100. Při posuzování rizik před tím, než se začne spoléhat na subjekt třetí strany, a při průběžném …

Při posuzování rizik před tím, než se začne spoléhat na subjekt třetí strany, a při průběžném monitorování výkonnosti subjektu třetí strany by měl vydavatel tokenů vázaných na aktiva přinejmenším:

• a. určit a klasifikovat příslušné funkce a související údaje a systémy, pokud jde o citlivost a kritičnost a požadovaná bezpečnostní opatření;
• b. provést důkladnou, na posouzení rizik založenou analýzu funkcí a souvisejících údajů a systémů, u kterých se zvažuje ujednání, a řešit potenciální rizika, zejména operační rizika, včetně rizik spojených se subdodávkami, právních rizik, rizik v oblasti IKT, rizik nedodržení předpisů a reputačních rizik, a omezení dohledu v souvislosti se zeměmi, kde jsou nebo mohou být poskytovány služby;
• c. zvážit zeměpisné závislosti a řízení souvisejících rizik. Tato rizika se mohou týkat hospodářského, finančního, politického, právního a regulačního prostředí v jurisdikci nebo jurisdikcích, kde bude příslušná služba poskytována.

1. Přehled

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

3. Související standardy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/