100. Pri provedbi procjene rizika prije angažiranja trećeg subjekta i tijekom kontinuiranog …

Pri provedbi procjene rizika prije angažiranja trećeg subjekta i tijekom kontinuiranog praćenja uspješnosti rada trećeg subjekta izdavatelj ART - ova treba učiniti barem sljedeće:

• a. utvrditi i razvrstati relevantne funkcije i povezane podatke i sustave s obzirom na njihovu osjetljivost i važnost te potrebne zaštitne mjere;
• b. provesti podrobnu, na procjeni rizika utemeljenu, analizu funkcija i s njima povezanih podataka i sustava za koje se razmatra aranžman te razmotriti moguće rizike, prije svega operativne rizike, uključujući rizik podizvođača, pravni rizik, IKT rizik, rizik usklađenosti i reputacijski rizik, kao i ograničenja u pogledu nadzora povezana sa zemljama u kojima se usluge pružaju ili bi se mogle pružati;
• c. razmotriti geografske ovisnosti i upravljanje s time povezanim rizicima. Ti se rizici mogu odnositi na gospodarsko, financijsko, političko, pravno i regulatorno okruženje u jurisdikciji (jurisdikcijama) u kojoj (kojima) će se pružati dotična usluga.

1. Pregled

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

3. Povezani standardi

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.