100. Izdajatelj žetonov, vezanih na sredstva, bi moral pri izvajanju ocene tveganja pred uporabo …

Izdajatelj žetonov, vezanih na sredstva, bi moral pri izvajanju ocene tveganja pred uporabo tretjega subjekta in v okviru stalnega spremljanjem uspešnosti tretjega subjekta vsaj:

• a. prepoznati in razvrstiti pomembne funkcije ter z njimi povezane podatke in sisteme glede na njihovo občutljivost in kritičnost ter potrebne varnostne ukrepe;
• b. na podlagi tveganja temeljito analizirati funkcije ter z njimi povezane podatke in sisteme, v zvezi s katerimi se načrtuje dogovor, in obravnavati potencialna tveganja, zlasti operativna, vključno z zunanjim izvajanjem, pravna tveganja ter tveganja na podr očju IKT, tveganja skladnosti in izgube poslovnega ugleda, ter omejitve pri nadzoru, povezane z državami, v katerih se ali se lahko zagotavljajo storitve;
• c. upoštevati geografske odvisnosti in upravljanje s tem povezanih tveganj. Ta tveganja so lahko povezana z gospodarskim, finančnim, političnim, pravnim in regulativnim okoljem v jurisdikciji oziroma jurisdikcijah, v katerih se bo opravljala zadevna storitev.

1. Pregled

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

3. Povezani standardi

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/