1. Οι αρχές TLPT αξιολογούν αν κάποια χρηματοοικονομική οντότητα υποχρεούται να διενεργεί TLPT, λαμβάνοντας υπόψη τις επιπτώσεις των εν λόγω χρηματοοικονομικών οντοτήτων, τον συστημικό χαρακτήρα τους και το οικείο προφίλ κινδύνου ΤΠΕ, με βάση όλα τα ακόλουθα κριτήρια:
|
α)
|
παράγοντες που σχετίζονται με τις επιπτώσεις και τον συστημικό χαρακτήρα:
|
i)
|
το μέγεθος της χρηματοοικονομικής οντότητας, που προσδιορίζεται με βάση το αν η χρηματοοικονομική οντότητα παρέχει χρηματοοικονομικές υπηρεσίες σε ένα ή περισσότερα κράτη μέλη και συγκρίνοντας τις δραστηριότητες της χρηματοοικονομικής οντότητας με τις δραστηριότητες άλλων χρηματοοικονομικών οντοτήτων που παρέχουν παρόμοιες υπηρεσίες·
|
|
ii)
|
την έκταση και τη φύση της διασυνδεσιμότητας της χρηματοοικονομικής οντότητας με άλλες χρηματοοικονομικές οντότητες στον χρηματοοικονομικό τομέα σε ένα ή περισσότερα κράτη μέλη·
|
|
iii)
|
την κρισιμότητα ή τη σημασία των υπηρεσιών που παρέχει η χρηματοοικονομική οντότητα στον χρηματοοικονομικό τομέα·
|
|
iv)
|
τη δυνατότητα υποκατάστασης των υπηρεσιών που παρέχει η χρηματοοικονομική οντότητα·
|
|
v)
|
την πολυπλοκότητα του επιχειρηματικού μοντέλου της χρηματοοικονομικής οντότητας και των σχετικών υπηρεσιών και διαδικασιών·
|
|
vi)
|
αν η χρηματοοικονομική οντότητα ανήκει σε όμιλο συστημικού χαρακτήρα σε ενωσιακό ή εθνικό επίπεδο στον χρηματοοικονομικό τομέα και χρησιμοποιεί συστήματα ΤΠΕ από κοινού με άλλες οντότητες·
|
|
|
β)
|
παράγοντες που σχετίζονται με κινδύνους ΤΠΕ:
|
i)
|
το προφίλ κινδύνου της χρηματοοικονομικής οντότητας·
|
|
ii)
|
το τοπίο των απειλών της χρηματοοικονομικής οντότητας·
|
|
iii)
|
τον βαθμό εξάρτησης κρίσιμων ή σημαντικών λειτουργιών ή υποστηρικτικών λειτουργιών της χρηματοοικονομικής οντότητας από συστήματα και διαδικασίες ΤΠΕ·
|
|
iv)
|
την πολυπλοκότητα της αρχιτεκτονικής ΤΠΕ της χρηματοοικονομικής οντότητας·
|
|
v)
|
τις υπηρεσίες και τις λειτουργίες ΤΠΕ που στηρίζονται από τρίτους παρόχους υπηρεσιών ΤΠΕ, καθώς και το πλήθος και το είδος των συμβατικών ρυθμίσεων με τρίτους παρόχους υπηρεσιών ΤΠΕ ή ενδοομιλικούς παρόχους υπηρεσιών ΤΠΕ·
|
|
vi)
|
τα αποτελέσματα τυχόν εποπτικών ελέγχων που αφορούν την αξιολόγηση του επιπέδου ωριμότητας της χρηματοοικονομικής οντότητας από πλευράς ΤΠΕ·
|
|
vii)
|
την ωριμότητα των σχεδίων επιχειρησιακής συνέχειας των ΤΠΕ και των σχεδίων αντιμετώπισης και ανάκαμψης της λειτουργίας των ΤΠΕ·
|
|
viii)
|
την ωριμότητα των επιχειρησιακών μέτρων ασφάλειας ΤΠΕ στους τομείς του εντοπισμού και του μετριασμού, συμπεριλαμβανομένης της ικανότητας:
|
1)
|
παρακολούθησης σε μόνιμη βάση των υποδομών ΤΠΕ της χρηματοοικονομικής οντότητας,
|
|
2)
|
ανίχνευσης συμβάντων που σχετίζονται με τις ΤΠΕ σε πραγματικό χρόνο,
|
|
3)
|
ανάλυσης των συμβάντων που αναφέρονται στο σημείο 2,
|
|
4)
|
έγκαιρης και αποτελεσματικής ανταπόκρισης στα συμβάντα που αναφέρονται στο σημείο 2·
|
|
|
ix)
|
αν η χρηματοοικονομική οντότητα ανήκει σε όμιλο που δραστηριοποιείται στον χρηματοοικονομικό τομέα σε ενωσιακό ή εθνικό επίπεδο και χρησιμοποιεί συστήματα ΤΠΕ από κοινού με άλλες οντότητες.
|
|
Για τους σκοπούς του στοιχείου α) σημείο i), η αρχή TLPT εξετάζει, όπου είναι δυνατόν:
|
α)
|
το μερίδιο αγοράς της χρηματοοικονομικής οντότητας σε ενωσιακό και εθνικό επίπεδο·
|
|
β)
|
το φάσμα των δραστηριοτήτων που προσφέρει η χρηματοοικονομική οντότητα·
|
|
γ)
|
το μερίδιο αγοράς των υπηρεσιών που παρέχονται από τη χρηματοοικονομική οντότητα ή των δραστηριοτήτων που αναλαμβάνονται σε ενωσιακό και εθνικό επίπεδο.
|
Για τους σκοπούς του στοιχείου α) σημείο v), η αρχή TLPT εξετάζει, όπου είναι δυνατόν:
|
α)
|
αν η χρηματοοικονομική οντότητα εφαρμόζει περισσότερα από ένα επιχειρηματικά μοντέλα·
|
|
β)
|
τη διασυνδεσιμότητα των διαφόρων επιχειρηματικών διαδικασιών και των συναφών υπηρεσιών.
|