Článek 2 Určení finančních subjektů, které jsou povinny provádět penetrační testování na základě hrozeb

i)

velikosti finančního subjektu, která se určí na základě toho, zda finanční subjekt poskytuje finanční služby v jednom nebo více členských státech, a porovnáním činností finančního subjektu s činnostmi jiných finančních subjektů poskytujících podobné služby;

ii)

rozsahu a povahy propojení finančního subjektu s jinými finančními subjekty ve finančním sektoru v jednom nebo více členských státech;

iii)

významu nebo důležitosti služeb, které finanční subjekt poskytuje finančnímu sektoru;

iv)

nahraditelnosti služeb, které finanční subjekt poskytuje;

v)

složitosti obchodního modelu finančního subjektu a souvisejících služeb a procesů;

vi)

zda je finanční subjekt součástí skupiny systémové povahy na úrovni Unie nebo na vnitrostátní úrovni ve finančním sektoru a sdílí systémy IKT;

i)

rizikového profilu finančního subjektu;

ii)

prostředí hrozeb finančního subjektu;

iii)

stupně závislosti zásadních nebo důležitých funkcí nebo jejich podpůrných funkcí finančního subjektu na systémech a procesech IKT;

iv)

složitosti architektury IKT finančního subjektu;

v)

služeb a funkcí IKT podporovaných poskytovateli služeb IKT z řad třetích stran a množství a druhu smluvních ujednání s poskytovateli služeb IKT z řad třetích stran nebo poskytovateli služeb IKT v rámci skupiny;

vi)

výsledků všech přezkumů provedených orgány dohledu relevantních pro posouzení vyspělosti IKT finančního subjektu;

vii)

vyspělosti plánů zachování provozu IKT a plánů reakce a obnovy v oblasti IKT;

viii)

vyspělosti provozních opatření pro odhalování a zmírňování dopadů na bezpečnost IKT, včetně schopnosti:

ix)

zda je finanční subjekt součástí skupiny působící ve finančním sektoru na úrovni Unie nebo na vnitrostátní úrovni, která sdílí systémy IKT.

i)

byly určeny jako globální systémově významné instituce (G-SVI) v souladu s článkem 131 směrnice Evropského parlamentu a Rady 2013/36/EU (7);

ii)

byly určeny jako jiné systémově významné instituce (J-SVI) v souladu s článkem 131 směrnice 2013/36/EU;

iii)

jsou součástí G-SVI nebo J-SVI;

i)

obchodní systém má nejvyšší podíl na trhu z hlediska obratu na vnitrostátní úrovni v každém ze dvou kalendářních let předcházejících posouzení orgánem pro penetrační testování na základě hrozeb, pokud jde o kterýkoli z následujících případů:

ii)

obchodní systém má podíl na trhu z hlediska obratu na unijní úrovni, který v každém ze dvou kalendářních let předcházejících posouzení orgánem pro penetrační testování na základě hrozeb překračuje 5 %, pokud jde o kterýkoli z následujících případů:

i)

mají předepsané hrubé pojistné vyšší než 1 500 000 000 EUR;

ii)

mají technické rezervy vyšší než 10 000 000 000 EUR;

iii)

pojišťovny vykonávající pouze činnosti životního pojištění nebo vykonávající činností životního i neživotního pojištění a jejichž celková aktiva přesahují 3,5 % součtu celkových aktiv oceněných v souladu s článkem 75 směrnice Evropského parlamentu a Rady 2009/138/ES (11) pojišťoven a zajišťoven usazených v členském státě.