100. При извършване на оценката на риска преди да се разчита на субект — трето лице и по време на …

При извършване на оценката на риска преди да се разчита на субект — трето лице и по време на текущото наблюдение на резултатите от дейността на субекта — трето лице, издателят на ТОА следва най - малко да:

• а. идентифицира и класифицира съответните функции и свързаните с тях данни и системи по отношение на тяхната чувствителност и необходимите мерки за сигурност;
• б. извърши задълбочен рисково базиран анализ във връзка с функциите и свързаните данни и системи, които обмисля да включи в договореността и да вземе мерки срещу потенциалните рискове, по - специално операционните рискове, включително рисковете, свързани с възлагането на подизпълнители, правните рискове, рисковете, свързани с ИКТ, рисковете, свързани с нормативното съответствие и репутационния риск, както и ограниченията по отношение на контрола, свързани с държавите, в които се или може да се предоставят услугите;
• в. вземе предвид географските зависимости и управлението на свързаните рискове. Тези рискове могат да бъдат свързани с икономическата, финансовата, политическата, правната и регулаторната среда в юрисдикцията(ите), където ще се предоставя съответната услуга.

1. Преглед

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

3. Свързани стандарти

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.