2. Politikoje reikalaujama, kad prieš sudarant sutartimi įformintą susitarimą finansų sektoriaus subjekto lygmeniu ir, kai taikoma, konsoliduotu ir iš dalies konsoliduotu lygmeniu būtų atliktas rizikos vertinimas.
Atliekant rizikos vertinimą atsižvelgiama į visus atitinkamus reikalavimus, nustatytus Reglamente (ES) 2022/2554 ir taikomuose sektoriniuose Sąjungos teisės aktuose. Visų pirma atsižvelgiama į IRT paslaugas teikiančių trečiųjų šalių teikiamų IRT paslaugų, kuriomis palaikomos ypatingos svarbos arba svarbios funkcijos, poveikį finansų sektoriaus subjektui ir į visą tų IRT paslaugas teikiančių trečiųjų šalių teikiamų IRT paslaugų, kuriomis palaikomos ypatingos svarbos arba svarbios funkcijos, riziką, įskaitant šių rūšių riziką:
|
e)
|
su konfidencialių arba asmens duomenų apsauga susijusią riziką;
|
|
f)
|
su duomenų prieinamumu susijusią riziką;
|
|
g)
|
su vieta, kurioje tvarkomi ir saugomi duomenys, susijusią riziką;
|
|
h)
|
su IRT paslaugas teikiančios trečiosios šalies buvimo vieta susijusią riziką;
|
|
i)
|
IRT koncentracijos riziką subjekto lygmeniu.
|