+1. cikk Általános kockázati profil és összetettség
---+1. cikk a)
---+1. cikk b)
---+1. cikk c)
---+1. cikk d)
---+1. cikk e)
---+1. cikk f)
---+1. cikk g)
---+1. cikk h)
---+1. cikk i)
---+1. cikk j)

1. cikk Általános kockázati profil és összetettség

A harmadik fél IKT-szolgáltatók által nyújtott, kritikus vagy fontos funkciókat támogató IKT-szolgáltatások igénybevételére vonatkozó szabályzatban (a továbbiakban: szabályzat) figyelembe kell venni a pénzügyi szervezet méretét és általános kockázati profilját, valamint szolgáltatásainak, tevékenységeinek és működésének jellegét, léptékét, továbbá szolgáltatásai nagyobb vagy kisebb mértékű összetettségének elemeit, többek között a következőkhöz kapcsolódóan:

1. Áttekintés

,
1. cikk a)

a harmadik fél IKT-szolgáltatók által nyújtott, kritikus vagy fontos funkciókat támogató IKT-szolgáltatások igénybevételére vonatkozóan a pénzügyi szervezet és a harmadik fél IKT-szolgáltató között létrejött szerződéses megállapodásban (a továbbiakban: szerződéses megállapodás) foglalt IKT-szolgáltatások típusa;
1. cikk b)

a harmadik fél IKT-szolgáltató szerinti hely vagy az anyavállalat szerinti hely;
1. cikk c)

a kritikus vagy fontos funkciókat támogató IKT-szolgáltatásokat nyújtó, harmadik fél IKT-szolgáltató valamely tagállamban vagy harmadik országban található-e, tekintettel az IKT-szolgáltatások nyújtásának, valamint az adatok kezelésének és tárolásának helyére is;
1. cikk d)

a harmadik fél IKT-szolgáltatóval megosztott adatok jellege;
1. cikk e)

a harmadik fél IKT-szolgáltató ugyanahhoz a csoporthoz tartozik-e, mint az a pénzügyi szervezet, amelynek a szolgáltatást nyújtják;
1. cikk f)

a valamely tagállam illetékes hatósága által engedélyezett, nyilvántartásba vett, illetve felügyelete vagy felvigyázása alá tartozó, vagy az (EU) 2022/2554 rendelet V. fejezetének II. szakasza szerinti felvigyázási keretrendszer hatálya alá tartozó harmadik fél IKT-szolgáltatók igénybevétele, valamint az említetteknek meg nem felelő harmadik fél IKT-szolgáltatók igénybevétele;
1. cikk g)

harmadik ország felügyeleti hatósága által engedélyezett, nyilvántartásba vett, illetve felügyelete vagy felvigyázása alá tartozó harmadik fél IKT-szolgáltatók igénybevétele, valamint az említetteknek meg nem felelő harmadik fél IKT-szolgáltatók igénybevétele;
1. cikk h)

a kritikus vagy fontos funkciókat támogató IKT-szolgáltatások nyújtása egyetlen vagy kis számú harmadik fél IKT-szolgáltatónál összpontosul-e;
1. cikk i)

a kritikus vagy fontos funkciókat támogató IKT-szolgáltatások más harmadik fél IKT-szolgáltatóra való, többek között technológiai sajátosságok miatti átruházhatósága;
1. cikk j)

a kritikus vagy fontos funkciókat támogató IKT-szolgáltatások nyújtásában bekövetkező zavarok által a pénzügyi szervezet tevékenységének folytonosságára és szolgáltatásainak rendelkezésre állására gyakorolt lehetséges hatás.

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

Követelmények

3. Kapcsolódó szabványok

Szabványok