+Článek 1 Celkový rizikový profil a složitost
---+Článek 1 a)
---+Článek 1 b)
---+Článek 1 c)
---+Článek 1 d)
---+Článek 1 e)
---+Článek 1 f)
---+Článek 1 g)
---+Článek 1 h)
---+Článek 1 i)
---+Článek 1 j)
|
Článek 1 Celkový rizikový profil a složitost
Politika využívání služeb IKT podporujících zásadní nebo důležité funkce poskytovaných poskytovateli služeb IKT z řad třetích stran (dále jen „politika“) zohledňuje velikost a celkový rizikový profil finančního subjektu, povahu a rozsah jeho služeb, činností a operací a prvky zvýšené nebo snížené složitosti těchto služeb, činností a operací, včetně prvků, jež se týkají:
1. Přehled
| Název |
Regulace |
|
Článek 1 a)
|
druhu služeb IKT, jež jsou zahrnuty do smluvního ujednání o využívání služeb IKT podporujících zásadní nebo důležité funkce poskytovaných poskytovateli služeb IKT z řad třetích stran (dále jen „smluvní ujednání“) mezi finančním subjektem a poskytovatelem služeb IKT z řad třetích stran;
|
|
Článek 1 b)
|
místa poskytovatele služeb IKT z řad třetích stran nebo místa jeho mateřské společnosti;
|
|
Článek 1 c)
|
toho, zda služby IKT podporující zásadní nebo důležité funkce poskytuje poskytovatel služeb IKT z řad třetích stran, který se nachází v členském státě, nebo ve třetí zemi, přičemž se přihlíží také k místu, odkud jsou služby IKT poskytovány, a místu, kde jsou zpracovávána a uchovávána data;
|
|
Článek 1 d)
|
povahy údajů sdílených s poskytovatelem služeb IKT z řad třetích stran;
|
|
Článek 1 e)
|
toho, zda je poskytovatel služeb IKT z řad třetích stran součástí téže skupiny jako finanční subjekt, kterému služby poskytuje;
|
|
Článek 1 f)
|
využívání poskytovatelů služeb IKT z řad třetích stran, kteří mají povolení od příslušného orgánu v členském státě, jsou jím zaregistrováni nebo podléhají jeho dohledu či dozoru anebo se na ně vztahuje rámec dohledu podle kapitoly V oddílu II nařízení (EU) 2022/2554, a využívání poskytovatelů služeb IKT z řad třetích stran, kteří toto nesplňují;
|
|
Článek 1 g)
|
využívání poskytovatelů služeb IKT z řad třetích stran, kteří mají povolení od orgánu dohledu ve třetí zemi, jsou jím zaregistrováni nebo podléhají jeho dohledu či kontrole, a využívání poskytovatelů služeb IKT z řad třetích stran, kteří toto nesplňují;
|
|
Článek 1 h)
|
toho, zda je poskytování služeb IKT podporujících zásadní nebo důležité funkce koncentrováno u jediného poskytovatele služeb IKT z řad třetích stran, nebo u malého počtu takových poskytovatelů služeb;
|
|
Článek 1 i)
|
možnosti přenést služby IKT podporující zásadní nebo důležité funkce k jinému poskytovateli služeb IKT z řad třetích stran, a to i v důsledku technologických specifik;
|
|
Článek 1 j)
|
potenciálního dopadu narušení poskytování služeb IKT podporujících zásadní nebo důležité funkce na kontinuitu činností finančního subjektu a na dostupnost jeho služeb.
|
,
1.1 Odkazy
1.2 Identifikované požadavky
1.3 Související standardy
2. Identifikované požadavky
Požadavky
| Zdroj |
Požadavek |
3. Související standardy
Standardy
| Zdroj |
Požadavek |
|