Член 2 Определяне на финансовите субекти, от които се изисква да извършват тестване за проникване

i)

размера на финансовия субект, определен въз основа на това дали финансовият субект предоставя финансови услуги в една или повече държави членки и чрез сравняване на дейностите на финансовия субект с тези на други финансови субекти, предоставящи подобни услуги;

ii)

степента и естеството на взаимосвързаност на финансовия субект с други финансови субекти от финансовия сектор в една или повече държави членки;

iii)

критичната значимост или важността на услугите, които финансовият субект предоставя на финансовия сектор;

iv)

степента, в която могат да бъдат заменени услугите, които предоставя финансовият субект;

v)

сложността на бизнес модела на финансовия субект и свързаните с него услуги и процеси;

vi)

дали финансовият субект е част от група със системен характер на равнището на Съюза или на национално равнище във финансовия сектор и използва общи системи на ИКТ;

i)

рисковия профил на финансовия субект;

ii)

картината на заплахите за финансовия субект;

iii)

степента на зависимост на критичните или важните функции или на поддържащите ги функции на финансовия субект от системите и процесите на ИКТ;

iv)

сложността на архитектурата на ИКТ на финансовия субект;

v)

услугите и функциите на ИКТ, поддържани от трети страни доставчици на услуги в областта на ИКТ, както и броя и вида на договорните споразумения с трети страни доставчици на услуги в областта на ИКТ или вътрешногрупови доставчици на услуги в областта на ИКТ;

vi)

резултатите от всички надзорни прегледи, свързани с оценката на степента на развитост на ИКТ на финансовия субект;

vii)

степента на развитост на плановете за непрекъснатост на дейността на ИКТ и плановете за реакция и възстановяване на ИКТ;

viii)

степента на развитост на мерките за откриване на инциденти във връзка с оперативната сигурност на ИКТ и смекчаване на последиците за тях, включително способността за:

ix)

дали финансовият субект е част от група, действаща във финансовия сектор на равнището на Съюза или на национално равнище, която използва общи системи на ИКТ.

i)

те са определени като глобални системно значими институции (Г-СЗИ) в съответствие с член 131 от Директива 2013/36/ЕС на Европейския парламент и на Съвета (7);

ii)

те са определени като други системно значими институции (Д-СЗИ) в съответствие с член 131 от Директива 2013/36/ЕС;

iii)

те са част от Г-СЗИ или Д-СЗИ;

i)

мястото за търговия има най-голям пазарен дял по отношение на оборота на национално равнище през всяка от двете календарни години, предхождащи оценката от органа в областта на тестването за проникване, в някоя от следните области:

ii)

мястото за търговия има пазарен дял по отношение на оборота на равнището на Съюза, който надхвърля 5 % през всяка от двете календарни години, предхождащи оценката на органа в областта на тестването за проникване, в някоя от следните области:

i)

имат брутна записана премия (БЗП), която надхвърля 1 500 000 000 EUR;

ii)

имат технически резерви, които надхвърлят 10 000 000 000 EUR;

iii)

застрахователни предприятия, които извършват само животозастрахователни дейности или извършват както животозастрахователни, така и общозастрахователни дейности, и които имат общи активи, надвишаващи 3,5 % от сумата на общите активи, оценени в съответствие с член 75 от Директива 2009/138/ЕО на Европейския парламент и на Съвета (11), на застрахователните и презастрахователните предприятия, установени в държавата членка.