| Operacionālā riska apakškategorijas Atsauces uz tiesību aktiem / definīcijas | IKT drošības risks (tostarp kiberdrošības risks) IKT izmaiņu risks IKT datu integritātes risks IKT trešo personu risks Operacionālā riska apakškategorijas | Risks, ka neatļauta piekļuve vai ļaunprātīgas vai tīšas darbības apdraud IKT sistēmas, datus vai pakalpojumus neatkarīgi no tā, vai to izcelsme ir iestādē vai ārpus tās (piemēram, kiberuzbrukumi) Risks, kas rodas no iestādes nespējas savlaicīgi un kontrolētā veidā pārvaldīt izmaiņas IKT sistēmās vai IKT pakalpojumos Risks, ka IKT sistēmās uzglabātie un apstrādātie dati ir nepilnīgi, neprecīzi vai nesaskaņoti starp dažādām IKT sistēmām, tādējādi apdraudot iestādes pakalpojumu un darbību pareizību vai nepārtrauktību un potenciāli radot ietekmi uz darbību, finansēm, tiesiskajiem jautājumiem vai reputāciju Risks, kas var rasties iestādei saistībā ar tās izmantotajiem IKT pakalpojumiem, kurus sniedz trešo personu IKT pakalpojumu sniedzēji vai to apakšuzņēmēji, tostarp izmantojot ārpakalpojumu līgumus (DORA 3. panta 18. punkts), ieskaitot IKT koncentrācijas risku (DORA 3. panta 29. punkts) gan attiecībā uz kritiskiem, gan nekritiskiem trešo personu IKT pakalpojumu sniedzējiem Atsauces uz tiesību aktiem / definīcijas |