Článek 1 Celkový rizikový profil a složitost

druhu služeb IKT podporujících zásadní nebo důležité funkce zahrnutých do smluvního ujednání mezi finančním subjektem a poskytovatelem služeb IKT z řad třetích stran;

druhu služeb IKT zahrnutých do smluvního ujednání mezi poskytovatelem služeb IKT z řad třetích stran a jeho subdodavateli;

místa usazení subdodavatele IKT, který poskytuje služby IKT podporující zásadní nebo důležité funkce nebo jejich podstatnou součást, nebo jeho mateřské společnosti;

délky a složitosti řetězce subdodavatelů, kteří poskytují služby IKT podporující zásadní nebo důležité funkce nebo jejich podstatné součásti a které poskytovatel služeb IKT z řad třetích stran využívá;

povahy údajů, které jsou sdíleny se subdodavateli IKT poskytujícími služby IKT podporující zásadní nebo důležité funkce nebo jejich podstatné součásti;

toho, zda služby IKT podporující zásadní nebo důležité funkce nebo jejich podstatné součásti poskytují subdodavatelé usazení v členském státě, nebo ve třetí zemi, přičemž se přihlíží také k místu, odkud jsou služby IKT skutečně poskytovány, a místu, kde jsou zpracovávány a uchovávány údaje;

toho, zda subdodavatelé IKT, kteří poskytují služby IKT podporující zásadní nebo důležité funkce nebo jejich podstatné součásti, patří do téže skupiny jako finanční subjekt, jemuž jsou uvedené služby poskytovány;

toho, zda subdodavatelé IKT, kteří poskytují služby IKT podporující zásadní nebo důležité funkce nebo jejich podstatné součásti, mají povolení od příslušného orgánu v členském státě, jsou jím zaregistrováni nebo podléhají jeho dozoru či dohledu, nebo podléhají rámci dohledu podle kapitoly V oddílu II nařízení (EU) 2022/2554;

toho, zda poskytovatelé služeb IKT z řad třetích stran, kteří podporují zásadní nebo důležité funkce nebo jejich podstatné součásti, mají povolení od orgánu dohledu ve třetí zemi, jsou jím zaregistrováni nebo podléhají jeho dozoru či dohledu;

toho, zda je poskytování služeb IKT podporujících zásadní nebo důležité funkce nebo jejich podstatné součásti koncentrováno u jediného subdodavatele poskytovatele služeb IKT z řad třetích stran, nebo u malého počtu takových subdodavatelů;

toho, zda by subdodávky služeb IKT podporujících zásadní nebo důležité funkce nebo jejich podstatné součásti měly dopad na přenositelnost těchto služeb IKT k jinému poskytovateli služeb IKT z řad třetích stran;

potenciálního dopadu narušení na kontinuitu a dostupnost služeb IKT podporujících zásadní nebo důležité funkce nebo jejich podstatné součásti poskytovaných poskytovatelem služeb IKT z řad třetích stran v případech, kdy je k poskytování služeb IKT podporujících zásadní nebo důležité funkce nebo jejich podstatné součásti využíván subdodavatel.