Artikel 2 1

i)

den finansielle enheds størrelse fastlagt på grundlag af, om den finansielle enhed leverer finansielle tjenesteydelser i en eller flere medlemsstater, og ved at sammenligne den finansielle enheds aktiviteter med aktiviteterne i andre finansielle enheder, der leverer lignende tjenesteydelser

ii)

omfanget og arten af den finansielle enheds indbyrdes forbundethed med andre finansielle enheder i den finansielle sektor i en eller flere medlemsstater

iii)

den kritiske betydning eller vigtighed af de tjenesteydelser, som den finansielle enhed leverer til den finansielle sektor

iv)

i hvilket omfang de tjenesteydelser, som den finansielle enhed leverer, kan erstattes

v)

kompleksiteten af den finansielle enheds forretningsmodel og de dertil knyttede tjenesteydelser og processer

vi)

hvorvidt den finansielle enhed er del af en koncern af systemisk karakter på EU-plan eller nationalt plan i den finansielle sektor og deler IKT-systemer

i)

den finansielle enheds risikoprofil

ii)

trusselsbilledet i den finansielle enhed

iii)

graden af den finansielle enheds afhængighed af kritiske eller vigtige funktioner eller deres understøttende funktioner i forhold til IKT-systemer og -processer

iv)

kompleksiteten af den finansielle enheds IKT-arkitektur

v)

de IKT-tjenester og -funktioner, der understøttes af tredjepartsudbydere af IKT-tjenester, og mængden og typen af kontraktlige ordninger med tredjepartsudbydere af IKT-tjenester eller koncerninterne udbydere af IKT-tjenester

vi)

resultaterne af eventuelle tilsynskontroller med relevans for vurderingen af den finansielle enheds IKT-modenhed

vii)

modenheden af planer for IKT-driftsstabilitet og IKT-indsats- og genopretningsplaner

viii)

modenheden af de operationelle IKT-sikkerhedsforanstaltninger til detektion og afbødning, herunder evnen til:

ix)

hvorvidt den finansielle enhed er del af en koncern, der er aktiv i den finansielle sektor på EU-plan eller nationalt plan, og som deler IKT-systemer.