Articolo 1 Profilo di rischio complessivo e complessità

il tipo di servizi TIC a supporto di funzioni essenziali o importanti inclusi nell’accordo contrattuale tra l’entità finanziaria e il fornitore terzo di servizi TIC;

il tipo di servizi TIC inclusi nell’accordo contrattuale tra il fornitore terzo di servizi TIC e i suoi subappaltatori;

la sede del subappaltatore di TIC che fornisce servizi TIC a supporto di funzioni essenziali o importanti o una parte significativa di esse, o la sede della sua impresa madre;

la lunghezza e la complessità della catena di subappaltatori che prestano servizi TIC a supporto di funzioni essenziali o importanti o parti significative di esse utilizzati dal fornitore terzo di servizi TIC;

la natura dei dati condivisi con i subappaltatori di TIC che prestano servizi TIC a supporto di funzioni essenziali o importanti o parti significative di esse;

se i servizi TIC a supporto di funzioni essenziali o importanti o parti significative di esse sono prestati da subappaltatori situati all’interno di uno Stato membro o in un paese terzo, considerando anche il luogo in cui i servizi TIC sono effettivamente prestati e il luogo in cui i dati sono effettivamente trattati e conservati;

se i subappaltatori di TIC che prestano servizi TIC a supporto di funzioni essenziali o importanti o parti significative di esse fanno parte dello stesso gruppo dell’entità finanziaria cui sono prestati tali servizi;

se i subappaltatori di TIC che prestano servizi TIC a supporto di funzioni essenziali o importanti o parti significative di esse sono autorizzati, registrati o soggetti a vigilanza o sorveglianza da parte di un’autorità competente in uno Stato membro o sono soggetti al quadro di sorveglianza di cui al capo V, sezione II, del regolamento (UE) 2022/2554;

se i fornitori terzi di servizi TIC a supporto di funzioni essenziali o importanti o parti significative di esse stesse sono autorizzati, registrati o soggetti a vigilanza o sorveglianza da parte di un’autorità di vigilanza di un paese terzo;

se la fornitura di servizi TIC a supporto di funzioni essenziali o importanti o parti significative di esse è concentrata su un unico subappaltatore di un fornitore terzo di servizi TIC o su un numero ridotto di tali subappaltatori;

se il subappalto di servizi TIC a supporto di funzioni essenziali o importanti o parti significative di esse inciderebbe sulla trasferibilità di tali servizi TIC a un altro fornitore terzo di servizi TIC;

il potenziale impatto di perturbazioni sulla continuità e sulla disponibilità dei servizi TIC a supporto di funzioni essenziali o importanti o parti significative di esse prestati dal fornitore terzo di servizi TIC quando questi ricorre a un subappaltatore che presta servizi TIC a supporto di funzioni essenziali o importanti o parti significative di esse.