2. Политиката съдържа изискване за извършване на оценка на риска на равнище финансов субект и когато е приложимо, на консолидирано и подконсолидирано равнище, преди да бъде сключено договорно споразумение.
При оценката на риска се вземат предвид всички съответни изисквания, установени в Регламент (ЕС) 2022/2554 и приложимото секторно законодателство на Съюза. В нея се разглеждат по-специално въздействието върху финансовия субект на предоставянето на услуги в областта на ИКТ, поддържащи критични или важни функции, от трети страни доставчици на услуги в областта на ИКТ, както и всички рискове, свързани с предоставянето на тези услуги в областта на ИКТ, поддържащи критични или важни функции, от трети страни доставчици на услуги в областта на ИКТ, включително следното:
|
в)
|
рискове в областта на ИКТ;
|
|
д)
|
рискове, свързани със защитата на поверителни или лични данни;
|
|
е)
|
рискове, свързани с наличието на данни;
|
|
ж)
|
рискове, свързани с мястото, където се обработват и съхраняват данните;
|
|
з)
|
рискове, свързани с мястото на третата страна доставчик на услуги в областта на ИКТ;
|
|
и)
|
рискове от концентрация на ИКТ на равнище субект.
|