100. При извършване на оценката на риска преди да се разчита на субект — трето лице и по време на …

При извършване на оценката на риска преди да се разчита на субект — трето лице и по време на текущото наблюдение на резултатите от дейността на субекта — трето лице, издателят на ТОА следва най - малко да:

• а. идентифицира и класифицира съответните функции и свързаните с тях данни и системи по отношение на тяхната чувствителност и необходимите мерки за сигурност;
• б. извърши задълбочен рисково базиран анализ във връзка с функциите и свързаните данни и системи, които обмисля да включи в договореността и да вземе мерки срещу потенциалните рискове, по - специално операционните рискове, включително рисковете, свързани с възлагането на подизпълнители, правните рискове, рисковете, свързани с ИКТ, рисковете, свързани с нормативното съответствие и репутационния риск, както и ограниченията по отношение на контрола, свързани с държавите, в които се или може да се предоставят услугите;
• в. вземе предвид географските зависимости и управлението на свързаните рискове. Тези рискове могат да бъдат свързани с икономическата, финансовата, политическата, правната и регулаторната среда в юрисдикцията(ите), където ще се предоставя съответната услуга.

1. Преглед

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

3. Свързани стандарти

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/