Articolo 1 Profilo di rischio complessivo e complessità

il tipo di servizi TIC inclusi nell’accordo contrattuale per l’utilizzo di servizi TIC a supporto di funzioni essenziali o importanti prestati da fornitori terzi di servizi TIC (l’«accordo contrattuale») tra l’entità finanziaria e il fornitore terzo di servizi TIC;

la sede del fornitore terzo di servizi TIC o la sede della sua società madre;

se i servizi TIC a supporto di funzioni essenziali o importanti sono prestati da un fornitore terzo di servizi TIC situato all’interno di uno Stato membro o in un paese terzo, considerando anche il luogo da cui sono prestati i servizi TIC e il luogo in cui i dati sono trattati e conservati;

la natura dei dati condivisi con il fornitore terzo di servizi TIC;

se il fornitore terzo di servizi TIC fa parte dello stesso gruppo dell’entità finanziaria a cui sono prestati i servizi;

il ricorso a fornitori terzi di servizi TIC che sono autorizzati, registrati o soggetti a vigilanza o sorveglianza da parte di un’autorità competente in uno Stato membro o che sono soggetti al quadro di sorveglianza di cui al capo V, sezione II, del regolamento (UE) 2022/2554, e il ricorso a fornitori terzi di servizi TIC che non lo sono;

il ricorso a fornitori terzi di servizi TIC che sono autorizzati, registrati o soggetti a vigilanza o sorveglianza da parte di un’autorità di vigilanza in un paese terzo e il ricorso a fornitori terzi di servizi TIC che non lo sono;

se la fornitura di servizi TIC a supporto di funzioni essenziali o importanti è concentrata su un unico fornitore terzo di servizi TIC o su un numero ridotto di tali fornitori;

la trasferibilità dei servizi TIC a supporto di funzioni essenziali o importanti a un altro fornitore terzo di servizi TIC, anche in ragione di specificità tecnologiche;

il potenziale impatto di perturbazioni nella fornitura dei servizi TIC a supporto di funzioni essenziali o importanti sulla continuità delle attività dell’entità finanziaria e sulla disponibilità dei suoi servizi.