Člen 1 Splošni profil tveganja in kompleksnost

vrsto storitev IKT, ki podpirajo kritične ali pomembne funkcije, zajete v pogodbenem dogovoru med finančnim subjektom in tretjim ponudnikom storitev IKT;

vrsto storitev IKT, ki jih zajema pogodbeni dogovor med tretjim ponudnikom storitev IKT in njegovimi podizvajalci;

lokacijo podizvajalca IKT, ki opravlja storitve IKT, ki podpirajo kritične ali pomembne funkcije ali njihov bistven del, ali njegovega obvladujočega podjetja;

dolžino in kompleksnost verige podizvajalcev, ki opravljajo storitve IKT, ki podpirajo kritične ali pomembne funkcije ali njihove bistvene dele, ki jih uporablja tretji ponudnik storitev IKT;

naravo podatkov, ki se izmenjujejo s podizvajalci IKT, ki opravljajo storitve IKT, ki podpirajo kritične ali pomembne funkcije ali njihove bistvene dele;

to, ali storitve IKT, ki podpirajo kritične ali pomembne funkcije ali njihove bistvene dele, opravlja podizvajalec, ki se nahaja v državi članici ali tretji državi, vključno z lokacijo, s katere se dejansko opravljajo storitve IKT, ter lokacijo, kjer se dejansko obdelujejo in shranjujejo podatki;

to, ali so podizvajalci IKT, ki opravljajo storitve IKT, ki podpirajo kritične ali pomembne funkcije ali njihove bistvene dele, del iste skupine kot finančni subjekt, za katerega se opravljajo te storitve;

to, ali podizvajalci IKT, ki opravljajo storitve IKT, ki podpirajo kritične ali pomembne funkcije ali njihove bistvene dele, imajo dovoljenje, so registrirani oziroma jih nadzoruje ali pregleduje pristojni organ v državi članici ali pa zanje velja okvir nadzora iz poglavja V, oddelek II, Uredbe (EU) 2022/2554;

to, ali tretji ponudniki storitev IKT, ki podpirajo kritične ali pomembne funkcije ali njihove bistvene dele, imajo dovoljenje, so registrirani oziroma jih nadzoruje ali pregleduje nadzorni organ iz tretje države;

to, ali je opravljanje storitev IKT, ki podpirajo kritične ali pomembne funkcije ali njihove bistvene dele, koncentrirano pri enem podizvajalcu tretjega ponudnika storitev IKT ali majhnem številu takih podizvajalcev;

to, ali bi oddaja v podizvajanje storitev IKT, ki podpirajo kritične ali pomembne funkcije ali njihove bistvene dele, vplivala na prenosljivost teh storitev IKT na drugega tretjega ponudnika storitev IKT;

morebitni vpliv motenj na neprekinjenost in razpoložljivost storitev IKT, ki podpirajo kritične ali pomembne funkcije ali njihove bistvene dele, ki jih opravlja tretji ponudnik storitev IKT, kadar uporablja podizvajalca, ki opravlja storitve IKT, ki podpirajo kritične ali pomembne funkcije ali njihove bistvene dele.