+Člen 2 1

Člen 2 1

1.   Organi za TLPT ocenijo, ali mora finančni subjekt izvajati TLPT, ob upoštevanju vpliva teh finančnih subjektov, njihovega sistemskega značaja in profila tveganja na področju IKT, na podlagi vseh naslednjih meril:

(a)

dejavniki, povezani z vplivom in sistemskim značajem:

(i)

velikost finančnega subjekta, določena na podlagi tega, ali finančni subjekt opravlja finančne storitve v eni ali več državah članicah, in s primerjavo dejavnosti finančnega subjekta z dejavnostmi drugih finančnih subjektov, ki opravljajo podobne storitve;

(ii)

obseg in narava medsebojne povezanosti finančnega subjekta z drugimi finančnimi subjekti v finančnem sektorju v eni ali več državah članicah;

(iii)

kritičnost ali pomen storitev, ki jih finančni subjekt zagotavlja finančnemu sektorju;

(iv)

nadomestljivost storitev, ki jih opravlja finančni subjekt;

(v)

kompleksnost poslovnega modela finančnega subjekta ter povezanih storitev in postopkov;

(vi)

ali je finančni subjekt del skupine sistemskega značaja na ravni Unije ali nacionalni ravni v finančnem sektorju in uporablja skupne sisteme IKT;

(b)

dejavniki, povezani s tveganji na področju IKT:

(i)

profil tveganja finančnega subjekta;

(ii)

krajina groženj finančnega subjekta;

(iii)

stopnja odvisnosti kritičnih ali pomembnih funkcij ali njihovih podpornih funkcij finančnega subjekta od sistemov in postopkov IKT;

(iv)

zapletenost arhitekture IKT finančnega subjekta;

(v)

storitve in funkcije IKT, ki jih podpirajo tretji ponudniki storitev IKT, ter količina in vrsta pogodbenih dogovorov s tretjimi ponudniki storitev IKT ali ponudniki storitev IKT znotraj skupine;

(vi)

rezultati vseh nadzornih pregledov, ki so pomembni za oceno zrelosti finančnega subjekta na področju IKT;

(vii)

zrelost načrtov neprekinjenega poslovanja na področju IKT ter načrtov odzivanja in okrevanja IKT;

(viii)

zrelost operativnih varnostnih ukrepov za odkrivanje in zmanjševanje tveganj na področju IKT, vključno z zmožnostjo:

(1)

stalnega spremljanja infrastrukture IKT finančnega subjekta;

(2)

odkrivanja dogodkov, povezanih z IKT, v realnem času;

(3)

analiziranja dogodkov iz točke 2;

(4)

pravočasnega in učinkovitega odzivanja na dogodke iz točke 2;

(ix)

ali je finančni subjekt del skupine, dejavne v finančnem sektorju na ravni Unije ali nacionalni ravni, ki uporablja skupne sisteme IKT.

Za namene točke (a)(i) organ za TLPT, kadar je to mogoče, upošteva:

(a)

tržni delež finančnega subjekta na ravni Unije in nacionalni ravni;

(b)

nabor dejavnosti, ki jih ponuja finančni subjekt;

(c)

tržni delež storitev, ki jih opravlja finančni subjekt, ali dejavnosti, ki jih izvaja na ravni Unije in nacionalni ravni.

Za namene točke (a)(v) organ za TLPT, kadar je to mogoče, upošteva:

(a)

ali finančni subjekt uporablja več kot en poslovni model;

(b)

medsebojno povezanost različnih poslovnih procesov in povezanih storitev.

1. Pregled

,

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

Zahteve

3. Povezani standardi

Standardi