Članak 1. Ukupni profil rizičnosti i složenost

vrstu IKT usluga kojima se podupiru ključne ili važne funkcije obuhvaćenih ugovornim aranžmanom između financijskog subjekta i treće strane pružatelja IKT usluga;

vrstu IKT usluga obuhvaćenih ugovornim aranžmanom između treće strane pružatelja IKT usluga i njezinih podugovaratelja;

lokaciju podugovaratelja koji pruža IKT usluge kojima se podupiru ključne ili važne funkcije ili njihovi bitni dijelovi ili lokaciju njegova matičnog društva;

duljinu i složenost lanca podugovaratelja koji pružaju IKT usluge kojima se podupiru ključne ili važne funkcije ili njihovi bitni dijelovi koji koristi treća strana pružatelj IKT usluga;

prirodu podataka koji se razmjenjuju s podugovarateljima koji pružaju IKT usluge kojima se podupiru ključne ili važne funkcije ili njihovi bitni dijelovi;

pitanje pružaju li IKT usluge kojima se podupiru ključne ili važne funkcije ili njihovi bitni dijelovi podugovaratelji koji se nalaze u državi članici ili trećoj zemlji, uključujući lokaciju s koje se IKT usluge stvarno pružaju i lokaciju na kojoj se podaci stvarno obrađuju i pohranjuju;

pitanje jesu li podugovaratelji koji pružaju IKT usluge kojima se podupiru ključne ili važne funkcije ili njihovi bitni dijelovi dio iste grupe kao financijski subjekt kojem se te usluge pružaju;

pitanje imaju li podugovaratelji koji pružaju IKT usluge kojima se podupiru ključne ili važne funkcije ili njihovi bitni dijelovi odobrenje za rad, jesu li registrirani ili podliježu li nadzoru nadležnog tijela u državi članici ili nadzornom okviru iz poglavlja V. odjeljka II. Uredbe (EU) 2022/2554;

pitanje imaju li treće strane pružatelji IKT usluga kojima se podupiru ključne ili važne funkcije ili njihovi bitni dijelovi odobrenje za rad, jesu li registrirani ili podliježu li nadzoru nadzornog tijela iz treće zemlje;

pitanje pruža li IKT usluge kojima se podupiru ključne ili važne funkcije ili njihovi bitni dijelovi samo jedan podugovaratelj treće strane pružatelja IKT usluga ili mali broj takvih podugovaratelja;

pitanje bi li podugovaranje IKT usluga kojima se podupiru ključne ili važne funkcije ili njihovi bitni dijelovi utjecalo na prenosivost tih IKT usluga na neku drugu treću stranu pružatelja IKT usluga;

mogući učinak poremećaja na kontinuitet i dostupnost IKT usluga kojima se podupiru ključne ili važne funkcije ili njihovi bitni dijelovi kad te usluge pruža podugovaratelj treće strane pružatelja IKT usluga.