2. Η πολιτική απαιτεί τη διενέργεια αξιολόγησης κινδύνων σε επίπεδο χρηματοοικονομικής οντότητας και, κατά περίπτωση, σε ενοποιημένο και υποενοποιημένο επίπεδο πριν από τη σύναψη συμβατικής ρύθμισης.
Κατά την αξιολόγηση των κινδύνων λαμβάνονται υπόψη όλες οι σχετικές απαιτήσεις που ορίζονται στον κανονισμό (ΕΕ) 2022/2554 και στην ισχύουσα τομεακή νομοθεσία της Ένωσης. Ειδικότερα, εξετάζονται οι επιπτώσεις της παροχής υπηρεσιών ΤΠΕ οι οποίες υποστηρίζουν κρίσιμες ή σημαντικές λειτουργίες που παρέχονται από τρίτους παρόχους υπηρεσιών ΤΠΕ στη χρηματοοικονομική οντότητα και όλοι οι κίνδυνοι που ενέχει η παροχή των εν λόγω υπηρεσιών ΤΠΕ που υποστηρίζουν κρίσιμες ή σημαντικές λειτουργίες από τρίτους παρόχους υπηρεσιών ΤΠΕ, συμπεριλαμβανομένων των ακόλουθων:
|
α)
|
λειτουργικών κινδύνων·
|
|
ε)
|
κινδύνων που συνδέονται με την προστασία των εμπιστευτικών δεδομένων ή των δεδομένων προσωπικού χαρακτήρα·
|
|
στ)
|
κινδύνων που συνδέονται με τη διαθεσιμότητα των δεδομένων·
|
|
ζ)
|
κινδύνων που συνδέονται με την τοποθεσία στην οποία υποβάλλονται σε επεξεργασία και αποθηκεύονται τα δεδομένα·
|
|
η)
|
κινδύνων που συνδέονται με την τοποθεσία του τρίτου παρόχου υπηρεσιών ΤΠΕ·
|
|
θ)
|
κινδύνων συγκέντρωσης ΤΠΕ σε επίπεδο οντότητας.
|