(2) Politica prevede obligația de a efectua o evaluare a riscurilor la nivelul entității financiare și, după caz, la nivel consolidat și subconsolidat înainte de încheierea unui acord contractual.
Evaluarea riscurilor ține seama de toate cerințele relevante prevăzute în Regulamentul (UE) 2022/2554 și în legislația sectorială aplicabilă a Uniunii. Evaluarea riscurilor ia în considerare, în special, impactul furnizării de servicii TIC care sprijină funcții critice sau importante de către furnizori terți de servicii TIC asupra entității financiare și toate riscurile pe care le prezintă furnizarea respectivelor servicii TIC care sprijină funcții critice sau importante de către furnizori terți de servicii TIC, inclusiv următoarele:
|
(a)
|
riscurile operaționale;
|
|
(d)
|
riscurile reputaționale;
|
|
(e)
|
riscurile legate de protecția datelor confidențiale sau cu caracter personal;
|
|
(f)
|
riscurile legate de disponibilitatea datelor;
|
|
(g)
|
riscurile legate de locul în care sunt prelucrate și stocate datele;
|
|
(h)
|
riscurile legate de locul în care se află furnizorul terț de servicii TIC;
|
|
(i)
|
riscurile de concentrare a serviciilor TIC la nivel de entitate.
|