2. Politika zahteva, da se ocena tveganja izvede na ravni finančnega subjekta ter, kadar je ustrezno, na konsolidirani in subkonsolidirani ravni pred sklenitvijo pogodbenega dogovora.
Pri oceni tveganja se upoštevajo vse ustrezne zahteve iz Uredbe (EU) 2022/2554 in veljavne sektorske zakonodaje Unije. Zlasti se upošteva učinek opravljanja storitev IKT, ki podpirajo kritične ali pomembne funkcije, s strani tretjih ponudnikov storitev IKT na finančni subjekt in vsa tveganja, ki jih predstavlja opravljanje teh storitev IKT, ki podpirajo kritične ali pomembne funkcije, s strani tretjih ponudnikov storitev IKT, vključno z naslednjim:
|
(c)
|
tveganja na področju IKT;
|
|
(d)
|
tveganje izgube ugleda;
|
|
(e)
|
tveganja, povezana z varstvom zaupnih ali osebnih podatkov;
|
|
(f)
|
tveganja, povezana razpoložljivostjo podatkov;
|
|
(g)
|
tveganja, povezana z lokacijo, kjer se podatki obdelujejo in shranjujejo;
|
|
(h)
|
tveganja, povezana z lokacijo tretjega ponudnika storitev IKT;
|
|
(i)
|
tveganja koncentracije na področju IKT na ravni subjekta.
|