100. Pri vykonávaní posúdenia rizika pred spoliehaním sa na subjekt tretej strany a počas …

Pri vykonávaní posúdenia rizika pred spoliehaním sa na subjekt tretej strany a počas priebežného monitorovania výkonnosti subjektu tretej strany by mal emitent ART aspoň:

• a. identifikovať a klasifikovať relevantné funkcie a súvisiace údaje a systémy z hľadiska ich citlivosti a kritickosti a požadovaných bezpečnostných opatrení;
• b. vykonať dôkladnú analýzu na základe rizík, pokiaľ ide o funkcie a súvisiace údaje a systémy, o ktorých sa uvažuje na účely dohody, a riešiť potenciálne riziká, najmä operačné riziká vrátane subdodávateľského rizika, legislatívneho rizika, rizika v oblasti IKT, rizika dodržiavania súladu a rizika poškodenia dobrej povesti, a obmedzenia dohľadu súvisiace s krajinami, v ktorých sa poskytujú alebo by sa mohli poskytovať služby;
• c. zohľadniť geografické závislosti a riadenie súvisiacich rizík. Tieto riziká môžu súvisieť s hospodárskym, finančným, politickým, právnym a regulačným prostredím v jurisdikcii (jurisdikciách), kde sa bude príslušná služba poskytovať.

1. Prehľad

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

3. Súvisiace štandardy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/