100. I forbindelse med udførelsen af risikovurderingen forud for brugen af en tredjepartsenhed og …

I forbindelse med udførelsen af risikovurderingen forud for brugen af en tredjepartsenhed og under løbende overvågning af tredjepartsenhedens resultater bør udstederen af ART'er som minimum:

• a. identificere og klassificere de relevante funktioner og dermed forbundne data og systemer ud fra følsomhed, kritikalitet og påkrævede beskyttelsesforanstaltninger
• b. foretage en grundig risikobaseret analyse af funktionerne og dermed forbundne data og systemer, der tages i betragtning i forbindelse med ordningen, og håndtere potentielle risici, navnlig operationelle risici, herunder underleverandørrisici, juridiske risici, IKT-risici, compliancerisici og omdømmerisici, og de tilsynsmæssige begrænsninger i forbindelse med de lande, hvortil tjenesterne leveres eller kan leveres
• c. overveje de geografiske afhængighedsforhold og styringen af dermed forbundne risici. Sådanne risici kan vedrøre de økonomiske, finansielle, politiske, juridiske og regulatoriske forhold i den eller de jurisdiktioner, hvor den pågældende tjeneste vil blive leveret.

1. Oversigt

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

3. Relaterede standarder

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.