2. Politikom se utvrđuje da se procjena rizika provodi na razini financijskog subjekta i, prema potrebi, na konsolidiranoj i potkonsolidiranoj razini prije sklapanja ugovornog aranžmana.
U procjeni rizika uzimaju se u obzir svi relevantni zahtjevi utvrđeni u Uredbi (EU) 2022/2554 i primjenjivi sektorski propisi Unije. Posebno se uzima u obzir učinak IKT usluga kojima se podupiru ključne ili važne funkcije, a koje pružaju treće strane pružatelji IKT usluga na financijski subjekt i svi rizici koje predstavljaju te IKT usluge kojima se podupiru ključne ili važne funkcije, a koje pružaju treće strane pružatelji IKT usluga, uključujući sljedeće:
|
(e)
|
rizike povezane sa zaštitom povjerljivih ili osobnih podataka;
|
|
(f)
|
rizike povezane s dostupnošću podataka;
|
|
(g)
|
rizike povezane s lokacijom na kojoj se podaci obrađuju i pohranjuju;
|
|
(h)
|
rizike povezani s lokacijom treće strane pružatelja IKT usluga;
|
|
(i)
|
koncentracijske IKT rizike na razini subjekta.
|