100. Suorittaessaan riskinarviointia ennen tukeutumista ulkopuoliseen yhteisöön ja ulkopuolisen …

Suorittaessaan riskinarviointia ennen tukeutumista ulkopuoliseen yhteisöön ja ulkopuolisen yhteisön toiminnan jatkuvan seurannan aikana ART:ien liikkeeseenlaskijan tulisi vähintään

• a. määrittää ja luokitella oleelliset toimet sekä niihin liittyvät tiedot ja järjestelmät arkaluonteisuuden, kriittisyyden ja vaadittujen turvatoimien mukaan
• b. tehdä perusteellinen riskinarviointi toiminnoille sekä niihin liittyville tiedoille ja järjestelmille, joiden suhteen järjestelyä harkitaan, ja huomioida mahdolliset riskit ja etenkin operatiiviset riskit, mukaan lukien alihankintaan liittyvät riskit, oikeudelliset riskit, ICT-riskit, vaatimustenmukaisuuteen liittyvät riskit ja maineriskit, sekä valvontaan liittyvät rajoitteet maissa, joissa palvelut toteutetaan tai joissa niitä voidaan tarjota
• c. tarkastella maantieteellisiä riippuvuuksia ja niihin liittyvien riskien hallintaa. Nämä riskit voivat liittyä taloudelliseen, rahoitukselliseen, poliittiseen, oikeudelliseen ja sääntely-ympäristöön sillä lainkäyttöalueella, jolla kyseinen palvelu tarjotaan.

1. Yleiskatsaus

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

3. Liittyvät standardit

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/