+Artikel 1 Overordnet risikoprofil og kompleksitet
---+Artikel 1 a)
---+Artikel 1 b)
---+Artikel 1 c)
---+Artikel 1 d)
---+Artikel 1 e)
---+Artikel 1 f)
---+Artikel 1 g)
---+Artikel 1 h)
---+Artikel 1 i)
---+Artikel 1 j)
|
Artikel 1 Overordnet risikoprofil og kompleksitet
Politikken for brugen af IKT-tjenester, der understøtter kritiske eller vigtige funktioner, og som leveres af tredjepartsudbydere af IKT-tjenester (»politikken«), skal tage hensyn til den finansielle enheds størrelse og overordnede risikoprofil og karakteren, omfanget og elementerne af øget eller reduceret kompleksitet af dens tjenester, aktiviteter og operationer, herunder elementer vedrørende:
1. Oversigt
| Titel |
Regulering |
|
Artikel 1 a)
|
typen af IKT-tjenester, der er omfattet af den kontraktlige ordning for brugen af IKT-tjenester, der understøtter kritiske eller vigtige funktioner, og som leveres af tredjepartsudbydere af IKT-tjenester (»den kontraktlige ordning«), mellem den finansielle enhed og tredjepartsudbyderen af IKT-tjenester
|
|
Artikel 1 b)
|
det sted, hvor tredjepartsudbyderen af IKT-tjenester eller dennes moderselskabs er beliggende
|
|
Artikel 1 c)
|
om de IKT-tjenester, der understøtter kritiske eller vigtige funktioner, leveres af en tredjepartsudbyder af IKT-tjenester i en medlemsstat eller i et tredjeland, også under hensyntagen til det sted, hvorfra IKT-tjenesterne leveres, og det sted, hvor dataene behandles og lagres
|
|
Artikel 1 d)
|
arten af de data, der deles med tredjepartsudbyderen af IKT-tjenester
|
|
Artikel 1 e)
|
hvorvidt tredjepartsudbyderen af IKT-tjenester er del af samme koncern som den finansielle enhed, som tjenesterne leveres til
|
|
Artikel 1 f)
|
brugen af tredjepartsudbydere af IKT-tjenester, der er godkendt, registreret eller underlagt tilsyn eller overvågning, der udøves af en kompetent myndighed i en medlemsstat, eller som er underlagt tilsynsrammen i henhold til kapitel V, afdeling II, i forordning (EU) 2022/2554, og brugen af tredjepartsudbydere af IKT-tjenester, for hvilke ovennævnte forhold ikke gør sig gældende
|
|
Artikel 1 g)
|
brugen af tredjepartsudbydere af IKT-tjenester, der er godkendt, registreret eller underlagt tilsyn eller overvågning, der udøves af en tilsynsmyndighed i et tredjeland, og brugen af tredjepartsudbydere af IKT-tjenester, for hvilke ovennævnte forhold ikke gør sig gældende
|
|
Artikel 1 h)
|
hvorvidt leveringen af IKT-tjenester, der understøtter kritiske eller vigtige funktioner, hidrører fra én en enkelt tredjepartsudbyder af IKT-tjenester eller et lille antal af sådanne tjenesteudbydere
|
|
Artikel 1 i)
|
hvorvidt det er muligt at overføre de IKT-tjenester, der understøtter kritiske eller vigtige funktioner, til en anden tredjepartsudbyder af IKT-tjenester, herunder som følge af særlige teknologiske forhold
|
|
Artikel 1 j)
|
den potentielle indvirkning af forstyrrelser i leveringen af IKT-tjenester, der understøtter kritiske eller vigtige funktioner, på driftsstabiliteten af den finansielle enheds aktiviteter og på tilgængeligheden af dens tjenester.
|
,
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
|