100. A harmadik személy jogalanyra való támaszkodást megelőzően végzett kockázatértékelés, valamint …

A harmadik személy jogalanyra való támaszkodást megelőzően végzett kockázatértékelés, valamint a harmadik személy jogalany teljesítményének folyamatos nyomon követése során az eszközalapútoken- kibocsátónak legalább a következőket kell elvégeznie:

• a. a releváns funkciók és a kapcsolódó adatok és rendszerek azonosítása és osztályozása az érzékenységük, kritikus jellegük és a szükséges biztonsági intézkedések tekintetében;
• b. a megállapodással potenciálisan érintett funkciók, valamint a kapcsolódó adatok és rendszerek alapos kockázatalapú elemzésének elvégzése, valamint a potenciális kockázatok kezelése, különös tekintettel a működési kockázatokra, beleértve az alvállalkozó igénybevételével kapcsolatos, jogi, IKT-, megfelelési és hírnévvel kapcsolatos kockázatokat is, valamint az azokkal az országokkal kapcsolatos felügyeleti korlátozásokra, amelyekben a szolgáltatásokat nyújtják vagy nyújthatják;
• c. a földrajzi jellegű függőségek és a kapcsolódó kockázatok kezelésének mérlegelése. Ezek a kockázatok a gazdasági, pénzügyi, politikai, jogi és szabályozási környezethez kapcsolódhatnak azon joghatóság(ok)ban, ahol az érintett szolgáltatást nyújtani fogják.

1. Áttekintés

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

3. Kapcsolódó szabványok

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/