Artikel 1 Allmän riskprofil och komplexitet

Typen av IKT-tjänster som stöder kritiska eller viktiga funktioner som omfattas av det kontraktsmässiga arrangemanget mellan den finansiella entiteten och tredjepartsleverantören av IKT-tjänster.

Typen av IKT-tjänster som omfattas av det kontraktsmässiga arrangemanget mellan tredjepartsleverantören av IKT-tjänster och dennes underleverantörer.

Platsen för den IKT-underleverantör som tillhandahåller IKT-tjänster som stöder kritiska eller viktiga funktioner, eller väsentliga delar därav, eller för dess moderföretag.

Längden och komplexiteten hos den kedja av underleverantörer som tillhandahåller IKT-tjänster som stöder kritiska eller viktiga funktioner, eller väsentliga delar därav, och som anlitas av tredjepartsleverantören av IKT-tjänster.

Beskaffenheten hos de uppgifter som delas med IKT-underleverantörer som tillhandahåller IKT-tjänster som stöder kritiska eller viktiga funktioner, eller väsentliga delar därav.

Huruvida de IKT-tjänster som stöder kritiska eller viktiga funktioner, eller väsentliga delar därav, tillhandahålls av underleverantörer som är belägna i en medlemsstat eller i ett tredjeland, inbegripet den plats från vilken IKT-tjänsterna faktiskt tillhandahålls och den plats där uppgifterna i praktiken behandlas och lagras.

Huruvida de IKT-underleverantörer som tillhandahåller IKT-tjänster som stöder kritiska eller viktiga funktioner, eller väsentliga delar därav, tillhör samma koncern som den finansiella entitet till vilken dessa tjänster tillhandahålls.

Huruvida de IKT-underleverantörer som tillhandahåller IKT-tjänster som stöder kritiska eller viktiga funktioner, eller väsentliga delar därav, är auktoriserade, registrerade eller föremål för tillsyn eller övervakning av en behörig myndighet i en medlemsstat, eller omfattas av tillsynsramen enligt kapitel V avsnitt II i förordning (EU) 2022/2554.

Huruvida de tredjepartsleverantörer av IKT-tjänster som stöder kritiska eller viktiga funktioner, eller väsentliga delar därav, är auktoriserade, registrerade eller föremål för tillsyn eller övervakning av en tillsynsmyndighet i ett tredjeland.

Huruvida tillhandahållandet av IKT-tjänster som stöder kritiska eller viktiga funktioner, eller väsentliga delar därav, är koncentrerat till en enda underleverantör som anlitas av en tredjepartsleverantör av IKT-tjänster eller till ett litet antal sådana underleverantörer.

Huruvida utläggning av IKT-tjänster som stöder kritiska eller viktiga funktioner, eller väsentliga delar därav, på underentreprenad skulle påverka möjligheten att överföra dessa IKT-tjänster till en annan tredjepartsleverantör av IKT-tjänster.

Den potentiella inverkan av störningar på kontinuiteten och tillgången till de IKT-tjänster som stöder kritiska eller viktiga funktioner, eller väsentliga delar därav, som tillhandahålls av tredjepartsleverantören av IKT-tjänster när en underleverantör som tillhandahåller IKT-tjänster som stöder kritiska eller viktiga funktioner, eller väsentliga delar därav, anlitas.