100. Veicot riska novērtējumu pirms paļaušanās uz treš o pus i un trešās per sonas darbības …

Veicot riska novērtējumu pirms paļaušanās uz treš o pus i un trešās per sonas darbības pastāvīgās uzraudzības laikā, ART emitentam vismaz:

• a. jāidentificē un jāklasificē savas attiecīgās funkcijas un ar tām saistītie dati un sistēmas, lai noteiktu, vai tās ir sensitīvas un kritiskas un kādi aizsardzības pasākumi ir vajadzīgi;
• b. jāveic rūpīga uz risku balstīta analīze par funkcijām un saistītajiem datiem un sistēmām, k o paredz šī vienošanās, un jānovērš iespējamie riski, jo īpaši operacionālie riski, tostarp juridiskie, IKT, atbilstības un reputācijas riski, kā arī uzraudzības ierobežojumi attiecībā uz valstīm, kurās pakalpojumi tiek nodrošināti vai var tikt nodrošināti;
• c. jāapsver ģeogrāfiskās atkarības un saistīto risku pārvaldīb a . Šie riski var būt saistīti ar ekonomisko, finanšu, politisko, tiesisko un normatīvo vidi jurisdikcijā( - ās), kurā( - ās) tiks sniegts attiecīgais pakalpojums.

1. Pārskats

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

3. Saistītie standarti

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/