100. Când efectuează evaluarea riscurilor înainte de a se baza pe o entitate terță și în timpul …

Când efectuează evaluarea riscurilor înainte de a se baza pe o entitate terță și în timpul monitorizării continue a performanței entității terțe, emitentul de tokenuri raportate la active trebuie, cel puțin:

• a. să identifice și să clasifice funcțiile relevante și datele și sistemele asociate în ceea ce privește sensibilitatea și caracterul critic și măsurile de securitate necesare;
• b. să efectueze o analiză aprofundată, bazată pe riscuri, a funcțiilor și a datelor și a sistemelor asociate care sunt avute în vedere pentru acorduri și să abordeze riscurile potențiale, în special riscurile operaționale, inclusiv riscurile de subcontractare, de natură juridică, TIC, de conformitate și pentru reputație, precum și limitările de supraveghere aferente țărilor în care sunt sau pot fi furnizate serviciile;
• c. să ia în considerare dependențele geografice și gestionarea riscurilor aferente. Aceste riscuri se pot referi la mediul economic, financiar, politic, juridic și de reglementare din jurisdicția (jurisdicțiile) în care va fi furnizat serviciul relevant.

1. Prezentare generală

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

3. Standarde asociate

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/