+1. cikk Általános kockázati profil és összetettség
---+1. cikk a)
---+1. cikk b)
---+1. cikk c)
---+1. cikk d)
---+1. cikk e)
---+1. cikk f)
---+1. cikk g)
---+1. cikk h)
---+1. cikk i)
---+1. cikk j)
---+1. cikk k)
---+1. cikk l)

1. cikk Általános kockázati profil és összetettség

A pénzügyi szervezetek figyelembe veszik a méretüket és az általános kockázati profiljukat, valamint a szolgáltatásaik, tevékenységeik és műveleteik jellegét, nagyságrendjét és nagyobb vagy kisebb mértékű összetettségének elemeit, a következőkkel kapcsolatos elemeket is beleértve:

1. Áttekintés

,
1. cikk a)

a pénzügyi szervezet és a harmadik fél IKT-szolgáltató közötti szerződéses megállapodás hatálya alá tartozó, kritikus vagy fontos funkciókat támogató IKT-szolgáltatások típusa;
1. cikk b)

a harmadik fél IKT-szolgáltató és az alvállalkozói közötti szerződéses megállapodás hatálya alá tartozó IKT-szolgáltatások típusa;
1. cikk c)

a kritikus vagy fontos funkciókat vagy azok érdemi részét támogató IKT-szolgáltatásokat nyújtó IKT-alvállalkozó vagy anyavállalatának helyszíne;
1. cikk d)

a harmadik fél IKT-szolgáltató által használt, kritikus vagy fontos funkciókat vagy azok érdemi részeit támogató IKT-szolgáltatásokat nyújtó alvállalkozók láncának hossza és összetettsége;
1. cikk e)

a kritikus vagy fontos funkciókat vagy azok érdemi részeit támogató IKT-szolgáltatásokat nyújtó IKT-alvállalkozókkal megosztott adatok jellege;
1. cikk f)

a kritikus vagy fontos funkciókat vagy azok érdemi részeit támogató IKT-szolgáltatásokat nyújtó alvállalkozók valamely tagállamban vagy harmadik országban találhatóak-e, beleértve az IKT-szolgáltatások tényleges nyújtásának, valamint az adatok tényleges kezelésének és tárolásának helyszínét is;
1. cikk g)

a kritikus vagy fontos funkciókat vagy azok érdemi részeit támogató IKT-szolgáltatásokat nyújtó IKT-alvállalkozók ugyanahhoz a csoporthoz tartoznak-e, mint az a pénzügyi szervezet, amelynek a szolgáltatásokat nyújtják;
1. cikk h)

a kritikus vagy fontos funkciókat vagy azok érdemi részeit támogató IKT-szolgáltatásokat nyújtó IKT-alvállalkozók rendelkeznek-e valamely tagállam illetékes hatóságának engedélyével, azokat egy ilyen hatóság nyilvántartásba vette-e, illetve azok egy ilyen hatóság felügyelete vagy felvigyázása alá vagy az (EU) 2022/2554 rendelet V. fejezetének II. szakasza szerinti felvigyázási keret hatálya alá tartoznak-e;
1. cikk i)

a kritikus vagy fontos funkciókat vagy azok érdemi részeit támogató, harmadik fél IKT-szolgáltatókat valamely harmadik országbeli felügyeleti hatóság engedélyezte-e, nyilvántartásba vette-e, illetve e szolgáltatók felett egy ilyen hatóság felügyeletet vagy felvigyázást gyakorol-e;
1. cikk j)

a kritikus vagy fontos funkciókat vagy azok érdemi részeit támogató IKT-szolgáltatások nyújtása a harmadik fél IKT-szolgáltató egyetlen alvállalkozójánál vagy kis számú ilyen alvállalkozónál összpontosul-e;
1. cikk k)

a kritikus vagy fontos funkciókat vagy azok érdemi részeit támogató IKT-szolgáltatások alvállalkozásba adása hatást gyakorolna-e ezen IKT-szolgáltatások valamely más harmadik fél IKT-szolgáltatónak való átadhatóságára;
1. cikk l)

a zavarok lehetséges hatásai a harmadik fél IKT-szolgáltató által nyújtott, kritikus vagy fontos funkciókat vagy azok érdemi részeit támogató IKT-szolgáltatások folytonosságára és rendelkezésre állására, amennyiben a kritikus vagy fontos funkciókat vagy azok érdemi részeit támogató IKT-szolgáltatások nyújtásához alvállalkozót vesznek igénybe.

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

Követelmények

3. Kapcsolódó szabványok

Szabványok