Articolul 1 Profilul general de risc și complexitatea

tipul de servicii TIC care sprijină funcții critice sau importante care fac obiectul acordului contractual dintre entitatea financiară și furnizorul terț de servicii TIC;

tipul de servicii TIC care fac obiectul acordului contractual dintre furnizorul terț de servicii TIC și subcontractanții acestuia;

localizarea subcontractantului TIC care furnizează servicii TIC care sprijină funcții critice sau importante sau o parte semnificativă a acestora sau localizarea societății-mamă a acestuia;

lungimea și complexitatea lanțului de subcontractanți care furnizează servicii TIC care sprijină funcții critice sau importante sau părți semnificative ale acestora utilizat de furnizorul terț de servicii TIC;

natura datelor partajate cu subcontractanții TIC care furnizează servicii TIC care sprijină funcții critice sau importante sau părți semnificative ale acestora;

dacă serviciile TIC care sprijină funcții critice sau importante sau părți semnificative ale acestora sunt furnizate de subcontractanți situați într-un stat membru sau într-o țară terță, incluzând aici locul din care sunt furnizate efectiv serviciile TIC și locul în care sunt prelucrate și stocate efectiv datele;

dacă subcontractanții TIC care furnizează servicii TIC care sprijină funcții critice sau importante sau părți semnificative ale acestora fac parte din același grup ca entitatea financiară căreia îi sunt furnizate serviciile respective;

dacă subcontractanții TIC care furnizează servicii TIC care sprijină funcții critice sau importante sau părți semnificative ale acestora sunt autorizați, înregistrați sau supuși supravegherii de către o autoritate competentă dintr-un stat membru sau fac obiectul cadrului de supraveghere prevăzut în capitolul V secțiunea II din Regulamentul (UE) 2022/2554;

dacă furnizorii terți de servicii TIC care sprijină funcții critice sau importante sau părți semnificative ale acestora sunt autorizați, înregistrați sau supuși supravegherii de către o autoritate de supraveghere dintr-o țară terță;

dacă furnizarea de servicii TIC care sprijină funcții critice sau importante sau părți semnificative ale acestora este concentrată la un singur subcontractant al unui furnizor terț de servicii TIC sau la un număr mic de astfel de subcontractanți;

dacă subcontractarea serviciilor TIC care sprijină funcții critice sau importante sau părți semnificative ale acestora ar avea un impact asupra transferabilității serviciilor TIC respective către un alt furnizor terț de servicii TIC;

impactul potențial al perturbărilor asupra continuității și disponibilității serviciilor TIC care sprijină funcții critice sau importante sau părți semnificative ale acestora furnizate de furnizorul terț de servicii TIC atunci când utilizează un subcontractant care furnizează servicii TIC care sprijină funcții critice sau importante sau părți semnificative ale acestora.