7. Finanční subjekty zváží následující kritéria pro zahrnutí zásadních nebo důležitých funkcí do rozsahu penetračního testování na základě hrozeb:
|
a)
|
význam nebo důležitost funkce a její možný dopad na finanční sektor a finanční stabilitu na úrovni Unie a na vnitrostátní úrovni;
|
|
b)
|
význam funkce pro každodenní obchodní operace finančního subjektu;
|
|
c)
|
nahraditelnost funkce;
|
|
d)
|
propojenost s ostatními funkcemi;
|
|
e)
|
zeměpisná poloha funkce;
|
|
f)
|
odvětvová závislost ostatních subjektů na funkci;
|
|
g)
|
operativní informace o hrozbách týkající se funkce, pokud jsou k dispozici.
|