2. Toimintaperiaatteissa on edellytettävä, että riskinarviointi tehdään finanssiyhteisön tasolla ja tarvittaessa konsolidointiryhmän ja alakonsolidointiryhmän tasolla ennen sopimusjärjestelyn tekemistä.
Riskinarvioinnissa on otettava huomioon kaikki asiaankuuluvat vaatimukset, joista säädetään asetuksessa (EU) 2022/2554 ja sovellettavassa alakohtaisessa unionin lainsäädännössä. Erityisesti siinä on otettava huomioon TVT-palveluntarjoajana olevien kolmansien osapuolten tarjoamien, kriittisiä tai tärkeitä toimintoja tukevien TVT-palvelujen tarjoamisen vaikutus finanssiyhteisöön ja kaikki riskit, joita aiheutuu TVT-palveluntarjoajana olevien kolmansien osapuolten tarjoamien, kriittisiä tai tärkeitä toimintoja tukevien TVT-palvelujen tarjoamisesta, mukaan lukien seuraavat:
|
e)
|
luottamuksellisten tietojen tai henkilötietojen suojaan liittyvät riskit;
|
|
f)
|
tietojen saatavuuteen liittyvät riskit;
|
|
g)
|
käsittely- ja säilytyspaikkaan liittyvät riskit;
|
|
h)
|
TVT-palveluntarjoajana olevan kolmannen osapuolen sijaintipaikkaan liittyvät riskit;
|
|
i)
|
TVT-keskittymäriskit yhteisön tasolla.
|