+Článok 1 Celkový rizikový profil a zložitosť
---+Článok 1 a)
---+Článok 1 b)
---+Článok 1 c)
---+Článok 1 d)
---+Článok 1 e)
---+Článok 1 f)
---+Článok 1 g)
---+Článok 1 h)
---+Článok 1 i)
---+Článok 1 j)

Článok 1 Celkový rizikový profil a zložitosť

V politike týkajúcej sa využívania IKT služieb podporujúcich kritické alebo dôležité funkcie a poskytovaných externými poskytovateľmi IKT služieb (ďalej len „politika“) sa zohľadňuje veľkosť a celkový rizikový profil finančného subjektu, ako aj povaha, rozsah a prvky zvýšenej alebo zníženej zložitosti jeho služieb, činností a operácií vrátane prvkov týkajúcich sa:

1. Prehľad

,
Článok 1 a)

typu IKT služieb zahrnutých do zmluvného dojednania o využívaní IKT služieb podporujúcich kritické alebo dôležité funkcie a poskytovaných externými poskytovateľmi IKT služieb (ďalej len „zmluvné dojednanie“) medzi finančným subjektom a externým poskytovateľom IKT služieb;
Článok 1 b)

sídla externého poskytovateľa IKT služieb alebo sídla jeho materského podniku;
Článok 1 c)

toho, či IKT služby podporujúce kritické alebo dôležité funkcie poskytuje externý poskytovateľ IKT služieb so sídlom v členskom štáte alebo v tretej krajine, a to aj vzhľadom na miesto, odkiaľ sa IKT služby poskytujú, a na miesto, kde sa údaje spracúvajú a uchovávajú;
Článok 1 d)

povahy údajov poskytovaných externému poskytovateľovi IKT služieb;
Článok 1 e)

toho, či je externý poskytovateľ IKT služieb súčasťou tej istej skupiny ako finančný subjekt, ktorému sa služby poskytujú;
Článok 1 f)

využívania externých poskytovateľov IKT služieb, ktorí majú povolenie, sú registrovaní alebo podliehajú dohľadu alebo dozoru zo strany príslušného orgánu v členskom štáte alebo ktorí podliehajú rámcu dozoru podľa kapitoly V oddielu II nariadenia (EÚ) 2022/2554, ako aj využívania externých poskytovateľov IKT služieb, ktorí nemajú povolenie, nie sú registrovaní alebo nepodliehajú dohľadu alebo dozoru zo strany príslušného orgánu v členskom štáte alebo ktorí nepodliehajú rámcu dozoru podľa kapitoly V oddielu II nariadenia (EÚ) 2022/2554;
Článok 1 g)

využívania externých poskytovateľov IKT služieb, ktorí majú povolenie, sú registrovaní alebo podliehajú dohľadu alebo dozoru zo strany orgánu dohľadu v tretej krajine, ako aj využívania externých poskytovateľov IKT služieb, ktorí nemajú povolenie, nie sú registrovaní alebo nepodliehajú dohľadu alebo dozoru zo strany orgánu dohľadu v tretej krajine;
Článok 1 h)

toho, či je poskytovanie IKT služieb podporujúcich kritické alebo dôležité funkcie sústredené na jediného externého poskytovateľa IKT služieb alebo na malý počet takýchto poskytovateľov služieb;
Článok 1 i)

prenosnosti IKT služieb podporujúcich kritické alebo dôležité funkcie na iného externého poskytovateľa IKT služieb, a to aj v dôsledku technologických špecifík;
Článok 1 j)

potenciálneho vplyvu narušení poskytovania IKT služieb podporujúcich kritické alebo dôležité funkcie na kontinuitu činností finančného subjektu a na dostupnosť jeho služieb.

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy