1. Orgány TLPT posudzujú, či je akýkoľvek finančný subjekt povinný vykonať TLPT, pričom zohľadňujú vplyv týchto finančných subjektov, ich systémový charakter a ich rizikový profil v oblasti IKT, a to na základe všetkých týchto kritérií:
|
a)
|
faktory súvisiace s vplyvom a systémovým charakterom:
|
i)
|
veľkosť finančného subjektu určená na základe toho, či finančný subjekt poskytuje finančné služby v jednom alebo viacerých členských štátoch, a porovnaním činností finančného subjektu s činnosťami iných finančných subjektov poskytujúcich podobné služby;
|
|
ii)
|
rozsah a povaha prepojenia finančného subjektu s inými finančnými subjektmi vo finančnom sektore v jednom alebo viacerých členských štátoch;
|
|
iii)
|
kritickosť alebo význam služieb, ktoré finančný subjekt poskytuje finančnému sektoru;
|
|
iv)
|
nahraditeľnosť služieb, ktoré finančný subjekt poskytuje;
|
|
v)
|
zložitosť obchodného modelu finančného subjektu a súvisiacich služieb a procesov;
|
|
vi)
|
či je finančný subjekt súčasťou skupiny systémového charakteru na úrovni Únie alebo na vnútroštátnej úrovni vo finančnom sektore a zdieľa IKT systémy;
|
|
|
b)
|
faktory súvisiace s IKT rizikom:
|
i)
|
rizikový profil finančného subjektu;
|
|
ii)
|
panoráma hrozieb finančného subjektu;
|
|
iii)
|
stupeň závislosti kritických alebo dôležitých funkcií alebo ich podporných funkcií finančného subjektu od IKT systémov a procesov;
|
|
iv)
|
zložitosť architektúry IKT finančného subjektu;
|
|
v)
|
IKT služby a funkcie podporované externými poskytovateľmi IKT služieb a množstvo a typ zmluvných dojednaní s externými poskytovateľmi IKT služieb alebo vnútroskupinovými poskytovateľmi IKT služieb;
|
|
vi)
|
výsledky všetkých preskúmaní orgánmi dohľadu, ktoré sú relevantné pre posúdenie vyspelosti finančného subjektu v oblasti IKT;
|
|
vii)
|
vyspelosť plánov kontinuity činností v oblasti IKT a plánov reakcie a obnovy v oblasti IKT;
|
|
viii)
|
vyspelosť operačných bezpečnostných opatrení v oblasti IKT na odhaľovanie a zmierňovanie vrátane schopnosti:
|
1.
|
neustále monitorovať infraštruktúru IKT finančného subjektu;
|
|
2.
|
v reálnom čase odhaľovať udalosti súvisiace s IKT;
|
|
3.
|
analyzovať udalosti uvedené v bode 2;
|
|
4.
|
včas a účinne reagovať na udalosti uvedené v bode 2;
|
|
|
ix)
|
či je finančný subjekt súčasťou skupiny pôsobiacej vo finančnom sektore na úrovni Únie alebo na vnútroštátnej úrovni, v rámci ktorej sa zdieľajú IKT systémy.
|
|
Ak je to možné, orgán TLPT na účely písmena a) bodu i) berie do úvahy:
|
a)
|
postavenie finančného subjektu z hľadiska trhového podielu na úrovni Únie a na vnútroštátnej úrovni;
|
|
b)
|
rozsah činností, ktoré finančný subjekt ponúka;
|
|
c)
|
trhový podiel služieb, ktoré poskytuje finančný subjekt, alebo činností vykonávaných na úrovni Únie a na vnútroštátnej úrovni.
|
Ak je to možné, orgán TLPT na účely písmena a) bodu v) berie do úvahy:
|
a)
|
či finančný subjekt prevádzkuje viac než jeden obchodný model;
|
|
b)
|
prepojenosť rôznych obchodných procesov a súvisiacich služieb.
|