+Člen 1 Splošni profil tveganja in kompleksnost
---+Člen 1 (a)
---+Člen 1 (b)
---+Člen 1 (c)
---+Člen 1 (d)
---+Člen 1 (e)
---+Člen 1 (f)
---+Člen 1 (g)
---+Člen 1 (h)
---+Člen 1 (i)
---+Člen 1 (j)
|
Člen 1 Splošni profil tveganja in kompleksnost
Politika o uporabi storitev IKT, ki podpirajo kritične ali pomembne funkcije in ki jih opravljajo tretji ponudniki storitev IKT (v nadaljnjem besedilu: politika), upošteva velikost in splošni profil tveganja finančnega subjekta ter naravo, obseg in elemente povečane ali zmanjšane kompleksnosti njegovih storitev, dejavnosti in poslovanja, vključno z elementi, ki se nanašajo na:
1. Pregled
| Naslov |
Regulativa |
|
Člen 1 (a)
|
vrsto storitev IKT, vključenih v pogodbeni dogovor o uporabi storitev IKT, ki podpirajo kritične ali pomembne funkcije in ki jih opravljajo tretji ponudniki storitev IKT (v nadaljnjem besedilu: pogodbeni dogovor), med finančnim subjektom in tretjim ponudnikom storitev IKT;
|
|
Člen 1 (b)
|
lokacijo tretjega ponudnika storitev IKT ali lokacijo njegovega obvladujočega podjetja;
|
|
Člen 1 (c)
|
to, ali storitve IKT, ki podpirajo kritične ali pomembne funkcije, opravlja tretji ponudnik storitev IKT, ki se nahaja v državi članici ali tretji državi, tudi ob upoštevanju lokacije, s katere se opravljajo storitve IKT, ter lokacije, kjer se obdelujejo in shranjujejo podatki;
|
|
Člen 1 (d)
|
naravo podatkov, ki se izmenjujejo s tretjim ponudnikom storitev IKT;
|
|
Člen 1 (e)
|
to, ali je tretji ponudnik storitev IKT del iste skupine kot finančni subjekt, za katerega se opravljajo storitve;
|
|
Člen 1 (f)
|
uporabo tretjih ponudnikov storitev IKT, ki so pooblaščeni, registrirani ali so pod nadzorom ali pregledom pristojnega organa v državi članici ali za katere velja okvir nadzora v skladu s poglavjem V, oddelek II, Uredbe (EU) 2022/2554, in uporabo tretjih ponudnikov storitev IKT, ki to niso;
|
|
Člen 1 (g)
|
uporabo tretjih ponudnikov storitev IKT, ki so pooblaščeni, registrirani ali so pod nadzorom ali pregledom nadzornega organa v tretji državi, in uporabo tretjih ponudnikov storitev IKT, ki to niso;
|
|
Člen 1 (h)
|
to, ali je opravljanje storitev IKT, ki podpirajo kritične ali pomembne funkcije, koncentrirano pri enem tretjem ponudniku storitev IKT ali majhnem številu takih ponudnikov storitev;
|
|
Člen 1 (i)
|
prenosljivost storitev IKT, ki podpirajo kritične ali pomembne funkcije, na drugega tretjega ponudnika storitev IKT, tudi zaradi tehnoloških posebnosti;
|
|
Člen 1 (j)
|
morebitni vpliv motenj pri opravljanju storitev IKT, ki podpirajo kritične ali pomembne funkcije, na neprekinjenost dejavnosti finančnega subjekta in razpoložljivost njegovih storitev.
|
,
1.1 Sklici
1.2 Ugotovljene zahteve
1.3 Povezani standardi
2. Ugotovljene zahteve
3. Povezani standardi
|