2. Politika vyžaduje, aby před uzavřením smluvního ujednání bylo provedeno posouzení rizik na úrovni finančního subjektu a v relevantních případech na konsolidované a subkonsolidované úrovni.
Při posuzování rizik se zohlední všechny příslušné požadavky stanovené v nařízení (EU) 2022/2554 a v platných odvětvových právních předpisech Unie. Zváží se zejména dopad poskytování služeb IKT podporujících zásadní nebo důležité funkce poskytovateli služeb IKT z řad třetích stran na finanční subjekt a všechna rizika, která poskytování těchto služeb IKT podporujících zásadní nebo důležité funkce poskytovateli služeb IKT z řad třetích stran představuje, včetně těchto rizik:
|
e)
|
rizika spojená s ochranou důvěrných nebo osobních údajů;
|
|
f)
|
rizika spojená s dostupností údajů;
|
|
g)
|
rizika spojená s místem, kde jsou údaje zpracovávány a uchovávány;
|
|
h)
|
rizika spojená s místem poskytovatele služeb IKT z řad třetích stran;
|
|
i)
|
rizika koncentrace IKT na úrovni subjektu.
|