2. Politikken skal indeholde krav om, at der foretages en risikovurdering på finansenhedsniveau og, hvis det er relevant, på konsolideret og delkonsolideret grundlag, inden der indgås en kontraktlig ordning.
Risikovurderingen skal tage hensyn til alle de relevante krav, der er fastsat i forordning (EU) 2022/2554 og gældende sektorspecifik EU-lovgivning. Den skal navnlig tage hensyn til indvirkningen af leveringen fra tredjepartsudbydere af IKT-tjenester af IKT-tjenester, der understøtter kritiske eller vigtige funktioner, på den finansielle enhed og alle de risici, der er forbundet med leveringen fra tredjepartsudbydere af IKT-tjenester af disse IKT-tjenester, der understøtter kritiske eller vigtige funktioner, herunder følgende:
|
e)
|
risici forbundet med beskyttelse af fortrolige oplysninger eller personoplysninger
|
|
f)
|
risici forbundet med tilgængeligheden af data
|
|
g)
|
risici forbundet med det sted, hvor dataene behandles og lagres
|
|
h)
|
risici forbundet med det sted, hvor tredjepartsudbyderen af IKT-tjenester er beliggende
|
|
i)
|
IKT-koncentrationsrisici på enhedsniveau.
|