100. TSŽ emitentas, atlikdamas rizikos vertinimą prieš pasikliaujant trečiosios šalies subjektu ir …

TSŽ emitentas, atlikdamas rizikos vertinimą prieš pasikliaujant trečiosios šalies subjektu ir nuolat stebėdamas trečiosios šalies subjekto veiklos rezultatus, turėtų:

• a. nustatyti ir suklasifikuoti atitinkamas funkcijas ir susijusius duomenis bei sistemas, įvertindamas jų jautrumą bei svarbą ir reikalingas apsaugos priemones;
• b. atlikti išsamią rizika grindžiamą funkcijų ir susijusių duomenų bei sistemų, dėl kurių nagrinėjama galimybė sudaryti susitarimą, analizę ir pašalinti galimą riziką, visų pirma, operacinę riziką, įskaitant subrangos, teisinę, IRT, atitikties užtikrinimo ir reputacijos riziką, ir priežiūros apribojimus, susijusius su šalimis, kuriose yra arba gali būti teikiamos paslaugos;
• c. atsižvelgti į geografinius priklausomybės ryšius ir susijusios rizikos valdymą. Ši rizika gali būti susijusi su ekonomine, finansine, politine, teisine ir reguliavimo aplinka atitinkamame ( - uose) jurisdikciją turinčiame ( - iuose) subjekte ( - uose), kurio ( - ių) teritorijoje bus teikiama atitinkama paslauga.

1. Apžvalga

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

3. Susiję standartai

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/