100. Bij de uitvoering van de risicobeoordeling voorafgaand aan de afhankelijkheid van een derde …

Bij de uitvoering van de risicobeoordeling voorafgaand aan de afhankelijkheid van een derde entiteit en tijdens de voortdurende monitoring van de prestaties van de derde entiteit, dient de uitgever van ART’s ten minste:

• a. de relevante functies en de bijbehorende gegevens en systemen te inventariseren en in te delen naar gevoeligheid en benodigde veiligheidsmaatregelen;
• b. een grondige op risico’s gebaseerde analyse te verrichten van de functies en de bijbehorende gegevens en systemen die worden overwogen voor de regeling, en de potentiële risico’s aan te pakken, vooral de operationele risico’s, inclusief juridische, ICT-, nalevings- en reputatierisico’s, en de beperkingen van het toezicht in verband met de landen waar de diensten worden of kunnen worden verleend.
• c. de geografische afhankelijkheden en het beheer van gerelateerde risico’s in aanmerking te nemen. Deze risico’s kunnen betrekking hebben op de economische, financiële, politieke, juridische en regelgevende omgeving in de jurisdictie(s) waar de desbetreffende dienst zal worden verleend.

1. Overzicht

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

3. Gerelateerde standaarden

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/