2. V politike sa vyžaduje, aby k posudzovaniu rizík na úrovni finančného subjektu a prípadne na konsolidovanej a subkonsolidovanej úrovni dochádzalo pred uzavretím zmluvného dojednania.
V posúdení rizika sa zohľadňujú všetky príslušné požiadavky stanovené v nariadení (EÚ) 2022/2554 a uplatniteľné odvetvové právne predpisy Únie. Zohľadní sa v ňom najmä vplyv poskytovania IKT služieb podporujúcich kritické alebo dôležité funkcie externými poskytovateľmi IKT služieb na finančný subjekt a všetky riziká, ktoré predstavuje poskytovanie týchto IKT služieb podporujúcich kritické alebo dôležité funkcie externými poskytovateľmi IKT služieb vrátane:
|
d)
|
rizík poškodenia dobrej povesti;
|
|
e)
|
rizík spojených s ochranou dôverných alebo osobných údajov;
|
|
f)
|
rizík spojených s dostupnosťou údajov;
|
|
g)
|
rizík spojených s miestom, kde sa údaje spracúvajú a uchovávajú;
|
|
h)
|
rizík spojených so sídlom externého poskytovateľa IKT služieb;
|
|
i)
|
rizík koncentrácie IKT na úrovni subjektu.
|