100. I forbindelse med udførelsen af risikovurderingen forud for brugen af en tredjepartsenhed og …

I forbindelse med udførelsen af risikovurderingen forud for brugen af en tredjepartsenhed og under løbende overvågning af tredjepartsenhedens resultater bør udstederen af ART'er som minimum:

• a. identificere og klassificere de relevante funktioner og dermed forbundne data og systemer ud fra følsomhed, kritikalitet og påkrævede beskyttelsesforanstaltninger
• b. foretage en grundig risikobaseret analyse af funktionerne og dermed forbundne data og systemer, der tages i betragtning i forbindelse med ordningen, og håndtere potentielle risici, navnlig operationelle risici, herunder underleverandørrisici, juridiske risici, IKT-risici, compliancerisici og omdømmerisici, og de tilsynsmæssige begrænsninger i forbindelse med de lande, hvortil tjenesterne leveres eller kan leveres
• c. overveje de geografiske afhængighedsforhold og styringen af dermed forbundne risici. Sådanne risici kan vedrøre de økonomiske, finansielle, politiske, juridiske og regulatoriske forhold i den eller de jurisdiktioner, hvor den pågældende tjeneste vil blive leveret.

1. Oversigt

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

3. Relaterede standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/