100. Pri vykonávaní posúdenia rizika pred spoliehaním sa na subjekt tretej strany a počas …

Pri vykonávaní posúdenia rizika pred spoliehaním sa na subjekt tretej strany a počas priebežného monitorovania výkonnosti subjektu tretej strany by mal emitent ART aspoň:

• a. identifikovať a klasifikovať relevantné funkcie a súvisiace údaje a systémy z hľadiska ich citlivosti a kritickosti a požadovaných bezpečnostných opatrení;
• b. vykonať dôkladnú analýzu na základe rizík, pokiaľ ide o funkcie a súvisiace údaje a systémy, o ktorých sa uvažuje na účely dohody, a riešiť potenciálne riziká, najmä operačné riziká vrátane subdodávateľského rizika, legislatívneho rizika, rizika v oblasti IKT, rizika dodržiavania súladu a rizika poškodenia dobrej povesti, a obmedzenia dohľadu súvisiace s krajinami, v ktorých sa poskytujú alebo by sa mohli poskytovať služby;
• c. zohľadniť geografické závislosti a riadenie súvisiacich rizík. Tieto riziká môžu súvisieť s hospodárskym, finančným, politickým, právnym a regulačným prostredím v jurisdikcii (jurisdikciách), kde sa bude príslušná služba poskytovať.

1. Prehľad

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

3. Súvisiace štandardy

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.