Članak 1. Ukupni profil rizičnosti i složenost

vrstu IKT usluga uključenih u ugovorni aranžman o upotrebi IKT usluga kojima se podupiru ključne ili važne funkcije, a koje pružaju treće strane pružatelji IKT usluga („ugovorni aranžman”) između financijskog subjekta i treće strane pružatelja IKT usluga;

lokaciju treće strane pružatelja IKT usluga ili lokaciju njezina matičnog društva;

pruža li IKT usluge kojima se podupiru ključne ili važne funkcije treća strana pružatelj IKT usluga koja se nalazi u državi članici ili u trećoj zemlji, uzimajući u obzir i lokaciju s koje se pružaju IKT usluge i lokaciju na kojoj se podaci obrađuju i pohranjuju;

prirodu podataka koji se razmjenjuju s trećom stranom pružateljem IKT usluga;

je li treća strana pružatelj IKT usluga dio iste grupe kao i financijski subjekt kojem se pružaju usluge;

angažiranje trećih strana pružatelja IKT usluga koje su dobile odobrenje za rad, registrirane ili podliježu nadzoru nadležnog tijela u državi članici ili koje podliježu nadzornom okviru iz poglavlja V. odjeljka II. Uredbe (EU) 2022/2554 te angažiranje ostalih trećih strana pružatelja IKT usluga koje to nisu;

angažiranje trećih strana pružatelja IKT usluga koje su dobile odobrenje za rad, registrirane ili podliježu nadzoru nadzornog tijela u trećoj zemlji te angažiranje ostalih trećih strana pružatelja IKT usluga;

pitanje pruža li IKT usluge kojima se podupiru ključne ili važne funkcije samo jedna treća strana pružatelja IKT usluga ili mali broj takvih pružatelja usluga;

prenosivost IKT usluga kojima se podupiru ključne ili važne funkcije na drugu treću stranu pružatelja IKT usluga, među ostalim zbog tehnoloških posebnosti;

mogući učinak poremećaja u pružanju IKT usluga kojima se podupiru ključne ili važne funkcije na kontinuitet aktivnosti financijskog subjekta i dostupnost njegovih usluga.