Artikel 1 Algeheel risicoprofiel en complexiteit

het soort ICT-diensten dat is opgenomen in de contractuele overeenkomst inzake het gebruik van door derde aanbieders verleende ICT-diensten die kritieke of belangrijke functies ondersteunen (“de contractuele overeenkomst”) tussen de financiële entiteit en de derde aanbieder van ICT-diensten;

de locatie van de derde aanbieder van ICT-diensten of de locatie van zijn moederonderneming;

of de ICT-diensten die kritieke of belangrijke functies ondersteunen, worden verleend door een derde aanbieder van ICT-diensten die zich in een lidstaat of in een derde land bevindt, ook rekening houdend met de locatie van waaruit de ICT-diensten worden verleend en de locatie waar de gegevens worden verwerkt en opgeslagen;

de aard van de gegevens die met de derde aanbieder van ICT-diensten worden gedeeld;

of de derde aanbieder van ICT-diensten deel uitmaakt van dezelfde groep als de financiële entiteit waaraan de diensten worden verleend;

het gebruik van derde aanbieders van ICT-diensten die een vergunning hebben gekregen van, geregistreerd zijn of aan toezicht of oversight onderworpen zijn door een bevoegde autoriteit in een lidstaat, of onderworpen zijn aan het oversightkader uit hoofde van hoofdstuk V, afdeling II, van Verordening (EU) 2022/2554, en het gebruik van andere derde aanbieders van ICT-diensten;

het gebruik van derde aanbieders van ICT-diensten die een vergunning hebben gekregen van, geregistreerd zijn of aan toezicht of oversight onderworpen zijn door een toezichthoudende autoriteit in een derde land, en het gebruik van andere derde aanbieders van ICT-diensten;

of de verlening van ICT-diensten ter ondersteuning van kritieke of belangrijke functies geconcentreerd is op één derde aanbieder van ICT-diensten of op een klein aantal dergelijke dienstverleners;

de overdraagbaarheid van de ICT-diensten die kritieke of belangrijke functies ondersteunen naar een andere derde aanbieder van ICT-diensten, ook als gevolg van specifieke technologische kenmerken;

de mogelijke gevolgen van verstoringen in de verlening van ICT-diensten ter ondersteuning van kritieke of belangrijke functies voor de continuïteit van de activiteiten van de financiële entiteit en voor de beschikbaarheid van haar diensten.