(1) A TLPT-hatóságok a pénzügyi szervezetek hatását, rendszerszintű jellegét és IKT-kockázati profilját figyelembe véve az alábbi kritériumok mindegyike alapján értékelik, hogy valamely pénzügyi szervezet köteles-e elvégezni a TLPT-t:
|
a)
|
a hatáshoz és a rendszerszintű jelleghez kapcsolódó tényezők:
|
i.
|
a pénzügyi szervezet mérete, amelynek meghatározásakor alapul veszik, hogy a pénzügyi szervezet egy vagy több tagállamban nyújt-e pénzügyi szolgáltatásokat, valamint összehasonlítják a pénzügyi szervezet tevékenységeit a hasonló szolgáltatásokat nyújtó más pénzügyi szervezetek tevékenységeivel;
|
|
ii.
|
a pénzügyi szervezet egy vagy több tagállam pénzügyi ágazatában működő más pénzügyi szervezetekkel való összekapcsoltságának mértéke és jellege;
|
|
iii.
|
a pénzügyi szervezet által a pénzügyi ágazat számára nyújtott szolgáltatások kritikussága vagy jelentősége;
|
|
iv.
|
a pénzügyi szervezet által nyújtott szolgáltatások helyettesíthetősége;
|
|
v.
|
a pénzügyi szervezet üzleti modelljének, valamint a kapcsolódó szolgáltatásoknak és folyamatoknak az összetettsége;
|
|
vi.
|
a pénzügyi szervezet a pénzügyi ágazatban uniós vagy nemzeti szinten rendszerszintű jellegű, közös IKT-rendszereket használó csoport tagja-e;
|
|
|
b)
|
az IKT-kockázathoz kapcsolódó tényezők:
|
i.
|
a pénzügyi szervezet kockázati profilja;
|
|
ii.
|
a pénzügyi szervezet fenyegetettségi helyzete;
|
|
iii.
|
a pénzügyi szervezet kritikus vagy fontos funkcióinak vagy azok támogató funkcióinak IKT-rendszerektől és -folyamatoktól való függőségének mértéke;
|
|
iv.
|
a pénzügyi szervezet IKT-architektúrájának összetettsége;
|
|
v.
|
a harmadik fél IKT-szolgáltatók által támogatott IKT-szolgáltatások és -funkciók, valamint a harmadik fél IKT-szolgáltatókkal vagy csoporton belüli IKT-szolgáltatókkal kötött szerződéses megállapodások mennyisége és típusa;
|
|
vi.
|
a pénzügyi szervezet IKT-érettségének értékelése szempontjából releváns felügyeleti felülvizsgálatok eredményei;
|
|
vii.
|
az IKT-üzletmenetfolytonossági tervek és IKT-reagálási és -helyreállítási tervek érettsége;
|
|
viii.
|
az operatív IKT-biztonsághoz kapcsolódó észlelési és enyhítő intézkedések érettsége, beleértve a következőkre való képességet:
|
1.
|
a pénzügyi szervezet IKT-infrastruktúrájának folyamatos nyomon követése;
|
|
2.
|
az IKT-vel kapcsolatos események valós idejű észlelése;
|
|
3.
|
a 2. pontban említett események elemzése;
|
|
4.
|
időben történő és hatékony reagálás a 2. pontban említett eseményekre;
|
|
|
ix.
|
a pénzügyi szervezet a pénzügyi ágazatban uniós vagy nemzeti szinten aktív, közös IKT-rendszereket használó csoport tagja-e.
|
|
Az a) pont i. alpontjának alkalmazásában a TLPT-hatóság lehetőség szerint mérlegeli a következőket:
|
a)
|
a pénzügyi szervezet piaci részesedési helyzete uniós és nemzeti szinten;
|
|
b)
|
a pénzügyi szervezet által kínált tevékenységek köre;
|
|
c)
|
a pénzügyi szervezet által nyújtott szolgáltatások vagy az uniós és nemzeti szinten végzett tevékenységek piaci részesedése.
|
Az a) pont v. alpontjának alkalmazásában a TLPT-hatóság lehetőség szerint mérlegeli a következőket:
|
a)
|
a pénzügyi szervezet egynél több üzleti modellt működtet-e;
|
|
b)
|
a különböző üzleti folyamatok és a kapcsolódó szolgáltatások összekapcsoltsága.
|