Artikel 1 Algemeen risicoprofiel en complexiteit

het soort ICT-diensten dat kritieke of belangrijke functies ondersteunt die onder de contractuele regeling tussen de financiële entiteit en de derde aanbieder van ICT-diensten vallen;

het soort ICT-diensten dat onder de contractuele regeling tussen de derde aanbieder van ICT-diensten en zijn onderaannemers valt;

de locatie van de ICT-onderaannemer die ICT-diensten aanbiedt die kritieke of belangrijke functies, of een materieel onderdeel daarvan, ondersteunen, of van zijn moederonderneming;

de lengte en complexiteit van de keten van door de derde aanbieder van ICT-diensten ingeschakelde onderaannemers die ICT-diensten leveren die kritieke of belangrijke functies, of een materieel onderdeel daarvan, ondersteunen;

de aard van de data die worden gedeeld met ICT-onderaannemers die ICT-diensten leveren die kritieke of belangrijke functies, of materiële onderdelen daarvan, ondersteunen;

de vraag of de ICT-diensten die kritieke of belangrijke functies, of materiële onderdelen daarvan, ondersteunen, worden aangeboden door onderaannemers die zijn gevestigd in een lidstaat of in een derde land, met inbegrip van de locatie van waaruit de ICT-diensten daadwerkelijk worden aangeboden en de locatie waar de data daadwerkelijk worden verwerkt en opgeslagen;

de vraag of de ICT-onderaannemers die ICT-diensten leveren die kritieke of belangrijke functies, of materiële onderdelen daarvan, ondersteunen, deel uitmaken van dezelfde groep als de financiële entiteit waaraan die diensten worden aangeboden;

de vraag of de ICT-onderaannemers die ICT-diensten leveren die kritieke of belangrijke functies, of materiële onderdelen daarvan, ondersteunen, zijn geregistreerd bij of onderworpen aan toezicht of oversight door een bevoegde autoriteit in een lidstaat, of zijn onderworpen aan het oversightraamwerk op grond van hoofdstuk V, afdeling II, van Verordening (EU) 2022/2554;

de vraag of de ICT-onderaannemers die ICT-diensten leveren die kritieke of belangrijke functies, of materiële onderdelen daarvan, ondersteunen, beschikken over een vergunning verleend door, zijn geregistreerd door of onderworpen aan toezicht of oversight door een toezichthouder uit een derde land;

de vraag of het leveren van ICT-diensten die kritieke of belangrijke functies, of materiële onderdelen daarvan, ondersteunen, geconcentreerd is bij één onderaannemer van een derde aanbieder van ICT-diensten of een klein aantal van dergelijke onderaannemers;

de vraag of de uitbesteding van ICT-diensten die kritieke of belangrijke functies, of materiële onderdelen daarvan, een impact zou hebben op de overdraagbaarheid van die ICT-diensten aan een andere derde aanbieder van ICT-diensten;

de potentiële impact van storingen op de continuïteit en beschikbaarheid van de ICT-diensten die kritieke of belangrijke functies, of materiële delen daarvan, ondersteunen, en door de derde aanbieder van ICT-diensten worden aangeboden, wanneer wordt gebruikgemaakt van een onderaannemer die ICT-diensten aanbiedt die kritieke of belangrijke functies, of materiële onderdelen daarvan, ondersteunen.