2. Põhimõtetega nõutakse, et enne lepingu sõlmimist viiakse läbi riskihindamine finantssektori ettevõtja tasandil ning vajaduse korral konsolideeritud ja allkonsolideeritud tasandil.
Riskihindamisel võetakse arvesse kõiki määruses (EL) 2022/2554 ja kohaldatavates liidu valdkondlikes õigusaktides sätestatud asjakohaseid nõudeid. Eelkõige võetakse arvesse kolmandast isikust IKT-teenuste osutajate poolt kriitilise tähtsusega või olulisi funktsioone toetavate IKT-teenuste osutamise mõju finantssektori ettevõtjale ning kõiki riske, mis tulenevad kolmandast isikust IKT-teenuste osutajate poolt kriitilise tähtsusega või olulisi funktsioone toetavate IKT-teenuste osutamisest, sealhulgas järgmist:
|
e)
|
konfidentsiaalsete või isikuandmete kaitsega seotud riskid;
|
|
f)
|
andmete kättesaadavusega seotud riskid;
|
|
g)
|
andmete töötlemise ja säilitamise kohaga seotud riskid;
|
|
h)
|
kolmandast isikust IKT-teenuste osutaja asukohaga seotud riskid;
|
|
i)
|
IKT kontsentratsiooniriskid üksuse tasandil.
|