100. Podczas przeprowadzania oceny ryzyka przed powierzeniem zadań podmiotowi zewnętrznemu i …

Podczas przeprowadzania oceny ryzyka przed powierzeniem zadań podmiotowi zewnętrznemu i podczas bieżącego monitorowania wyników działalności podmiotu zewnętrznego emitent tokenów powiązanych z aktywami powinien co najmniej:

• a. określić i sklasyfikować odpowiednie funkcje i związane z nimi dane oraz systemy w odniesieniu do ich wrażliwości oraz krytycznego charakteru i wymaganych środków ochrony;
• b. przeprowadzić dogłębną ocenę opartą na analizie ryzyka w odniesieniu do funkcji i związanych z nimi danych i systemów, w odniesieniu do których rozważa się objęcie umową, oraz zareagować na potencjalne ryzyko, w szczególności ryzyko operacyjne, w tym ryzyko podwykonawstwa, prawne, ryzyko związane z ICT, ryzyko braku zgodności z prawem i ryzyko utraty reputacji, a także ograniczenia w zakresie nadzoru dotyczące krajów, gdzie usługi są lub mogą być świadczone;
• c. wziąć pod uwagę zależności geograficzne i zarządzanie powiązanym ryzykiem. Ryzyko to może być związane z otoczeniem gospodarczym, finansowym, politycznym, prawnym i regulacyjnym w jurysdykcjach, w których świadczona będzie dana usługa.

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/