100. Pri provedbi procjene rizika prije angažiranja trećeg subjekta i tijekom kontinuiranog …

Pri provedbi procjene rizika prije angažiranja trećeg subjekta i tijekom kontinuiranog praćenja uspješnosti rada trećeg subjekta izdavatelj ART - ova treba učiniti barem sljedeće:

• a. utvrditi i razvrstati relevantne funkcije i povezane podatke i sustave s obzirom na njihovu osjetljivost i važnost te potrebne zaštitne mjere;
• b. provesti podrobnu, na procjeni rizika utemeljenu, analizu funkcija i s njima povezanih podataka i sustava za koje se razmatra aranžman te razmotriti moguće rizike, prije svega operativne rizike, uključujući rizik podizvođača, pravni rizik, IKT rizik, rizik usklađenosti i reputacijski rizik, kao i ograničenja u pogledu nadzora povezana sa zemljama u kojima se usluge pružaju ili bi se mogle pružati;
• c. razmotriti geografske ovisnosti i upravljanje s time povezanim rizicima. Ti se rizici mogu odnositi na gospodarsko, financijsko, političko, pravno i regulatorno okruženje u jurisdikciji (jurisdikcijama) u kojoj (kojima) će se pružati dotična usluga.

1. Pregled

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

3. Povezani standardi

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/