Artykuł 68

1. CDPW identyfikuje dostawców najważniejszych mediów i dostawców najważniejszych usług, którzy mogą stwarzać ryzyko dla operacji CDPW ze względu na to, że CDPW jest od nich zależny.

2. Przed rozpoczęciem funkcjonowania jakiejkolwiek zależności z tymi dostawcami CDPW podejmuje odpowiednie działania, aby zarządzać zależnościami, o których mowa w ust. 1, poprzez odpowiednie ustalenia umowne i organizacyjne, a także za pomocą przepisów szczegółowych ujętych w swojej strategii ciągłości działania i w planie przywrócenia gotowości do pracy po wystąpieniu sytuacji nadzwyczajnej.

3. CDPW zapewnia, by jego ustalenia umowne z wszelkimi dostawcami zidentyfikowanymi zgodnie z ust. 1 wymagały wcześniejszej zgody CDPW na to, by dostawca usługi mógł zlecać podwykonawstwo jakichkolwiek części składowych usług świadczonych na rzecz CDPW.

Jeżeli dostawca usługi zleca swoje usługi na zasadzie outsourcingu zgodnie z akapitem pierwszym, CDPW zapewnia, by nie miało to wpływu na poziom usługi i jej odporność oraz by zachowano pełny dostęp CDPW do informacji niezbędnych do świadczenia usług zleconych na zasadzie outsourcingu.

4. CDPW określa wyraźne kanały komunikacji z dostawcami, o których mowa w ust. 1, aby ułatwić wymianę informacji zarówno w normalnych, jak i nadzwyczajnych okolicznościach.

5. CDPW informuje swój właściwy organ o wszelkich zależnościach od dostawców mediów i usług zidentyfikowanych zgodnie z ust. 1 oraz podejmuje środki zapewniające, by organy mogły otrzymywać informacje o wynikach działań tych dostawców albo bezpośrednio od dostawców mediów lub usług, albo poprzez CDPW.