2. cikk 1

i.

a pénzügyi szervezet mérete, amelynek meghatározásakor alapul veszik, hogy a pénzügyi szervezet egy vagy több tagállamban nyújt-e pénzügyi szolgáltatásokat, valamint összehasonlítják a pénzügyi szervezet tevékenységeit a hasonló szolgáltatásokat nyújtó más pénzügyi szervezetek tevékenységeivel;

ii.

a pénzügyi szervezet egy vagy több tagállam pénzügyi ágazatában működő más pénzügyi szervezetekkel való összekapcsoltságának mértéke és jellege;

iii.

a pénzügyi szervezet által a pénzügyi ágazat számára nyújtott szolgáltatások kritikussága vagy jelentősége;

iv.

a pénzügyi szervezet által nyújtott szolgáltatások helyettesíthetősége;

v.

a pénzügyi szervezet üzleti modelljének, valamint a kapcsolódó szolgáltatásoknak és folyamatoknak az összetettsége;

vi.

a pénzügyi szervezet a pénzügyi ágazatban uniós vagy nemzeti szinten rendszerszintű jellegű, közös IKT-rendszereket használó csoport tagja-e;

i.

a pénzügyi szervezet kockázati profilja;

ii.

a pénzügyi szervezet fenyegetettségi helyzete;

iii.

a pénzügyi szervezet kritikus vagy fontos funkcióinak vagy azok támogató funkcióinak IKT-rendszerektől és -folyamatoktól való függőségének mértéke;

iv.

a pénzügyi szervezet IKT-architektúrájának összetettsége;

v.

a harmadik fél IKT-szolgáltatók által támogatott IKT-szolgáltatások és -funkciók, valamint a harmadik fél IKT-szolgáltatókkal vagy csoporton belüli IKT-szolgáltatókkal kötött szerződéses megállapodások mennyisége és típusa;

vi.

a pénzügyi szervezet IKT-érettségének értékelése szempontjából releváns felügyeleti felülvizsgálatok eredményei;

vii.

az IKT-üzletmenetfolytonossági tervek és IKT-reagálási és -helyreállítási tervek érettsége;

viii.

az operatív IKT-biztonsághoz kapcsolódó észlelési és enyhítő intézkedések érettsége, beleértve a következőkre való képességet:

ix.

a pénzügyi szervezet a pénzügyi ágazatban uniós vagy nemzeti szinten aktív, közös IKT-rendszereket használó csoport tagja-e.