+Článok 1 Celkový rizikový profil a zložitosť
---+Článok 1 a)
---+Článok 1 b)
---+Článok 1 c)
---+Článok 1 d)
---+Článok 1 e)
---+Článok 1 f)
---+Článok 1 g)
---+Článok 1 h)
---+Článok 1 i)
---+Článok 1 j)
---+Článok 1 k)
---+Článok 1 l)

Článok 1 Celkový rizikový profil a zložitosť

Finančné subjekty zohľadňujú svoju veľkosť a celkový rizikový profil a povahu, rozsah a prvky zvýšenej alebo zníženej zložitosti svojich služieb, činností a operácií vrátane prvkov, pokiaľ ide o:

1. Prehľad

,
Názov Regulácia
Článok 1 a)

typ IKT služieb, ktoré podporujú kritické alebo dôležité funkcie, na ktoré sa vzťahuje zmluvné dojednanie medzi finančným subjektom a externým poskytovateľom IKT služieb;

Článok 1 b)

typ IKT služieb, na ktoré sa vzťahuje zmluvné dojednanie medzi externým poskytovateľom IKT služieb a jeho subdodávateľmi;

Článok 1 c)

sídlo subdodávateľa IKT poskytujúceho IKT služby, ktoré podporujú kritické alebo dôležité funkcie alebo ich závažnú časť, alebo jeho materskej spoločnosti;

Článok 1 d)

dĺžku a zložitosť reťazca subdodávateľov poskytujúcich IKT služby, ktoré podporujú kritické alebo dôležité funkcie alebo ich závažné časti, ktoré využíva externý poskytovateľ IKT služieb;

Článok 1 e)

povahu údajov zdieľaných so subdodávateľmi IKT, ktorí poskytujú IKT služby, ktoré podporujú kritické alebo dôležité funkcie alebo ich závažné časti;

Článok 1 f)

to, či IKT služby, ktoré podporujú kritické alebo dôležité funkcie alebo ich závažné časti, poskytujú subdodávatelia, ktorí sa nachádzajú v členskom štáte alebo v tretej krajine, vrátane miesta, kde sa IKT služby skutočne poskytujú, a miesta, kde sa údaje skutočne spracúvajú a uchovávajú;

Článok 1 g)

to, či sú subdodávatelia IKT poskytujúci IKT služby, ktoré podporujú kritické alebo dôležité funkcie alebo ich závažné časti, súčasťou tej istej skupiny ako finančný subjekt, ktorému sa uvedené služby poskytujú;

Článok 1 h)

to, či subdodávatelia IKT poskytujúci IKT služby, ktoré podporujú kritické alebo dôležité funkcie alebo ich závažné časti, majú povolenie, sú registrovaní alebo podliehajú dohľadu alebo dozoru zo strany príslušného orgánu v členskom štáte alebo podliehajú rámcu dozoru podľa kapitoly V oddielu II nariadenia (EÚ) 2022/2554;

Článok 1 i)

to, či externí poskytovatelia IKT služieb, ktorí podporujú kritické alebo dôležité funkcie alebo ich závažné časti, majú povolenie, sú registrovaní alebo podliehajú dohľadu alebo dozoru vykonávanému zo strany orgánu dohľadu z tretej krajiny;

Článok 1 j)

to, či IKT služby podporujúce kritické alebo dôležité funkcie alebo ich závažné časti poskytuje jediný subdodávateľ externého poskytovateľa IKT služieb alebo malý počet takýchto subdodávateľov;

Článok 1 k)

to, či by subdodávky IKT služieb, ktoré podporujú kritické alebo dôležité funkcie alebo ich závažné časti, ovplyvnili prevoditeľnosť uvedených IKT služieb na iného externého poskytovateľa IKT služieb;

Článok 1 l)

potenciálny vplyv narušení na kontinuitu a dostupnosť IKT služieb, ktoré podporujú kritické alebo dôležité funkcie alebo ich závažné časti, ktoré poskytuje externý poskytovateľ IKT služieb, pričom využíva subdodávateľa poskytujúceho IKT služby, ktoré podporujú kritické alebo dôležité funkcie alebo ich závažné časti.

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky
Zdroj Požiadavka

3. Súvisiace štandardy

Štandardy
Zdroj Požiadavka