska fastställas en rimlig svarsfrist inom vilken den finansiella entiteten ska godkänna eller invända mot ändringarna.
1. Tredjepartsleverantören av IKT-tjänster ska inte genomföra de väsentliga ändringarna av sina underentreprenadsavtal förrän den finansiella entiteten, före svarsfristens utgång, antingen har godkänt eller inte framfört invändningar mot ändringarna.
1. Om den finansiella entiteten anser att de väsentliga ändringar som avses i punkt 1 överstiger dess risktolerans ska den finansiella entiteten före svarsfristens utgång
  1. informera tredjepartsleverantören av IKT-tjänster om detta,
  2. invända mot ändringarna och begära att de anpassas innan de genomförs.

Artikel 5 Väsentliga ändringar av underentreprenadsavtal gällande IKT-tjänster som stöder kritiska eller viktiga funktioner, eller väsentliga delar därav

Relevant recitals