Normele nr. 26/2025
pentru aplicarea Ghidului privind externalizarea către furnizorii de servicii cloud
prezumat în vigoare
În temeiul prevederilor
art. 2 alin. (1) lit. a)
și
d)
și
alin. (5) ,
art. 3 alin. (1) lit. b) ,
art. 6 alin. (2)
și ale
art. 14 din Ordonanța de urgență a Guvernului nr. 93/2012
privind înființarea, organizarea și funcționarea Autorității de Supraveghere Financiară, aprobată cu modificări și completări prin
Legea nr. 113/2013 , cu modificările și completările ulterioare,
potrivit deliberărilor din ședința Consiliului Autorității de Supraveghere Financiară din data de 3.12.2025,
Autoritatea de Supraveghere Financiară emite prezenta normă.
Articolul 1
Autoritatea de Supraveghere Financiară, denumită în continuare A.S.F., aplică
Ghidul
privind externalizarea către furnizorii de servicii cloud (ESMA65-294529287-4737), denumit în continuare
Ghidul ESMA , prevăzut în
anexa
care face parte integrantă din prezenta normă.
Articolul 2
Entitățile prevăzute la
punctul 1.1. din Ghidul ESMA
care intră în competența de autorizare/avizare, reglementare, supraveghere și control a A.S.F. respectă prevederile prezentei norme.
Articolul 3
Entitățile prevăzute la
pct. 1.1 din Ghidul Esma
notifică A.S.F., în scris, informații referitoare la:
a)
angajamentul planificat de externalizare în cloud care vizează o funcție critică sau importantă, în termen de 5 zile de la data planificării;
b)
angajamentele de externalizare în cloud care privesc o funcție care anterior a fost clasificată ca fiind necritică sau neimportantă, în termen de 5 zile de la data încheierii acestora.
Articolul 4
În cazul în care informațiile și/sau documentele prezentate de entitățile prevăzute la
pct. 1.1 din Ghidul Esma
nu sunt suficiente sau relevante pentru realizarea evaluării riscurilor care decurg din angajamentele de externalizare în cloud, A.S.F. poate solicita orice informații sau documente suplimentare în cadrul procesului de supraveghere.
Articolul 5
Prelucrarea datelor cu caracter personal de către A.S.F./entitățile prevăzute la
pct. 1.1 din Ghidul Esma
se realizează în conformitate cu prevederile prezentei norme, ale
Regulamentului (U.E.) nr. 679/2016
al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) și ale altor prevederi legale în vigoare în domeniul protecției datelor cu caracter personal.
A.S.F. cooperează cu Autoritatea Europeană pentru Valori Mobiliare și Piețe/alte autorități competente, cu respectarea legislației aplicabile referitoare la prelucrarea datelor cu caracter personal și libera circulație a acestor date, în legătură cu schimbul de informații pe care le deține sau pe care solicită să le primească în scopul evaluării modului de conformare cu prevederile prezentei norme.
Articolul 6
În situația în care informațiile și documentele prevăzute de prezenta normă se transmit A.S.F. doar în format electronic, acestea sunt semnate cu semnătura electronică calificată a reprezentantului legal al entității.
Articolul 7
Nerespectarea prevederilor prezentei norme se sancționează potrivit dispozițiilor
titlului I cap. VII din Ordonanța de urgență a Guvernului nr. 32/2012
privind organismele de plasament colectiv în valori mobiliare și societățile de administrare a investițiilor, precum și pentru modificarea și completarea
privind piața de capital, aprobată cu modificări și completări prin
Legea nr. 10/2015 , cu modificările și completările ulterioare, ale
art. 51 - 57 din Legea nr. 74/2015
privind administratorii de fonduri de investiții alternative, cu modificările și completările ulterioare, sau potrivit prevederilor
titlului III din Legea nr. 243/2019
privind reglementarea fondurilor de investiții alternative și pentru modificarea și completarea unor acte normative, cu modificările și completările ulterioare, după caz.
Articolul 8
Prezenta normă se publică în Monitorul Oficial al României, Partea I, și intră în vigoare la data publicării acesteia.
La data intrării în vigoare a prezentei norme se abrogă
Norma Autorității de Supraveghere Financiară nr. 21/2021
pentru aplicarea
Ghidului
privind externalizarea către furnizorii de servicii cloud, publicată în Monitorul Oficial al României, Partea I, nr. 869 din 10 septembrie 2021.
Președintele Autorității de Supraveghere Financiară, Alexandru Petrescu București, 18 decembrie 2025. Nr. 26.
Anexa GHID privind externalizarea către
furnizorii de servicii cloud
Textul este prelucrat automat din sursa indicată; numerotarea și legăturile pot conține erori. Referințele subliniate duc la actele citate, așa cum au fost identificate de noi.