100. Lorsqu’il effectue l’évaluation des risques avant de recourir à une entité tierce et pendant …

Lorsqu’il effectue l’évaluation des risques avant de recourir à une entité tierce et pendant le suivi continu des performances de cette dernière, l’émetteur de jetons se référant à un ou des actifs devrait, à tout le moins:

• a. déterminer et classer les fonctions pertinentes ainsi que les données et systèmes connexes au regard de leur sensibilité et de leur criticité et des mesures de sécurité requises;
• b. procéder à une analyse approfondie fondée sur les risques des fonctions et des données et systèmes connexes sur lesquels doit porter l’accord et examiner les risques potentiels, en particulier les risques opérationnels, y compris les risques liés à la sous-traitance, les risques juridiques, les risques liés aux TIC, les risques de conformité et de réputation, ainsi que les limites en matière supervision liées aux pays où les services sont ou pourraient être fournis;
• c. apprécier les dépendances géographiques et la gestion des risques y relatifs. Ces risques peuvent être liés à l’environnement économique, financier, politique, juridique et réglementaire de la ou des juridictions où le service concerné sera fourni.

1. Vue d’ensemble

1.1 Références

1.2 Exigences identifiées

1.3 Normes associées

2. Exigences identifiées

3. Normes associées

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/